Антивирус не находит вирус,пробовала доктор веб и аваст [not-a-virus:RiskTool.Win64.BitCoinMiner.dbf, HEUR:Trojan.Win32.Generic ]

[Anya_am]

вирус открывает браузер по умолчанию и запускает рекламные страницы

[Info_bot]

Уважаемый(ая) Anya_am, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Анечка\appdata\roaming\system\libs\svchost.exe','');
 QuarantineFile('C:\Users\Анечка\appdata\roaming\microsoft\msi.exe','');
 QuarantineFile('C:\Program Files\rempl\remsh.exe','');
 QuarantineFile('C:\Users\Анечка\AppData\Roaming\curl\curl_7_54.exe','');
 QuarantineFile('C:\Users\Анечка\AppData\Roaming\Dashlane\ie\KWIEBar.dll','');
 QuarantineFile('C:\Users\Анечка\AppData\Roaming\Dashlane\ie\Dashlanei.dll','');
 QuarantineFile('C:\Users\Анечка\AppData\Local\rightchose\regCheck.vbs','');
 DeleteFile('C:\Users\Анечка\AppData\Local\yc\Application\yc.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','shnrfgrjkh');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ycAutoLaunch_B5E0001E82D604426E6D31079D28891C');
 DeleteFile('C:\Users\Анечка\AppData\Local\rightchose\regCheck.vbs','32');
 DeleteFile('C:\Windows\Tasks\290924A7-DF44-4580-A66C-EED007367EC3.job','32');
 DeleteFile('C:\Windows\system32\Tasks\290924A7-DF44-4580-A66C-EED007367EC3','64');
 DeleteFile('C:\Program Files (x86)\conyanBlocU\UIvp44K.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\290924A7-DF44-4580-A66C-EED007367EC32','64');
 DeleteFile('C:\Windows\system32\Tasks\Base Base Mgr','64');
 DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\curl','64');
 DeleteFile('C:\Users\Анечка\AppData\Roaming\curl\curl_7_54.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\curls','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\rempl\shell','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\rempl\shell-unlock','64');
 DeleteFile('C:\Program Files\rempl\remsh.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\U2_290924A7-DF44-4580-A66C-EED007367EC3','64');
 DeleteFile('C:\Windows\system32\Tasks\Update S-1-8-22','64');
 DeleteFile('C:\Users\Анечка\appdata\roaming\microsoft\msi.exe','32');
 DeleteFile('C:\Users\Анечка\appdata\roaming\system\libs\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Anya_am]

сайты продолжают загружаться(

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Anya_am]

)

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2017-10-31 21:20 - 2017-10-31 21:20 - 000000000 ____D C:\Users\Анечка\AppData\Local\Вoйти в Интeрнет
2017-10-31 21:19 - 2017-11-07 16:43 - 000000000 ____D C:\Users\Анечка\AppData\Local\DuckGo
2017-10-31 21:19 - 2017-10-31 21:19 - 000000000 ____D C:\Users\Анечка\AppData\LocalLow\DuckGo
2017-10-31 21:15 - 2017-11-07 16:43 - 000000000 ____D C:\Users\Анечка\AppData\Local\wupdate
2017-10-31 21:13 - 2017-11-01 14:07 - 000000000 ____D C:\Users\Анечка\AppData\Local\Amigo
2017-10-31 21:13 - 2017-10-31 21:13 - 000000000 ____D C:\Users\Анечка\AppData\Local\Поиcк в Интeрнете
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\ValidateLife
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\TestMenu
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\rightchose
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\LastNews
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\ImmediateHelp
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\FilterOptions
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\FileSystemOptions
2017-11-07 16:43 - 2017-07-16 22:33 - 000000000 ____D C:\Users\Анечка\AppData\Local\DateOption
2017-11-07 18:48 - 2016-07-16 17:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-10 17:14 - 2017-07-14 12:14 - 000000000 ____D C:\Users\Анечка\AppData\Roaming\curl
2017-11-07 17:18 - 2017-04-18 16:34 - 000000000 ____D C:\Users\Анечка\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dashlane
Task: {1DF5CB66-B497-4CD2-AD5D-D37692BC6333} - \Microsoft\Windows\rempl\shell-unlock -> No File <==== ATTENTION
Task: {838D1CDE-1F99-4592-A8F4-30EB8E9A3053} - \290924A7-DF44-4580-A66C-EED007367EC32 -> No File <==== ATTENTION
Task: {98A2593D-04EB-41FE-B5FC-B161FA8580EC} - \U2_290924A7-DF44-4580-A66C-EED007367EC3 -> No File <==== ATTENTION
Task: {A35DCAEB-84D7-4372-814C-DF4C90F67433} - \Microsoft\Windows\rempl\shell -> No File <==== ATTENTION
Task: {AF7377B6-BBA5-4FE7-BB1D-74AD63FC90D0} - \curl -> No File <==== ATTENTION
Task: {BBDEE43B-D022-468A-846B-812F63216272} - \Update S-1-8-22 -> No File <==== ATTENTION
Task: {BC243D5D-0093-4609-BEB8-C0351A246B35} - \Base Base Mgr -> No File <==== ATTENTION
Task: {BD512876-4D41-4712-BEB2-7361F7917720} - System32\Tasks\System Language Mgr => C:\Users\Анечка\AppData\Local\FilterStart\FilterStart.exe <==== ATTENTION
Task: {F0A2B995-C9F1-4CAB-9072-F08B0F7C00D8} - \curls -> No File <==== ATTENTION
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "SIVApp"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "shnrfgrjkh"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "ycAutoLaunch_B5E0001E82D604426E6D31079D28891C"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "FileSystemOptions5"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "FileSystemOptions"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "Browser Manager"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\StartupFolder: => "regCheck.lnk"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "DashlanePlugin"
HKU\S-1-5-21-1197549899-3813341706-2796675943-1001\...\StartupApproved\Run: => "Dashlane"
HKLM\...\StartupApproved\Run: => "DateOption5"
HKLM\...\StartupApproved\Run: => "DateOption"
HKLM\...\StartupApproved\Run32: => "FilterOptions5"
HKLM\...\StartupApproved\Run32: => "FilterOptions"
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Anya_am]

!!!

[thyrex]

Что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\анечка\appdata\roaming\microsoft\msi.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Barys.3008 )
  2. c:\users\анечка\appdata\roaming\system\libs\svchos t.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.dbf