Компьютер не может открыть большинство программ + при входе в пользователь открывается барузер с рекламой.

Printable View

05.12.2015, 15:56
Tortuga

Вложений: 3

Компьютер не может открыть большинство программ + при входе в пользователь открывается барузер с рекламой.

Буквально вчера компьютер перестал нормально работать. Большинство ярлыков не работают, никаких ошибок, просто не загружаются. Смог запустить только "Мой компьютер". Диспетчер задач не открывается ни мышкой, ни клавиатурой. Иногда даже пользователь не загружается. Делал сканирование на вирусы и обычным Dr.web и CureIt!. Обычный нашел 7 угроз, перенес в карантин, но лучше не стало. И уже довольно давно, при входе в пользователь, появляются Mozilla Firefox с рекламными сайтами.
05.12.2015, 15:57
Info_bot

Уважаемый(ая) [B]Tortuga[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
05.12.2015, 21:46
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('C:\Users\Ilya\AppData\Local\e12c88\svсhоst.exe');
StopService('4F97804FBADAE038');
StopService('4F9794C9BF050318');
QuarantineFileF('C:\Users\Ilya\AppData\Roaming\newSI_655', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
QuarantineFile('C:\Users\Ilya\AppData\Roaming\644A91A6-1431255864-F505-2AB0-50465D682BA7\nssBFAF.tmpfs', '');
QuarantineFile('C:\Windows\TEMP\FA7C6DB.sys', '');
QuarantineFile('C:\Windows\TEMP\798AB69.sys', '');
QuarantineFile('C:\iexplore.bat', '');
QuarantineFile('C:\Users\Ilya\AppData\Roaming\cnI5bgfGJM.exe', '');
QuarantineFile('C:\Users\Ilya\AppData\Roaming\newSI_655\s_inst.exe', '');
QuarantineFile('C:\Users\Ilya\AppData\Local\e12c88\svсhоst.exe', '');
QuarantineFileF('C:\Program Files (x86)\Zaxar\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Windows\Tasks\cnI5bgfGJM.job', '64');
DeleteFile('C:\Windows\Tasks\newSI_655.job', '64');
DeleteFile('C:\Users\Ilya\AppData\Roaming\644A91A6-1431255864-F505-2AB0-50465D682BA7\nssBFAF.tmpfs', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFile('C:\Users\Ilya\AppData\Roaming\cnI5bgfGJM.exe', '32');
DeleteFile('C:\Users\Ilya\AppData\Roaming\newSI_655\s_inst.exe', '32');
DeleteFile('C:\Users\Ilya\AppData\Local\e12c88\svсhоst.exe');
ExecuteFile('schtasks.exe', '/delete /TN "cnI5bgfGJM" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "newSI_655" /F', 0, 15000, true);
DeleteService('juboloso');
DeleteFileMask('C:\Users\Ilya\AppData\Roaming\newSI_655\', '*', true);
DeleteDirectory('C:\Users\Ilya\AppData\Roaming\newSI_655\');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Adobe Flash Player SU');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'xainrakxiv');
QuarantineFileF('C:\Program Files (x86)\Obnovi Soft\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFileMask('C:\Program Files (x86)\Obnovi Soft\', '*', true);
DeleteDirectory('C:\Program Files (x86)\Obnovi Soft\');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Обнови Софт');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
05.12.2015, 22:43
Tortuga

Вложений: 2

[URL="http://virusinfo.info/virusdetector/report.php?md5=3E2ACFCAB50F24D1A3358401159ADDDE"]http://virusinfo.info/virusdetector/report.php?md5=3E2ACFCAB50F24D1A3358401159ADDDE[/URL]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И файлы
05.12.2015, 23:35
regist

где остальное?

