Показано с 1 по 3 из 3.

Самопроизвольно устанавливаются программы, в частности amuleC (заявка № 208579)

  1. 25.01.2017, 17:43 #1
    automehanik
    automehanik вне форума
    Junior Member Репутация
    Регистрация
    25.01.2017
    Сообщений
    1
    Вес репутации
    32

    Самопроизвольно устанавливаются программы, в частности amuleC

    Здравствуйте. Компьютер сам устанавливает разные программы, не могу удалить некоторые из них. При открытии браузера "хром" автоматически всплывает окно с рекламой. И может сам закрыться браузер, а после повторного открытия меняется поисковая страница.

    Вложения Вложения
    Ответить с цитированием Ответить с цитированием
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 25.01.2017, 17:44 #2
    Info_bot
    Info_bot вне форума
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) automehanik, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
    Ответить с цитированием Ответить с цитированием
  4. 25.01.2017, 23:19 #3
    Сомнение
    Сомнение вне форума
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    24.11.2016
    Адрес
    Moscow
    Сообщений
    782
    Вес репутации
    46
    Здравствуйте!

    Вам необходимо:

    Выполнить следующий скрипт в AVZ:
    Код:
    begin
 QuarantineFile('C:\Users\пользователь\AppData\Local\SystemMonitor2016\1523282623.exe','');
 QuarantineFile('C:\ProgramData\wintools\WintoolUprI.exe','');
 QuarantineFile('C:\Users\пользователь\AppData\Local\Hostinstaller\1523282623_installcube.exe','');
 QuarantineFile('C:\ProgramData\UpService\UpService.exe','');
 QuarantineFile('C:\Program Files (x86)\Bigold\Application\chrome.exe','');
 QuarantineFile('C:\Users\пользователь\AppData\Roaming\WinSnare\WinSnare.dll','');
 QuarantineFile('C:\ProgramData\Microsoft\IdentityCRL\ppcrlui.dll','');
 QuarantineFile('C:\ProgramData\Microsoft\Office\office_update.dll','');
 QuarantineFile('C:\Program Files (x86)\Gubed\GubedZL.dll','');
 QuarantineFile('C:\Program Files (x86)\WinArcher\Archer.dll','');
 QuarantineFileF('C:\Program Files (x86)\Gubed', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\Program Files (x86)\WinArcher', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\ProgramData\wintools', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\пользователь\AppData\Roaming\WinSnare', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\ProgramData\Microsoft\IdentityCRL', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 StopService('ed2kidle');
 StopService('SoSoIm6');
 StopService('SoSoIm5');
 StopService('SoSoIm4');
 StopService('SoSoIm3');
 QuarantineFile('C:\Program Files (x86)\amuleC\ed2k.exe','');
 QuarantineFile('C:\Program Files (x86)\SoSoIm_6\SoSoIm6.exe','');
 QuarantineFile('C:\Program Files (x86)\SoSoIm_5\SoSoIm5.exe','');
 QuarantineFile('C:\Program Files (x86)\SoSoIm_4\SoSoIm4.exe','');
 QuarantineFile('C:\Program Files (x86)\SoSoIm_3\SoSoIm3.exe','');
 DeleteService('iThemes5');
 StopService('iThemes5');
 QuarantineFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','');
 QuarantineFile('C:\Program Files (x86)\InterHop\InterHop.exe','');
 DeleteService('InterHop');
 StopService('InterHop');
 DeleteService('CfHelper44');
 StopService('CfHelper44');
 DeleteService('CfHelper33');
 StopService('CfHelper33');
 QuarantineFile('D:\Program Files\MSUser.Default\Help_4\CfHelp44.exe','');
 QuarantineFile('D:\Program Files\MSUser.Default\Help_3\CfHelp33.exe','');
 DeleteService('FirefoxU');
 StopService('FirefoxU');
 QuarantineFile('c:\program files (x86)\firefox\bin\firefoxupdate.exe','');
