Вирус AdAntiHS.dll. Плиз помогите удалить!!!!!!!

Printable View

21.12.2016, 23:14
Artyr87

Вирус AdAntiHS.dll. Плиз помогите удалить!!!!!!!

Добрый вечер! Где то загрузил себе вирус AdAntiHS.dll, антивирус доктор Веб его находит, но удалить не может.Также использовал различные утилиты, не все без результата. Вмести с этим каким то образом происходит новое заражение компьютера. В разных местах появляться вирусы троян клик и адвээр.
c:\users\Артур\appdata\roaming\AdAnti\AdAntiHS.dll
c:\users\Артур\appdata\roaming\AdAnti.quarantined\AdAntiHS.dll в этих местах расположен вирус. Как удалить не знаю! Владение компьютером пользователь.
21.12.2016, 23:15
Info_bot

Уважаемый(ая) [B]Artyr87[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.12.2016, 23:30
Artyr87

Вложений: 1

Логи здесь)
24.12.2016, 20:22
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\users\Артур\appdata\roaming\AdAnti\AdAntiHS.dll','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи[/COLOR][/B]
08.02.2017, 10:27
Artyr87

Выполнил скрипт. Создалась папка с карантином, но она пустая. Есть еще какие либо варианты по удалению вируса?
09.02.2017, 21:36
thyrex

Не вижу, чтобы Вы прислали новые логи
10.02.2017, 14:02
Artyr87

ClearLNK by Alex Dragokas ver. 2.9.0.11

OS: x64 Windows 7 Home Basic, 6.1.7601, Service Pack: 1
Time: 10.02.2017 - 13:45
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: Артур (group: Administrator)

_____________________________ Начало отчёта ____________________________
.
[ OK ] 5 "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\War Thunder\War Thunder.lnk" -> [ "D:\Games\War Thunder\launcher.exe" ] (Метод R2.3-A1) (ОК)
[ OK ] 6 "C:\Users\Public\Desktop\War Thunder.lnk" -> [ "D:\Games\War Thunder\launcher.exe" ] (Метод R2.3-A1) (ОК)
.
[DEL ] 2 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk" (цель не восстановлена)
[DEL ] 3 "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk" (цель не восстановлена)
[DEL ] 4 "C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk" (цель не восстановлена)
[DEL ] 7 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\PowerPack\Информация о сборке.lnk" (цель не восстановлена)
[DEL ] 8 "C:\ProgramData\Microsoft\Windows\GameExplorer\{7F6987ED-D8BE-4BB4-A75A-E7CDD65D90DE}\PlayTasks\0\Play.lnk" (цель не восстановлена)
[DEL ] 9 "C:\Users\Public\Desktop\ASUS\'Текстовый процессор\Adobe Reader X.lnk" (цель не восстановлена)
[DEL ] 10 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\test\test.lnk" (цель не восстановлена)
[DEL ] 11 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Traktor 2.lnk" (цель не восстановлена)
[DEL ] 12 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Readme.txt.lnk" (цель не восстановлена)
[DEL ] 13 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started German.pdf.lnk" (цель не восстановлена)
[DEL ] 14 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started English.pdf.lnk" (цель не восстановлена)
[DEL ] 15 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started French.pdf.lnk" (цель не восстановлена)
[DEL ] 16 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started Spanish.pdf.lnk" (цель не восстановлена)
[DEL ] 17 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\Traktor 2 Getting Started Japanese.pdf.lnk" (цель не восстановлена)
[DEL ] 18 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Native Instruments\Traktor 2\Documentation\More Documentation.lnk" (цель не восстановлена)
[DEL ] 19 "C:\Users\UpdatusUser\Desktop\Shareman.lnk" (цель не восстановлена)
[DEL ] 20 "C:\Users\Артур\AppData\Roaming\Microsoft\Windows\Start Menu\Shareman.lnk" (цель не восстановлена)
[DEL ] 21 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Rip DVD.lnk" (цель не восстановлена)
[DEL ] 22 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Rip Vinyl.lnk" (цель не восстановлена)
[DEL ] 23 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Setup QuickStart.lnk" (цель не восстановлена)
[DEL ] 24 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\User Guide.lnk" (цель не восстановлена)
[DEL ] 25 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual DJ\Virtual DJ.lnk" (цель не восстановлена)
[DEL ] 26 "C:\Users\UpdatusUser\Desktop\Virtual DJ.lnk" (цель не восстановлена)
.
[SKIP] 1 "C:\Users\Артур\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk" (ярлык не найден)
.
______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.

Всего обработано: 26

Исправлено: 2
Удалено: 23
Пропущено: 1
____________________________ Конец отчёта ______________________________CRC32: AABA01C7
10.02.2017, 18:46
thyrex

Мне о каждом шаге Вам напоминать? Новые логи Autologger где?
11.02.2017, 13:14
Artyr87

Есть еще способы загрузить логи? Через вложения не хочет загружать.
12.02.2017, 10:33
thyrex

Пытаетесь загрузить через кнопку Расширенный режим?
13.02.2017, 10:03
Artyr87

Да, расширенный режим, вложения, добавить файл, в результате ни чего не добавляться(
14.02.2017, 20:43
Vvvyg

Загрузите его в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.
15.02.2017, 09:13
Artyr87

Высылаю ссылку: [url]http://rgho.st/7WrWSV8r2[/url]
15.02.2017, 09:18
Artyr87

ClearLNK by Alex Dragokas ver. 2.9.0.11

OS: x64 Windows 7 Home Basic, 6.1.7601, Service Pack: 1
Time: 15.02.2017 - 09:17
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: Артур (group: Administrator)

_____________________________ Начало отчёта ____________________________
.
.
______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.