и логи AVZ переделайте из обычного режима. Из безопасного от них толку мало.
06.12.2015, 00:12
Tortuga

Вложений: 1

Из обычного режима AVZ не запускается. Даже от имени администратора
Остальное сейчас доделаю.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

AdwCleaner

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Что еще осталось?
06.12.2015, 10:26
regist

[quote="Tortuga;1338877"]Что еще осталось?[/quote]
[quote="regist;1338849"]- сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.[/quote]

[quote="Tortuga;1338877"]Из обычного режима AVZ не запускается. Даже от имени администратора[/quote]
А вы после выполнения предыдущего скрипта пробовали?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
06.12.2015, 11:57
Tortuga

Вложений: 3

AVZ я смог запустить из обычного режима, но все вскоре зависло. Успел только Hijackthis.
06.12.2015, 12:12
regist

[quote="Tortuga;1338950"]AdwCleaner[S4].txt[/quote]
я просил только сканирование запустить, а не чистить всё неглядя. Предудущие резальтаты сканирования прикрепите.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Poker MIRA\Pоkеr МIRА.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokerdom.com\Pоkеrdоm.соm.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WаrТhundеr.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Tаnks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Bаttlе.nеt.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks\Fallout 3\Настройка Fаllоut 3.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks\The Elder Scrolls V Skyrim - Legendary Edition\Thе Еldеr Sсrоlls V Skyrim - Lеgеndаry Еditiоn.lnk
C:\Users\Ilya\AppData\Local\Microsoft\Windows\GameExplorer\{16E887FE-F56A-456A-8B18-C4725FCDFB4B}\PlayTasks\0\Play.lnk
C:\Users\Ilya\AppData\Local\Microsoft\Windows\GameExplorer\{77B09985-6F47-4D26-80AD-37430443F455}\PlayTasks\0\Play.lnk
C:\Users\Ilya\AppData\Local\Microsoft\Windows\GameExplorer\{7CEC8D68-BACA-4D97-AD53-DD5BA12A3193}\PlayTasks\0\Play.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b15f30ab853b7d31\Diablo III.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2.lnk
C:\Users\Ilya\Desktop\Command and Conquer - Generals Zero Hour.lnk
C:\Users\Ilya\Desktop\Command and Conquer - Generals.lnk
C:\Users\Ilya\Desktop\D2SE.exe - Shortcut.lnk
C:\Users\Ilya\Desktop\DKII-dx.exe - Shortcut.lnk
C:\Users\Ilya\Desktop\Dungeon of the Endless.lnk
C:\Users\Ilya\Desktop\Fallout.lnk
C:\Users\Ilya\Desktop\Game Settings Fallout.lnk
C:\Users\Ilya\Desktop\isaac-ng.exe - Shortcut.lnk
C:\Users\Ilya\Desktop\World of Warships.lnk
C:\Users\Ilya\Downloads\Terraria\Launch Terraria.lnk
C:\Users\Public\Desktop\Empire Earth IV v9.4.1.lnk
C:\Users\Public\Desktop\Factorio.lnk
C:\Users\Public\Desktop\Heroes of the Storm.lnk
C:\Users\Public\Desktop\Path of Exile.lnk
C:\Users\Public\Desktop\Theme Hospital.lnk
C:\Users\Public\Desktop\Скачать Office2010_RUS_...lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 2\Driver Booster 2.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 2\Uninstall Driver Booster 2.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Empire Earth IV v9.4.1\Empire Earth IV v9.4.1.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Empire Earth IV v9.4.1\Удалить Empire Earth IV v9.4.1.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Factorio\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grinding Gear Games\Path of Exile.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes of the Storm\Heroes of the Storm.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MechCommander 2\MechCommander 2.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MechCommander 2\MechCommander Encyclopedia.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MechCommander 2\MechCommander Map Editor.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Command and Conquer - Generals\Play Command and Conquer - Generals Zero Hour.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Command and Conquer - Generals\Play Command and Conquer - Generals.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Life Is Strange\Play Life Is Strange.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\StarCraft II - Руководство пользователя.lnk
C:\Program Files (x86)\StarCraft II\Support\Manual.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\Техническая поддержка Blizzard.lnk
C:\Program Files (x86)\StarCraft II\Support\TechSupport.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II\Управление учетной записью Battle.net.lnk
C:\Program Files (x86)\StarCraft II\Support\BattlenetAccount.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт\Обнови Софт.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Apps\Chrome Remote Desktop.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Games Browser.lnk
C:\Users\Ilya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Update.lnk
C:\Users\Ilya\Desktop\Скачать WinZip.url
[/CODE]

