Код ошибки:-137

[Сергей345]

Код ошибки:-137

После проверки системы антивирусом, в стиме появилась ошибка 137,магазин,сообщество и т д перестали работать.Преустанавливать клиент пробовал.

[Info_bot]

Уважаемый(ая) Сергей345, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Mail.Ru Agent сами установили? Если нет - удалите вместе с "Служба автоматического обновления программ".

Отключите временно все экраны Avast.

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\programdata\desktopfind\desktop74.exe');
 TerminateProcessByName('c:\users\Сергей\appdata\roaming\mail.ru\agent\bin\magent.exe');
 StopService('cherimoya');
 StopService('Cozwuf');
 StopService('DeskTop_F');
 QuarantineFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\condefclean.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotector.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectordrv.sys', '');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '');
 QuarantineFile('c:\programdata\desktopfind\desktop74.exe', '');
 QuarantineFile('C:\Users\Сергей\appdata\local\birds\ruppellsvulture.dll', '');
 QuarantineFile('C:\Users\Сергей\AppData\Local\BrowserAir\47.0.0.5\updater.exe', '');
 QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\2162147207_installcube.exe', '');
 QuarantineFile('C:\Users\Сергей\appdata\roaming\checkers\draughts\draughts.exe', '');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\istartpageing\UninstallManager.exe', '');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\Microsoft\Video\rizotto.exe', '');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\OchzuMivre\Legram.exe', '');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\RenPy\Realtek HD\rthdcpl.exe', '');
 QuarantineFile('C:\Windows\system32\DNSAPI.dll', '');
 QuarantineFile('C:\Windows\system32\drivers\cherimoya.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\d4bddcd1b3c896cb97ab4b21a896edc5.sys', '');
 QuarantineFile('C:\Windows\System32\themctrl.dll', '');
 QuarantineFile('C:\Windows\System32\wbiosrvp.dll', '');
 QuarantineFile('C:\Windows\SysWOW64\DNSAPI.dll', '');
 QuarantineFile('C:\Windows\taskmgr.exe', '');
 QuarantineFileF('c:\program files\contentprotector', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\сергей\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\сергей\appdata\roaming\checkers', '*.exe', false, '', 0 , 0);
 QuarantineFileF('c:\users\сергей\appdata\roaming\renpy\realtek hd', '*.exe', true, '', 0 , 0);
 DeleteFile('C:\PROGRA~1\BIRBIW~1\Guageara.bat', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QMUdisk64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\softaal64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv', '32');
 DeleteFile('C:\Program Files (x86)\ttwifi\tiantianwifi.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\condefclean.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotector.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectordrv.sys', '32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorupdate.exe', '32');
 DeleteFile('C:\Program Files\contentprotector\libeay32.dll', '32');
 DeleteFile('C:\Program Files\contentprotector\ssleay32.dll', '32');
 DeleteFile('c:\programdata\desktopfind\desktop74.exe', '32');
 DeleteFile('C:\Users\Сергей\appdata\local\birds\ruppellsvulture.dll', '32');
 DeleteFile('C:\Users\Сергей\AppData\Local\BrowserAir\47.0.0.5\updater.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\2162147207_installcube.exe', '32');
 DeleteFile('C:\Users\Сергей\appdata\roaming\checkers\draughts\draughts.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\istartpageing\UninstallManager.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\Mail.Ru\Agent\bin\corelib.dll', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\Mail.Ru\Agent\bin\libvoip_x86.dll', '32');
 DeleteFile('c:\users\Сергей\appdata\roaming\mail.ru\agent\bin\magent.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\Microsoft\Video\rizotto.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\OchzuMivre\Legram.exe', '32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\RenPy\Realtek HD\rthdcpl.exe', '32');
 DeleteFile('C:\Windows\system32\drivers\cherimoya.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\d4bddcd1b3c896cb97ab4b21a896edc5.sys', '32');
 DeleteFile('C:\Windows\System32\themctrl.dll', '32');
 DeleteFile('C:\Windows\System32\wbiosrvp.dll', '32');
 DeleteFile('C:\Windows\taskmgr.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "{714AFA72-3F92-418F-8603-C89F138EA2BB}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Goyniee" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "IBUpd2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Google\GoogleUpdateTaskMachine" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SystemRestore\FreeVPN" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ttwifi" /F', 0, 15000, true);
 DeleteService('cherimoya');
 DeleteService('Cozwuf');
 DeleteService('d4bddcd1b3c896cb97ab4b21a896edc5');
 DeleteService('DeskTop_F');
 DeleteService('fd77b57950b9cb14043551d9fb6d0af2');
