[email protected] 1.0.0.0.u.id [not-a-virus:RemoteAdmin.Win32.RMS.ax, not-a-virus:RemoteAdmin.Win32.RMS.aw ]

[Вадим Голембовский]

помогите расшифровать все файлы !!!!!!!!!!!!!!!!!
Все файлы заархиваровал вирус

[Info_bot]

Уважаемый(ая) Вадим Голембовский, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Он их не заархивировал, а зашифровал.

http://virusinfo.info/pravila.html

[Вадим Голембовский]

у меня получилось только 2 лога

- - - - -Добавлено - - - - -

О-о! Получилось.

[mike 1]

Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Переделывайте логи.

[Вадим Голембовский]

Обновил базы, переделал.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 DeleteService('User Logon Multimedia Print');
 DeleteService('wucotusy');
 DeleteService('rowugoqo');
 DeleteService('Acquisition Key User Spooler IP');
 QuarantineFile('c:\documents and settings\Вадим\systema.exe','');
 TerminateProcessByName('c:\documents and settings\Вадим\systema.exe');
 QuarantineFile('c:\documents and settings\Вадим\explolerte.exe','');
 TerminateProcessByName('c:\documents and settings\Вадим\explolerte.exe');
 DeleteFile('C:\yjuupgvhdq\uzritopnyd.exe','32');
 DeleteFile('C:\qlhejiojzoqf\zahduulliwi.exe','32');
 DeleteFile('C:\Program Files\badu\uc.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide','command');
 DeleteFile('C:\Program Files\gmsd_re_005010223\gmsd_re_005010223.exe','32');
 DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
 DeleteFile('C:\Program Files\Ticno\Multibar\multibar.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MyDesktop','command');
 DeleteFile('C:\Documents and Settings\Вадим\Application Data\MyDesktop\linkme0120.exe','32');
 DeleteFile('C:\Documents and Settings\Чужой\Application Data\newnext.me\nengine.dll','32');
 DeleteFile('C:\Documents and Settings\Вадим\Local Settings\Application Data\gmsd_re_005010223\upgmsd_re_005010223.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\Extension Kingdom.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Extension Kingdom2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\UCBrowserUpdater.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search2.job','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Вадим Голембовский]

повторные логи

[mike 1]

Сделайте лог AdwCleaner

[Вадим Голембовский]

Как его сделать???

- - - - -Добавлено - - - - -

Вроде разобрался.

[mike 1]

1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
2. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
3. Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Вадим Голембовский]

Готово.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Вадим Голембовский]

Готово

[Вадим Голембовский]

???

[mike 1]