 TerminateProcessByName('c:\program files (x86)\firefox\bin\firefoxupdate.exe');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkFDC4.tmp\p1485335082am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk7B56.tmp\p1485335049am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkF8C8.tmp\p1485335015am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk2BC3.tmp\p1485334963am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk68C9.tmp\p1485251158am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkE6A9.tmp\p1485251125am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk60B0.tmp\p1485251090am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk933E.tmp\p1485251038am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkD04.tmp\p1485162661am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk89F9.tmp\p1485162627am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkDCF0.tmp\p1485162583am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk126C.tmp\p1485162531am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk1803.tmp\p1485081137am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk9352.tmp\p1485081103am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk1076.tmp\p1485081070am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk3FB9.tmp\p1485081016am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkC6C6.tmp\p1484754943am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk2045.tmp\p1484754901am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bk9CDD.tmp\p1484754867am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkF562.tmp\p1484754824am.sys','');
 QuarantineFile('C:\Users\755E~1\AppData\Local\Temp\bkEEDE.tmp\p1484754757am.sys','');
 QuarantineFile('c:\programdata\microsoft\identitycrl\ppcrlui.dll','');
 QuarantineFile('c:\program files (x86)\winarcher\archer.dll','');
 QuarantineFile('c:\program files (x86)\gubed\gubedzl.dll','');
 QuarantineFile('c:\program files (x86)\sosoim_6\sosoim6.exe','');
 QuarantineFile('c:\program files (x86)\sosoim_5\sosoim5.exe','');
 QuarantineFile('c:\program files (x86)\sosoim_4\sosoim4.exe','');
 QuarantineFile('c:\program files (x86)\sosoim_3\sosoim3.exe','');
 TerminateProcessByName('c:\program files (x86)\sosoim_6\sosoim6.exe');
 TerminateProcessByName('c:\program files (x86)\sosoim_5\sosoim5.exe');
 TerminateProcessByName('c:\program files (x86)\sosoim_4\sosoim4.exe');
 TerminateProcessByName('c:\program files (x86)\sosoim_3\sosoim3.exe');
 QuarantineFile('c:\program files (x86)\interhop\interhop.exe','');
 TerminateProcessByName('c:\program files (x86)\interhop\interhop.exe');
 QuarantineFile('d:\program files\msuser.default\help_4\cfhelp44.exe','');
 QuarantineFile('d:\program files\msuser.default\help_3\cfhelp33.exe','');
 TerminateProcessByName('d:\program files\msuser.default\help_4\cfhelp44.exe');
 TerminateProcessByName('d:\program files\msuser.default\help_3\cfhelp33.exe');
 DeleteFile('d:\program files\msuser.default\help_3\cfhelp33.exe','32');
 DeleteFile('d:\program files\msuser.default\help_4\cfhelp44.exe','32');
 DeleteFile('c:\program files (x86)\interhop\interhop.exe','32');
 DeleteFile('c:\program files (x86)\sosoim_3\sosoim3.exe','32');
 DeleteFile('c:\program files (x86)\sosoim_4\sosoim4.exe','32');
 DeleteFile('c:\program files (x86)\sosoim_5\sosoim5.exe','32');
 DeleteFile('c:\program files (x86)\sosoim_6\sosoim6.exe','32');
 DeleteFile('c:\program files (x86)\gubed\gubedzl.dll','32');
 DeleteFile('c:\program files (x86)\winarcher\archer.dll','32');
 DeleteFile('c:\programdata\microsoft\identitycrl\ppcrlui.dll','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkEEDE.tmp\p1484754757am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkF562.tmp\p1484754824am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk9CDD.tmp\p1484754867am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk2045.tmp\p1484754901am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkC6C6.tmp\p1484754943am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk3FB9.tmp\p1485081016am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk1076.tmp\p1485081070am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk9352.tmp\p1485081103am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk1803.tmp\p1485081137am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk126C.tmp\p1485162531am