Всего обработано: 0

____________________________ Конец отчёта ______________________________CRC32: ED7F4BC3

ссылка: [url]http://rgho.st/7WrWSV8r2[/url]
15.02.2017, 18:38
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
16.02.2017, 09:47
Artyr87

Высылаю отчет: [url]http://rgho.st/75F6Vpfdt[/url]
16.02.2017, 10:41
Artyr87

[QUOTE=thyrex;1435356]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.[/QUOTE]

отчет: [url]http://rgho.st/75F6Vpfdt[/url]
16.02.2017, 20:07
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKU\S-1-5-21-2966141967-1438295777-32046108-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
R1 pbibnp; C:\Windows\System32\Drivers\pbibnp.sys [364688 2008-12-09] (Windows (R) Win 7 DDK provider)
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
AlternateDataStreams: C:\ProgramData\Temp:AC57032B [278]
AlternateDataStreams: C:\ProgramData\Temp:D20FFA63 [125]
AlternateDataStreams: C:\ProgramData\Temp:D8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC [124]
AlternateDataStreams: C:\Users\Все пользователи\Temp:AC57032B [278]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D20FFA63 [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D8999815 [149]
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
17.02.2017, 09:27
Artyr87

Fix result of Farbar Recovery Scan Tool (x64) Version: 15-02-2017 02
Ran by Артур (17-02-2017 09:13:11) Run:1
Running from D:\программы
Loaded Profiles: UpdatusUser & Артур (Available Profiles: UpdatusUser & Артур)
Boot Mode: Normal
==============================================

fixlist content:
*****************
CreateRestorePoint:
CHR HKU\S-1-5-21-2966141967-1438295777-32046108-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
R1 pbibnp; C:\Windows\System32\Drivers\pbibnp.sys [364688 2008-12-09] (Windows (R) Win 7 DDK provider)
AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A [125]
AlternateDataStreams: C:\ProgramData\Temp:A064CECC [124]
AlternateDataStreams: C:\ProgramData\Temp:AC57032B [278]
AlternateDataStreams: C:\ProgramData\Temp:D20FFA63 [125]
AlternateDataStreams: C:\ProgramData\Temp:D8999815 [149]
AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC [124]
AlternateDataStreams: C:\Users\Все пользователи\Temp:AC57032B [278]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D20FFA63 [125]
AlternateDataStreams: C:\Users\Все пользователи\Temp:D8999815 [149]
Reboot:
*****************

Restore point was successfully created.
HKU\S-1-5-21-2966141967-1438295777-32046108-1001\SOFTWARE\Policies\Google => key removed successfully
pbibnp => Service stopped successfully.
HKLM\System\CurrentControlSet\Services\pbibnp => key removed successfully
pbibnp => service removed successfully
C:\ProgramData\Temp => ":41ADDB8A" ADS removed successfully.
C:\ProgramData\Temp => ":A064CECC" ADS removed successfully.
C:\ProgramData\Temp => ":AC57032B" ADS removed successfully.
C:\ProgramData\Temp => ":D20FFA63" ADS removed successfully.
C:\ProgramData\Temp => ":D8999815" ADS removed successfully.
"C:\Users\Все пользователи\Temp" => ":41ADDB8A" ADS not found.
"C:\Users\Все пользователи\Temp" => ":A064CECC" ADS not found.
"C:\Users\Все пользователи\Temp" => ":AC57032B" ADS not found.
"C:\Users\Все пользователи\Temp" => ":D20FFA63" ADS not found.
"C:\Users\Все пользователи\Temp" => ":D8999815" ADS not found.

The system needed a reboot.

==== End of Fixlog 09:15:04 ====
17.02.2017, 09:42
thyrex

Разницу видите между прикрепить к сообщению и написать прямо в сообщении?

Что с проблемой?
17.02.2017, 10:01
Artyr87

Проблема осталась (
интересно то, что дата создания файла 10 февраля 2017 г. и дата изменения 17.02.2017
17.02.2017, 10:18
thyrex

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
17.02.2017, 20:38
Artyr87

[url]http://rgho.st/private/6TkFjgrq6/2bc447d99dcfa7f59c5745f3fa7d6d04[/url] высылаю отчет
20.02.2017, 22:51
Vvvyg

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM[/url] всё найденное.

Gjckt перезагрузки сделайте новый лог MBAM.
21.02.2017, 09:44
Artyr87

[url]http://rgho.st/private/84lVmM9qM/3011b9db184216cf54efe430519c3451[/url]
21.02.2017, 09:48
Artyr87

Спасибо огромное!!!!!!!!!! Проблема решена :beer: :dance2::dance2::dance2::yahoo::bye:
22.02.2017, 20:48
thyrex

Удалите МВАМ