Я извиняюсь. На этом форуме редко бываю в последнее время.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   GroupPolicy: Restriction - Chrome <======= ATTENTION
   GroupPolicy\User: Restriction ? <======= ATTENTION
   CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
   CHR HKLM\...\Chrome\Extension: [gbccghhdjglljkekkhmlfnmnjiipdfcb] - hxxps://clients2.google.com/service/update2/crx
   CHR HKLM\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
   CHR HKU\S-1-5-21-1547161642-343818398-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\DOCUME~1\8AD5~1\LOCALS~1\APPLIC~1\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx [2014-07-14]
   CHR HKU\S-1-5-21-1547161642-343818398-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [edegkgkffoaicnjdejiccegmphfcmdok] - C:\Documents and Settings\Вадим\Local Settings\Application Data\Metabar\metabar-SuggestWidget-3199404.crx [2014-01-13]
   CHR HKU\S-1-5-21-1547161642-343818398-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hjcpmnfjoadolbnibfhiaenojnoegmpj] - C:\Documents and Settings\Вадим\Local Settings\Application Data\Metabar\metabar-RSSReader-15924901.crx [2014-01-13]
   CHR HKU\S-1-5-21-1547161642-343818398-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lkhnccnpaphacgjoodneghgknhjooljk] - C:\Documents and Settings\Вадим\Local Settings\Application Data\Metabar\metabar-RSSReader-3146253.crx [2014-01-13]
   CHR HKU\S-1-5-21-1547161642-343818398-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pakdnhnibmdhebpdlkbgfpphhoddhofe] - C:\Documents and Settings\Вадим\Local Settings\Application Data\Metabar\metabar-Link-3146257.crx [2014-01-13]
   StartMenuInternet: chrome.exe - C:\Program Files\Google\Chrome\Application\chrome.exe hxxp://www.istartpageing.com/?type=sc&ts=1453513863&z=6711a2eebb9b97cb4c4d093g0zfw6cdwbg5c5b2z5q&from=cub&uid=WDCXWD1200JS-22MHB0_WD-WCANMA34091440914
   2010-03-25 22:17 - 2010-03-21 21:50 - 12603392 ____C () C:\Documents and Settings\All Users\Application Data\sandra.mda
   2010-03-25 22:17 - 2015-07-13 20:55 - 0006028 ____C () C:\Documents and Settings\All Users\Application Data\xml124F.tmp
   2010-03-25 22:17 - 2015-07-13 20:55 - 0015433 ____C () C:\Documents and Settings\All Users\Application Data\xml1251.tmp
   2010-03-25 22:17 - 2010-03-25 22:17 - 0000000 ____C () C:\Documents and Settings\All Users\Application Data\xml1253.tmp
   2010-03-25 22:17 - 2010-03-25 22:17 - 0000000 ____C () C:\Documents and Settings\All Users\Application Data\xml1255.tmp
   2015-07-13 20:55 - 2015-07-13 20:55 - 0000000 _____ () C:\Documents and Settings\All Users\Application Data\xml24.tmp
   2015-07-13 20:55 - 2015-07-13 20:55 - 0000000 _____ () C:\Documents and Settings\All Users\Application Data\xml25.tmp
   2010-06-09 00:20 - 2010-06-09 00:20 - 0000000 ____C () C:\Documents and Settings\All Users\Application Data\xml5.tmp
   2010-06-09 00:20 - 2010-06-09 00:20 - 0000000 ____C () C:\Documents and Settings\All Users\Application Data\xml6.tmp
   2010-06-09 00:20 - 2010-06-09 00:20 - 0000000 ____C () C:\Documents and Settings\All Users\Application Data\xml7.tmp
   2010-06-09 00:20 - 2010-06-09 00:20 - 0000000 ____C () C:\Documents and Settings\All Users\Application Data\xml8.tmp
   2016-07-31 12:19 - 2016-07-31 12:19 - 0927422 _____ () C:\Program Files\desk.bmp
   2016-07-31 12:19 - 2016-07-31 12:19 - 0149043 _____ () C:\Program Files\desk.jpg
   2016-07-31 11:05 - 2016-07-31 12:19 - 0000095 _____ () C:\Program Files\MRVOLDBCOE.YBS
   2016-07-26 01:51 - 2016-07-26 01:51 - 0000064 _____ () C:\Program Files\SOCYKIVSAB.PWD
   2015-12-25 15:36 - 2015-12-25 15:36 - 2770376 _____ (iBank) C:\Program Files\SSFK.exe
   2016-07-30 20:31 - 2016-07-30 20:31 - 0000065 _____ () C:\Program Files\WUWBZRVJFC.OTP
   StandardProfile\AuthorizedApplications: [c:\program files\common files\tencent\qqdownload\130\tencentdl.exe] => Enabled:腾讯产品下载组件
   StandardProfile\AuthorizedApplications: [c:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe] => Enabled:腾讯产品下载组件Crash上报
   StandardProfile\AuthorizedApplications: [C:\Documents and Settings\Вадим\Local Settings\Temp\KILLBUG123.EXE] => Enabled:电脑管家下载器

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\вадим\explolerte.exe - not-a-virus:RemoteAdmin.Win32.RMS.ax ( BitDefender: Trojan.Generic.9938203 )
  2. c:\documents and settings\вадим\systema.exe - not-a-virus:RemoteAdmin.Win32.RMS.aw ( BitDefender: Trojan.Generic.11261245 )