Help me plz !! [not-a-virus:AdWare.Win32.BrowseFox.dmrp, HEUR:Trojan.BAT.StartPage.ov ]

**Seaget** · 11.07.2017, 07:22

Дал племяшке свой ноут.) Всё плохо , тормозит , реклама , неудаляемые программы , амиго и т.п...... Прошу помочь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.07.2017, 07:25

Уважаемый(ая) Seaget, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 13.07.2017, 09:49

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelBHO('{dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36}');
 QuarantineFile('C:\Program Files\Jungle Net\Extensions\dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36.dll','');
 QuarantineFile('C:\Users\Dusha\AppData\Roaming\Browsers\exe.resworb.bat','');
 QuarantineFile('C:\Users\Dusha\AppData\Local\Kometa\Application\kometa.exe','');
 QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 DeleteService('TS888');
 DeleteService('QMUdisk');
 SetServiceStart('{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw', 4);
 DeleteService('{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw');
 SetServiceStart('{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw', 4);
 DeleteService('{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw');
 SetServiceStart('{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw', 4);
 DeleteService('{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw');
 SetServiceStart('{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw', 4);
 DeleteService('{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw');
 SetServiceStart('{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw', 4);
 DeleteService('{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw');
 SetServiceStart('{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw', 4);
 DeleteService('{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw');
 SetServiceStart('{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw', 4);
 DeleteService('{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw');
 SetServiceStart('{b512317f-9024-4dbe-9337-79eca8c875a4}Gw', 4);
 DeleteService('{b512317f-9024-4dbe-9337-79eca8c875a4}Gw');
 SetServiceStart('{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw', 4);
 DeleteService('{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw');
 SetServiceStart('{b0c51d23-966e-4986-81ac-a04859acb990}Gw', 4);
 DeleteService('{b0c51d23-966e-4986-81ac-a04859acb990}Gw');
 SetServiceStart('{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw', 4);
 DeleteService('{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw');
 SetServiceStart('{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw', 4);
 DeleteService('{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw');
 SetServiceStart('{9390ab08-5703-448b-94f8-b8b1934c8841}Gw', 4);
 DeleteService('{9390ab08-5703-448b-94f8-b8b1934c8841}Gw');
 SetServiceStart('{9307392e-ba24-447f-958f-5a785f03634f}Gw', 4);
 DeleteService('{9307392e-ba24-447f-958f-5a785f03634f}Gw');
 SetServiceStart('{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw', 4);
 DeleteService('{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw');
 SetServiceStart('{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw', 4);
 DeleteService('{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw');
 SetServiceStart('{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw', 4);
 DeleteService('{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw');
 SetServiceStart('{38f72c19-9857-4bc2-b729-9d00bd429872}Gw', 4);
 DeleteService('{38f72c19-9857-4bc2-b729-9d00bd429872}Gw');
 SetServiceStart('{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw', 4);
 DeleteService('{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw');
 SetServiceStart('{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw', 4);
 DeleteService('{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw');
 SetServiceStart('{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw', 4);
 DeleteService('{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw');
 SetServiceStart('{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw', 4);
 DeleteService('{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw');
 SetServiceStart('{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw', 4);
 DeleteService('{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw');
 SetServiceStart('{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw', 4);
 DeleteService('{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw');
 QuarantineFile('C:\Windows\system32\drivers\WinDivert32.sys','');
 DeleteService('Update Mgr JungleNet');
 DeleteService('Service Mgr JungleNet');
 SetServiceStart('ReimageRealTimeProtector', 4);
 DeleteService('ReimageRealTimeProtector');
 QuarantineFile('C:\Windows\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{b512317f-9024-4dbe-9337-79eca8c875a4}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{b0c51d23-966e-4986-81ac-a04859acb990}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw.sys','');
 TerminateProcessByName('c:\program files\reimage\reimage protector\reiguard.exe');
 TerminateProcessByName('c:\program files\reimage\reimage protector\reisystem.exe');
 QuarantineFile('c:\program files\reimage\reimage protector\reisystem.exe','');
 QuarantineFile('c:\program files\reimage\reimage protector\reiguard.exe','');
 DeleteFile('c:\program files\reimage\reimage protector\reiguard.exe','32');
 DeleteFile('c:\program files\reimage\reimage protector\reisystem.exe','32');
 DeleteFile('C:\Windows\system32\drivers\{0729a3ff-5ca9-4654-a275-96df29273fbf}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{1fe5a9eb-d0ad-44c6-8e0e-e079118db915}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{285c7149-b94b-40df-b9c8-1fe643cfbf33}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{2ac9eb83-636e-4a51-ab66-bf4f388a02ab}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{38f72c19-9857-4bc2-b729-9d00bd429872}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{481a6589-8e34-4bd5-9be2-2f7ce66c44d6}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{49ae2e47-5ec4-48ed-9fbc-0a5ab39ede5a}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{944d25d5-1adf-4cba-98d5-05e5f2efd201}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{ad28a4d5-ff34-4e4c-af95-b3aa1bbc1d20}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b0c51d23-966e-4986-81ac-a04859acb990}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b35afcf6-0992-4551-b2da-3af8a5dc5119}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b512317f-9024-4dbe-9337-79eca8c875a4}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c5d2a915-f26c-4145-b1b0-0ab69f6f538f}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c89879cb-75b8-4cb6-bc13-07c704396fd0}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{e0cbbba5-5c5d-4016-a69f-410443e505d1}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{ea2115a6-5989-483c-b1ee-19fba43198ff}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f304f5bf-f4de-42cd-97b2-3ce03ceff9ce}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f8280ede-2ab0-420d-ae0f-169ba406978b}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}Gw.sys','32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_D9056E56418013DA11B3274FCF07B643');
 DeleteFile('C:\Users\Dusha\AppData\Local\Kometa\Application\kometa.exe','32');
 DeleteFile('C:\Users\Dusha\AppData\Roaming\Browsers\exe.resworb.bat','32');
 DeleteFile('C:\Program Files\Jungle Net\Extensions\dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36.dll','32');
 DeleteFile('C:\Windows\Tasks\AppCloudUpdater.job','32');
 DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
 DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\AppCloudUpdater','32');
 DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32');
 DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','32');
 DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','32');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','32');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','32');
 DeleteFile('C:\Windows\system32\Tasks\{437E82A0-1E82-4A7A-8AA4-26DF714CCA30}','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

**Seaget** · 14.07.2017, 03:00

Готово.

**thyrex** · 14.07.2017, 06:57

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**CyberHelper** · 14.07.2017, 07:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 71
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\crossbrowse\crossbrowse\application\crossbro wse.exe - not-a-virus:AdWare.Win32.CrossRider.agfo ( DrWEB: Trojan.Crossrider1.55790 )
2. c:\program files\jungle net\extensions\dcfb5bfe-1f58-4b1d-96a7-3c7bbae51b36.dll - not-a-virus:AdWare.Win32.BrowseFox.dmrp
3. c:\users\dusha\appdata\roaming\browsers\exe.reswor b.bat - HEUR:Trojan.BAT.StartPage.ov

Help me plz !! [not-a-virus:AdWare.Win32.BrowseFox.dmrp, HEUR:Trojan.BAT.StartPage.ov ] (заявка № 213757)

Опции темы