проблемы управления мышью

[serg319]

win7 x64 начались проблемы с управлением, такое впечатление что перехватывается фокус активного окна, не реагирует на нажатие левой кнопки, похоже на залипшую клавишу, но с клавиатурой все ок, при отключении ничего не меняется. с другой мышью тоже самое. явно был занесен зловред, скрытых процессов нет, в автозагрузку ничего не пишет, единственное нагадил в хостс и вот эти проблемы с управлением. проверил всем чем смог и не нашел ничего ( причем такая же проблема одновременно случилась на второй машине.
CollectionLog-2020.09.26-16.11.zip

[Info_bot]

Уважаемый(ая) serg319, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[SQ]

Здравствуйте,

Удалите остатки от антивируса Avast утилитой Avast Remover.

Удалите остатки от антивируса Avg утилитой Avg Remover.

1) HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O2 - HKLM\..\BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

2) Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[serg319]

спасибо за участие )

U3 a3rg2ulm; C:\Windows\System32\Drivers\a3rg2ulm.sys [0 0000-00-00] (Advanced Micro Devices) <==== ATTENTION (zero byte File/Folder)
оно ?

[SQ]

Не похоже, чтобы это было что-то вредоносное.

Удалите пожалуйста остатки от антивируса Лаборатории Касперского.


Сами указывали настройки прокси?

FF NetworkProxy: Mozilla\Firefox\Profiles\mxnn9s8x.default -> autoconfig_url", "hxxp://vulticulus.ignorelist.com/proxy.pac"

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction ? <==== ATTENTION
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  Task: {B926B81B-90E0-4E36-9300-439024677F59} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
  Task: {F5A529CB-FF4F-4B1B-86E2-2769A033FEB2} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
  FF HKU\S-1-5-21-2106457695-2961547078-4076241803-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\nucuser\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
  File: C:\Windows\SysWow64\Drivers\secdrv.sys
  File: C:\wboost.exe
  2020-09-25 23:40 - 2020-09-26 00:05 - 000000000 ____D C:\Users\nucuser\AppData\Roaming\IObit
  2020-09-25 23:40 - 2020-09-26 00:05 - 000000000 ____D C:\Users\nucuser\AppData\LocalLow\IObit
  2020-09-25 23:39 - 2020-09-26 00:05 - 000000000 ____D C:\Users\Все пользователи\IObit
  2020-09-25 23:39 - 2020-09-26 00:05 - 000000000 ____D C:\ProgramData\IObit
  ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> [CC]{FF48AD48-74C7-4260-B385-FAEB80947450} =>  -> No File
  ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> [CC]{FF48AD48-74C7-4260-B385-FAEB80947450} =>  -> No File
  ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> [CC]{A6595CD1-BF77-430A-A452-18696685F7C7} =>  -> No File
  ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> [CC]{FF48AD48-74C7-4260-B385-FAEB80947450} =>  -> No File
  AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
  Reboot:
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[serg319]

[QUOTE=SQ;1514861]Не похоже, чтобы это было что-то вредоносное.

Удалите пожалуйста остатки от антивируса Лаборатории Касперского.

не смог.

настройки прокси от браузера.

[SQ]

После перегрузке остались указанные строки в реестре?

- Подготовьте лог AdwCleaner и приложите его в теме.

[serg319]

[QUOTE=SQ;1514863]После перегрузке остались указанные строки в реестре?

да.

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[serg319]

готово

[SQ]

В логах вижу остатки от IOBIT MALWARE FIGHTER\DRIVERS (битые ссылки на драйвера)

%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFHPFILEFILTER.SYS
%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFHPREGFILTER.SYS
%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFREALSCANNER.SYS
%SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT MALWARE FIGHTER\DRIVERS\WIN7_AMD64\IMFREGISTRYFILTER.SYS

Перед их удаление, необходимо убедится, что имеется хоть одна точка восстановления.

Выполните скрипт в uVS:

;uVS v4.1.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
cexec tools\CreateRestorePoint.exe BeforeCure
;------------------------autoscript---------------------------
delref D:\DIRECTX\DXDIAG.EXE
delref D:\GOODIES\MSINFO32.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE_64.DLL
restart

[serg319]

[QUOTE=SQ;1514875]В логах вижу остатки от IOBIT MALWARE FIGHTER\DRIVERS (битые ссылки на драйвера)

управление восстановилось до выполнения скрипта. что это было ?

[SQ]

управление восстановилось до выполнения скрипта. что это было ?

Остатки антивирусных продуктов. Уточните если проблема еще актуальна?

[serg319]

Остатки антивирусных продуктов. Уточните если проблема еще актуальна?

да, заражение было сразу на двух машинах, осталась проблема с ноутбуком. я имею ввиду что это вообще такое ?

[SQ]

да, заражение было сразу на двух машинах, осталась проблема с ноутбуком. я имею ввиду что это вообще такое ?

Так таковых вирусов, обнаруждено в логах не было. Использование нескольких антивирусов может влиять на стабильную работу ПК, особенно когда остаются их драйвера в системе после их удаления.
Утилитой AdwCleaner были замечены приложения PUP (потенциально опасные программы), которые вы успешно удалили.

Если вы спрашиваете про IOBIT MALWARE FIGHTER - это антивирусное программное обеспечение, которое выявляет и удаляет вредоносные программы.

P.S. Для другого компьютера пожалуйста создайте новую тему.

- - - - -Добавлено - - - - -

Уточните пожалуйста, если с компьютером, на котором собирали проблема решена?