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
06.12.2015, 12:53
Tortuga

Вложений: 2

А результаты предыдущих сканирований у меня не осталось(.
06.12.2015, 14:54
regist

[quote="regist;1338960"]я просил только сканирование запустить, а не чистить всё неглядя. [B]Предудущие резальтаты сканирования прикрепите.[/B][/quote]
Где?!

+ Свежий лог Check Browsers' LNK by Dragokas & regist сделайте.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ Driver Booster 2.3 - деинсталируйте, это потенциально нежелательная программа. А также к ним относятся:
Skype Click to Call, Search App by Ask,
McAfee Security Scan Plus - также деинсталируйте, он бесполезен и только мешается вашему др. Вебу.

+ [url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\USERS\ILYA\APPDATA\ROAMING\CNI5BGFGJM.EXE
delall %SystemDrive%\USERS\ILYA\APPDATA\ROAMING\OURSURFING\UNINSTALLMANAGER.EXE
delall %SystemDrive%\USERS\ILYA\APPDATA\ROAMING\MYSTARTSEARCH\UNINSTALLMANAGER.EXE
zoo %SystemDrive%\GAMES\FALLOUT NEW VEGAS\FALLOUTNVLAUNCHER.BAT
del %SystemDrive%\GAMES\FALLOUT NEW VEGAS\FALLOUTNVLAUNCHER.BAT
delref %SystemRoot%\TEMP\798AB69.SYS
delref %SystemDrive%\GAMES\COMMAND AND CONQUER - GENERALS\COMMAND AND CONQUER GENERALS\BROWSERENGINE.DLL
delref %SystemDrive%\PROGRAM FILES\CCLEANER\CCLEANER.EXE
delref %SystemDrive%\PROGRAM FILES\CCLEANER\CCLEANER64.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\DRIVERBOOSTER.EXE
delref %SystemRoot%\TEMP\FA7C6DB.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
czoo
restart[/CODE]
06.12.2015, 14:59
Tortuga

Вложений: 1

Оно?
06.12.2015, 15:08
regist

да, выполняйте остальное.

+ [LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
06.12.2015, 15:58
Tortuga

Вложений: 1

Тут такая проблема- места в управлении вложениями мало для Check_browser. Что можно сделать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Заархивированный пойдет?
06.12.2015, 17:20
regist

[URL="https://support.google.com/chrome/answer/1649523?hl=ru"]Удаленный рабочий стол Chrome [/URL]- сами ставили?

[quote="Tortuga;1339039"]Check_Browsers_LNK.rar [/quote]это старый лог, нужен свежий.
06.12.2015, 17:24
Tortuga

Вложений: 1

Поправил.
06.12.2015, 18:12
regist

[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Catalyst\Fallout New Vegas\Stаrt Gаmе.lnk[/CODE]Удалите вручную.

что с проблемой?
06.12.2015, 18:36
Tortuga

Проблема еще есть. В начале, когда зашел в пользователь, все работает. А потом, например, диспетчер задач не могу открыть, или когда нажимаешь на пуск, рядом с кнопкой выключить стрелка тоже перестает реагировать. То есть, вначале все работает, а потом перестает реагировать.
Или, например, панель управления запускается, а браузер-нет.
06.12.2015, 21:33
regist

С рекламой что?

А остальное проверьте в безопасном режиме, подозреваю что к вирусам отношение не имеет.
06.12.2015, 21:40
Tortuga

Реклама, да, ушла. Ладно, проверю. Спасибо вам большое :)
06.12.2015, 21:56
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
06.12.2015, 22:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]