 DeleteService('QMUdisk');
 DeleteService('softaal');
 DeleteService('SRepairDrv');
 DeleteService('tsnethlpx64');
 DeleteFileMask('c:\program files (x86)\tencent', '*', true);
 DeleteFileMask('c:\program files (x86)\ttwifi', '*', true);
 DeleteFileMask('c:\program files\contentprotector', '*', true);
 DeleteFileMask('c:\programdata\desktopfind', '*', true);
 DeleteFileMask('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Social2Sear', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\local\birds', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\local\browserair', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\local\hostinstaller', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\checkers', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\freevpn', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\istartpageing', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\mail.ru', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\microsoft\video', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\ochzumivre', '*', true);
 DeleteFileMask('c:\users\сергей\appdata\roaming\renpy\realtek hd', '*', true);
 DeleteDirectory('c:\program files (x86)\tencent');
 DeleteDirectory('c:\program files (x86)\ttwifi');
 DeleteDirectory('c:\program files\contentprotector');
 DeleteDirectory('c:\programdata\desktopfind');
 DeleteDirectory('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Social2Sear');
 DeleteDirectory('c:\users\сергей\appdata\local\birds');
 DeleteDirectory('c:\users\сергей\appdata\local\browserair');
 DeleteDirectory('c:\users\сергей\appdata\local\hostinstaller');
 DeleteDirectory('c:\users\сергей\appdata\roaming\checkers');
 DeleteDirectory('c:\users\сергей\appdata\roaming\freevpn');
 DeleteDirectory('c:\users\сергей\appdata\roaming\istartpageing');
 DeleteDirectory('c:\users\сергей\appdata\roaming\mail.ru');
 DeleteDirectory('c:\users\сергей\appdata\roaming\microsoft\video');
 DeleteDirectory('c:\users\сергей\appdata\roaming\ochzumivre');
 DeleteDirectory('c:\users\сергей\appdata\roaming\renpy\realtek hd');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'agent.desktop');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\themctrl\Parameters', 'ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wbiosrvp\Parameters', 'ServiceDll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>> [script] "C:\Users\Сергей\Desktop\программы\Opera.lnk"   -> ["C:\ProgramData\UoZYWYBq\PsHTlmkv3.bat"] -> %USFHOSJFG_SG1VNFUgdbKXvZZnmuPtmKclBSry%c%USFHOSJFG_SG1iHPHescUNuELpqnwLsGxakBZNAwfg%%USFHOSJFG_SG1CZolJqSLTVumFWhUPVLJOj%a%USFHOSJFG_SG1ZzYwvDHfcXmnscNCQWpWZib%%USFHOSJFG_SG1PrXmwddXnlXObEVkjGdpte%l%USFHOSJFG_SG1yZRmxKZetonMQXQdlALLpzBSBUW%%USFHOSJFG_SG1EvEiqGYByOrNeIYkhRqKvQVRx%%USFHOSJFG_SG1VMGZm (43868 байт.) (cp: 20127) (MD5:8920F309393928A43CCBDD1F5910ACD2)
>>> [modified] "C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk"     -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [modified] "C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk"  -> ["C:\Program Files (x86)\Opera\launcher.exe"]
>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk"  -> ["C:\Program Files (x86)\Opera\launcher.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите всё, что останется из этого списка: (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=834102
R0 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3mhePjr_tPl5C4HQh7oRPwl9yPgqtvYO1oJV2UVf-LM4UfWgKc1-BptqltaQjWYQeMPStPGyOcRqOyx2kd3G1kw0HkVGah5CPc_d9gBGRw7N2w1jTHwtCt933Mz_iCWTI1ZpTu-bw-M-kpzD
R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files\Internet Explorer\iexplore.exe http://www.istartpageing.com/?type=sc&ts=1458766329&z=5f48f6a1bed61da16f3e6c5g7z4w9b4mbqbq4ccgcm&from=cmi&uid=ST1000DM003-1SB10C_Z9A0EYD9XXXXZ9A0EYD9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3mhePjr_tPl5C4HQh7oRPwl9yPgqtvYO1oJV2UVf-LM4UfWgKc1-BptqltaQjWYQeMPStPGyOcRqOyx2kd3G1kw0HkVGah5CPc_d9gBGRw7N2w1jTHwtCt933Mz_iCWTI1ZpTu-bw-M-kpzDYXorrfu7Yzk0&q={searchTerms}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{781FAF4D-E0A9-4B05-A828-FD5A2D5B436E} [URL] = http://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G2Lzamobl8172,c58516de-a166-418d-83c7-ed5656f16eab, - Searching
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [SuggestionsURL] = http://suggests.go.mail.ru/ie8?q={SearchTerms} - Поиск@Mail.Ru
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [URL] = http://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B194BCC04-34B1-4B60-80C3-A590507B0CD9%7D&gp=802861 - Поиск@Mail.Ru
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} [URL] = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3mhePjr_tPl5C4HQh7oRPwl9yPgqtvYO1oJV2UVf-LM4UfWgKc1-BptqltaQjWYQeMPStPGyOcRqOyx2kd3G1kw0HkVGah5CPc_d9gBGRw7N2w1jTHwtCt933Mz_iCWTI1ZpTu-bw-M-kpzDYXorrfu7Yzk0&q={searchTerms} - Search the web
O2-32 - HKLM\..\BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\21.7.0.11\IPS\IPSBHO.DLL (file missing)

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.