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkDCF0.tmp\p1485162583am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk89F9.tmp\p1485162627am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkD04.tmp\p1485162661am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk933E.tmp\p1485251038am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk60B0.tmp\p1485251090am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkE6A9.tmp\p1485251125am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk68C9.tmp\p1485251158am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk2BC3.tmp\p1485334963am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkF8C8.tmp\p1485335015am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bk7B56.tmp\p1485335049am.sys','32');
 DeleteFile('C:\Users\755E~1\AppData\Local\Temp\bkFDC4.tmp\p1485335082am.sys','32');
 DeleteFile('c:\program files (x86)\firefox\bin\firefoxupdate.exe','32');
 DeleteFile('D:\Program Files\MSUser.Default\Help_3\CfHelp33.exe','32');
 DeleteFile('D:\Program Files\MSUser.Default\Help_4\CfHelp44.exe','32');
 DeleteFile('C:\Program Files (x86)\InterHop\InterHop.exe','32');
 DeleteFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','32');
 DeleteFile('C:\Program Files (x86)\SoSoIm_3\SoSoIm3.exe','32');
 DeleteFile('C:\Program Files (x86)\SoSoIm_4\SoSoIm4.exe','32');
 DeleteFile('C:\Program Files (x86)\SoSoIm_5\SoSoIm5.exe','32');
 DeleteFile('C:\Program Files (x86)\SoSoIm_6\SoSoIm6.exe','32');
 DeleteFile('C:\Program Files (x86)\amuleC\ed2k.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Archer\Parameters','ServiceDll');
 DeleteFile('C:\Program Files (x86)\WinArcher\Archer.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\GubedZL\Parameters','ServiceDll');
 DeleteFile('C:\Program Files (x86)\Gubed\GubedZL.dll','32');
 DeleteFile('C:\ProgramData\Microsoft\IdentityCRL\ppcrlui.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\MSLN\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\WinSnare\Parameters','ServiceDll');
 DeleteFile('C:\Users\пользователь\AppData\Roaming\WinSnare\WinSnare.dll','32');
 DeleteFile('C:\ProgramData\UpService\UpService.exe','32');
 DeleteFile('C:\ProgramData\wintools\WintoolUprI.exe','32');
 DeleteFile('C:\Users\пользователь\AppData\Local\SystemMonitor2016\1523282623.exe','32');
 DeleteFileMask('C:\Program Files (x86)\WinArcher', '*', true);
 DeleteDirectory('C:\Program Files (x86)\WinArcher');
 DeleteFileMask('C:\Program Files (x86)\Gubed', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Gubed');
 DeleteService('SoSoIm5');
 DeleteService('SoSoIm4');
 DeleteService('SoSoIm3');
 DeleteService('ed2kidle');
 DeleteService('SoSoIm6');
 ExecuteFile('schtasks.exe', '/delete /TN "Milimili" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WinTOOL" /F', 0, 15000, true);
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
    Компьютер будет перезагружен.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

    После этого сделайте новые логи AutoLogger'a.
    Ответить с цитированием Ответить с цитированием
« Предыдущая тема | Следующая тема »

Похожие темы

  1. Самопроизвольно устанавливаются расширения и программы
    От Eldar Gafiatullin в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 13.07.2016, 22:25
  2. Самопроизвольно устанавливаются программы
    От stepbl4 в разделе Помогите!
    Ответов: 10
    Последнее сообщение: 25.11.2015, 22:55
  3. Самопроизвольно устанавливаются программы
    От stason1988 в разделе Помогите!
    Ответов: 22
    Последнее сообщение: 19.10.2015, 20:52
  4. Самопроизвольно устанавливаются рекламные программы
    От MihailKrasnodar в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 23.08.2015, 14:09
  5. Самопроизвольно устанавливаются программы
    От Дмитрий Гут в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 28.07.2015, 09:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  

Правила форума

Page generated in 0.00244 seconds with 19 queries