При установке программы заразился вирусом

[mihenze]

Устанавливал маленькую софтину для русификации и не заметил как с ней установился амиго, поиск меил, захарлоадер и прочее от них. Попытался удалить вручную и убрать из автозагрузки, но не очень помогло.Теперь на указателе мыши вечно вертится колесико загрузки а окна приложения автоматом то активны то пассивны и так каждые несколько секунд. Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) mihenze, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (утилита находится в папке Автологера - ...\AutoLogger\HiJackThis\) профиксить

O2 - BHO: TSearch - {6E727987-C8EA-44DA-8749-310C0FBE3C3E} - C:\Program Files (x86)\Torrent Search\IEEF\j3mqRCQw.dll
O2 - BHO: VK OK AdBlock - {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} - C:\Program Files (x86)\VK OK AdBlock\IEEF\EmUdKmEb.dll
O2 - BHO: Youtube AdBlock - {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} - C:\Program Files (x86)\Youtube AdBlock\IEEF\lKU2mYMn.dll
O2-32 - BHO: TSearch - {6E727987-C8EA-44DA-8749-310C0FBE3C3E} - C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll
O2-32 - BHO: VK OK AdBlock - {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} - C:\Program Files (x86)\VK OK AdBlock\IEEF\ESSzGK.dll
O2-32 - BHO: Youtube AdBlock - {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} - C:\Program Files (x86)\Youtube AdBlock\IEEF\ZZXYN3FH.dll
O4 - HKCU\..\StartupApproved\Run: [PK5C8ZXL9V] "C:\Program Files (x86)\BestCleaner\791GXZ8SCB.exe" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [Publisher] D:\TEMP\{f23-f4-ac-b041b-ba595-60d2-b6b93}\H#f+p16RSJ.exe (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [SafeWeb] "C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe" "C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [VMXYBQNZC5] "C:\Program Files\JCQ54MIZV4\JCQ54MIZV.exe" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [WSEXZLS656] "C:\Program Files\Q3QX1DXNTL\Q3QX1DXNT.exe" (2017/01/14)
O4 - HKCU\..\StartupApproved\Run: [Zaxar] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent (2017/01/14)
O4 - HKCU\..\StartupApproved\StartupFolder: SafeWeb.lnk    ->    C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe (2017/01/14)
O9 - Extra button: TSearch - {03AE1B7B-A9E7-4D5A-9D34-89999C31B659} - C:\Program Files (x86)\Torrent Search\IEEF\j3mqRCQw.dll (HKLM)
O9-32 - Extra button: TSearch - {03AE1B7B-A9E7-4D5A-9D34-89999C31B659} - C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll (HKLM)
O22 - ScheduledTask: (Ready) Manager - \Microsoft\Windows\Multimedia - C:\Users\Mixa\AppData\Roaming\Adobe\Manager.exe 604C4206-B430-43E1-A102-8BF11249AEC2
O22 - ScheduledTask: (Ready) SafeWeb - {root} - C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb" (file missing)
O22 - ScheduledTask: (Ready) SafeWeb2 - {root} - C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\Mixa\AppData\Roaming\SafeWeb\updater.py" (file missing)
O22 - ScheduledTask: (Ready) Update Service for Torrent Search - {root} - C:\Program Files (x86)\Torrent Search\0roI2ZM.exe
O22 - ScheduledTask: (Ready) Update Service for Torrent Search2 - {root} - C:\Program Files (x86)\Torrent Search\0roI2ZM.exe
O22 - ScheduledTask: (Ready) Update Service for VK OK AdBlock - {root} - C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe
O22 - ScheduledTask: (Ready) Update Service for VK OK AdBlock2 - {root} - C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe
O22 - ScheduledTask: (Ready) Update Service for Youtube AdBlock - {root} - C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe
O22 - ScheduledTask: (Ready) Update Service for Youtube AdBlock2 - {root} - C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe
O22 - ScheduledTask: (Ready) VCore - \Microsoft\Windows\Media Center - C:\ProgramData\vCore\VCore.exe -check
O22 - ScheduledTask: (Ready) WinCSS - {root} - "C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe" http://cssnews.ru/salessm

