Chrome открывает сайт akisho [Trojan.Python.PBot.a ]

[dcs3rg]

Chrome открывает сайт akisho

[Info_bot]

Уважаемый(ая) dcs3rg, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Серж\AppData\Local\FilterOptions\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Roaming\PBot\launchall.py','');
  QuarantineFile('C:\Users\Серж\AppData\Local\FileSystemOptions\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Local\TestMenu\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Local\ImmediateHelp\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Local\LastNews\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Local\ValidateLife\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Local\DateOption\regCheck.vbs','');
  QuarantineFile('C:\Users\Серж\AppData\Local\rightchose\regCheck.vbs','');
  QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','');
  QuarantineFile('C:\Users\Серж\AppData\Local\FilterStart\FilterStart.exe','');
  DeleteFile('C:\Users\Серж\AppData\Local\FilterStart\FilterStart.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\Command Command Manager','64');
  DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32');
  DeleteFile('C:\WINDOWS\system32\Tasks\RunTime Additional Manager','64');
  DeleteFile('C:\Users\Серж\AppData\Local\rightchose\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Local\DateOption\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Local\ValidateLife\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Local\LastNews\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Local\ImmediateHelp\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Local\TestMenu\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Local\FileSystemOptions\regCheck.vbs','32');
  DeleteFile('C:\Users\Серж\AppData\Roaming\PBot\launchall.py','32');
  DeleteFile('C:\Users\Серж\AppData\Local\FilterOptions\regCheck.vbs','32');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[dcs3rg]

вот AdwCleaner[S0].txt

- - - - -Добавлено - - - - -

а это (AdwCleaner[S2].txt) уже после очистки, вроде всё хорошо сейчас

[mrak74]

а это (AdwCleaner[S2].txt) уже после очистки, вроде всё хорошо сейчас

Давайте еще один лог посмотрим и всё.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[dcs3rg]

вот отчёты

[mrak74]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1076790499-4008559705-2518720258-1001\...\Policies\Explorer: [] 
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Task: {047B4A3E-4046-4103-9904-8CDA02B70BD9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {13CA84E6-B26B-4412-B076-613CA626AD7F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {1D4C407E-DF9F-4D8B-954A-3E88EFDA76B0} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {1D78C239-42F8-40D9-9CB7-7DBD30463F44} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {2436418E-A209-4F23-81CD-9E7602BE1E32} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {381AC66B-AFE6-41B6-A95C-B3816998D8DC} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {4A9730CD-1B8C-4B55-813C-9B697DE25EF7} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {54163DF5-9FC3-44B3-A53B-325D04218112} - \RunTime Additional Manager -> No File <==== ATTENTION
Task: {566D5DDB-F194-4FDB-8833-DD48D20DC5DF} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {A3CBFFBF-62CA-4B86-B412-4CF5F2EAA3C9} - \KMSAutoNet -> No File <==== ATTENTION
Task: {B3405EEC-8E7C-4F2D-8C04-1FE51E9321B1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {C9667B07-330D-4801-BB59-276A7879622B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {CEE4E66F-2924-485D-9F3D-B29B3FABF1E4} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {D04364FA-C9D3-4166-8B22-08A1602692EA} - \WPD\SqmUpload_S-1-5-21-1076790499-4008559705-2518720258-1001 -> No File <==== ATTENTION
Task: {DDEF696C-2E71-41F9-883B-99B21AEB3DB1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {E52CF46D-0C14-40AA-A443-5222DC30F3B8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E5CBBF5F-0744-4173-86E7-B6484519BCB9} - \Command Command Manager -> No File <==== ATTENTION
FirewallRules: [{805EA421-C122-4F06-9B2B-13BC46B6141A}] => C:\Program Files\UBar\ubar.exe
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[dcs3rg]

вот

[mrak74]

Проблема больше не воспроизводится ?

[dcs3rg]

Проблема никак не проявляется. Спасибо большое

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 40
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\серж\appdata\roaming\pbot\launchall.py - Trojan.Python.PBot.a