Printable View
Здравствуйте! Я уже устал с этим бороться, постоянно в реестре появляется desktoplayer.exe, вместо userinit, сканировал разными утилитами, лечил, через время все равно появляется, не могу избавиться от него. При сканировании выявляется Rmnet. Win xp x32
Уважаемый(ая) [B]Aleksandr.r7[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R4 - SearchScopes: HKCU\Software\Policies\Microsoft\Internet Explorer\SearchScopes\{904C38B6-EC05-488E-9A95-D4A3402446E0} [URL] = http://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=utf-8&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881 - inet123.ru
F2 - HKLM\..\WinLogon: [UserInit] = c:\windows\system32\userinit.exe,c:\program files\microsoft\desktoplayer.exe
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: TortoiseOverlay - {CBF88FC2-F150-4F29-BC80-CE30EFD1B62C} - (no file)[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\microsoft\desktoplayer.exe', '32');
RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\System\ip100Avista', 'EventMessageFile', 'REG_EXPAND_SZ', '%SystemRoot%\System32\netevent.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt? прикрепите его к своему сообщению.
Перезапустил пк, desktoplayer опять появился в C/Program Files/Microsoft. А еще, не подскажите из-за чего зависает мышка и иногда не выключается компьютер? Экран выключается, а системный блок работает.
Установите все обновления по ссылкам:[QUOTE]MS17-010: Обновления безопасности для Windows SMB Server
[url]http://www.catalog.update.microsoft.com/search.aspx?q=KB4012598[/url]
Уязвимость в ядре Windows может допустить повышение уровня полномочий
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=6cae1016-419a-47ab-9765-b4c1d7c0865c[/url]
Обновление для системы безопасности Microsoft Office Word 2007
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=a58f32c8-e216-4b89-89a8-6ccfdfa399c5[/url]
Обновление для системы безопасности Microsoft Office Word 2003 Compatibility Pack
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0ea0f80e-1c6b-4e92-9ce0-4b18081bd536[/url][/QUOTE]Затем сделайте новый лог Autologger.
1)Эта ссылка не работает(Eror 404):
Уязвимость в ядре Windows может допустить повышение уровня полномочий
[url]http://www.microsoft.com/downloads/d...5-b4c1d7c0865c[/url]
2)А тут я скачал инсталлятор, но пишет: В системе не найдена ожидаемая версия продукта.
Обновление для системы безопасности Microsoft Office Word 2003 Compatibility Pack
[url]http://www.microsoft.com/downloads/d...0-4b18081bd536[/url]
В принципе, если MS17-010 пофиксили, по минимуму достаточно. Хотя лучше обновлять систему и офис автоматически.
Лог новый делайте.
Готоово.
А теперь - лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.
[COLOR=#333333] Лог Autologger[/COLOR]
Пролечитесь Dr. Web CureIt в безопасном режиме, проверяйте после диска C: все остальные, включая съёмные, цепляете откуда-то снова и снова.
Пока идет сканирование, зависает мышь. Вирус наверно блокирует ee (USB) =(
Лучше до завершения не работать на компьютере вообще.
Я включаю поиск вирусов и ухожу. Когда возвращаюсь двигаю мышку(мышка новая), она не работает. Может дело в комплектующем пк? И когда выключаю пк он продолжает работать, только экран отключается, иногда вообще перезапускается. Может дело в материнке?
Проблема аппаратная налицо. Но и вирус надо долечить.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Отчеты
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,c:\program files\microsoft\desktoplayer.exe
CHR HKLM\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgomnbpelpcdicbnicimghcecemjpbef] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [icanjjkadceebmhanpekkofdhclnoijl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
S1 ZAM; \??\C:\WINDOWS\System32\drivers\zam32.sys [X]
S1 ZAM_Guard; \??\C:\WINDOWS\System32\drivers\zamguard32.sys [X]
S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
2015-01-29 14:01 - 2015-01-29 14:01 - 000000664 _____ () C:\Documents and Settings\Admin\Local Settings\Application Data\d3d9caps.tmp
2016-02-10 23:27 - 2016-02-11 15:28 - 000000150 _____ () C:\Documents and Settings\All Users\Application Data\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2018-02-10 19:54 - 2017-09-08 19:26 - 000000000 ____D C:\Documents and Settings\Admin\Application Data\Babylon
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => -> No File
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => -> No File
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => -> No File
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]
Сканирования МВАМ долгое, максимум к 30 минутам доходит и зависает мышка. Наверно не получиться удалить из-за этой проблемы с мышкой =( Щас попробую по отдельности каждый диск.
Видимо, не мышка виснет, а компьютер зависает.
Новый лог FRST сделайте.
Новый лог. Нет, когда мышка зависает клавиатура работает. Мне когда-то мастер говорил что у меня проблемы с Южным мостом . Я вот заметил, зависла мышка(она по USB), я вставил флешку и ничего не происходит, тоесть USB порты отключаются. А клава работает из-за того что она не по USB подключена, а в дефолтный разьем.
Я просил лог сделать, а не фикс, сообщение #15.
Извиняюсь
С вирусом с правились. Аппаратные проблемы - это не сюда.
Спасибо
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Desktoplayer в реестре в Userinit остался, и в C/Microsoft появился
Значит, где-то остался, но зачистить из-за зависаний будет затруднительно.
[URL="https://support.microsoft.com/ru-ru/help/283673/how-can-i-turn-on-or-turn-off-the-firewall-in-windows-xp-service-pack"]Включите системный брандмауэр[/URL].
Пролечитесь с Dr. Web LiveCD/LiveUSB.