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
 DelBHO('{6E727987-C8EA-44DA-8749-310C0FBE3C3E}');
 DelBHO('{95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B}');
 DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
 TerminateProcessByName('c:\program files (x86)\torrent search\ieef\aeb1j2.exe');
 TerminateProcessByName('c:\program files (x86)\vk ok adblock\ieef\acyytc.exe');
 TerminateProcessByName('c:\program files (x86)\youtube adblock\ieef\neajelsh.exe');
 QuarantineFile('C:\Program Files (x86)\BestCleaner\791GXZ8SCB.exe','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\0roI2ZM.exe','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll','');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\l5zws.DLL','');
 QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\ESSzGK.dll','');
 QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\oEgubv.DLL','');
 QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe','');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\ZZXYN3FH.dll','');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\k9ewrP5.DLL','');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files\JCQ54MIZV4\JCQ54MIZV.exe','');
 QuarantineFile('C:\Program Files\Q3QX1DXNTL\Q3QX1DXNT.exe','');
 QuarantineFile('C:\Users\Mixa\AppData\Roaming\Adobe\Manager.exe','');
 QuarantineFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py','');
 QuarantineFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe','');
 QuarantineFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\updater.py','');
 QuarantineFile('C:\Users\Mixa\appdata\local\comdev\comdev.exe','');
 QuarantineFile('C:\Users\Mixa\appdata\local\searchgo\searchgo.exe','');
 QuarantineFile('c:\program files (x86)\torrent search\ieef\aeb1j2.exe','');
 QuarantineFile('c:\program files (x86)\vk ok adblock\ieef\acyytc.exe','');
 QuarantineFile('c:\program files (x86)\youtube adblock\ieef\neajelsh.exe','');
 DeleteFile('C:\Program Files (x86)\BestCleaner\791GXZ8SCB.exe','32');
 QuarantineFileF('C:\Program Files (x86)\BestCleaner', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0); 
 DeleteFile('C:\Program Files (x86)\Torrent Search\0roI2ZM.exe','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\eHG2bP.dll','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\l5zws.DLL','32');
 DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\ESSzGK.dll','32');
 DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\oEgubv.DLL','32');
 DeleteFile('C:\Program Files (x86)\VK OK AdBlock\iIyMEhQ.exe','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\ZZXYN3FH.dll','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlock\IEEF\k9ewrP5.DLL','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlock\bqYz8XF.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files\JCQ54MIZV4\JCQ54MIZV.exe','32');
 QuarantineFileF('C:\Program Files\JCQ54MIZV4', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
 DeleteFile('C:\Program Files\Q3QX1DXNTL\Q3QX1DXNT.exe','32');
 QuarantineFileF('C:\Program Files\Q3QX1DXNTL', '*.exe,*.dll,*.sys, *.pif', false,'', 0, 0);
 DeleteFile('C:\Users\Mixa\AppData\Roaming\Adobe\Manager.exe','32');
 DeleteFile('C:\Users\Mixa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SafeWeb.lnk','32');
 DeleteFile('C:\Users\Mixa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk','32');
 DeleteFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\ml.py','32');
 DeleteFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\python\pythonw.exe','32');
 DeleteFile('C:\Users\Mixa\AppData\Roaming\SafeWeb\updater.py','32');
 DeleteFile('C:\Users\Mixa\appdata\local\comdev\comdev.exe','32');
 DeleteFile('C:\Users\Mixa\appdata\local\searchgo\searchgo.exe','32');
 DeleteFile('C:\Users\Mixa\appdata\roaming\adobe\manager.exe','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock2.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Youtube AdBlock.job','32');
 DeleteFile('C:\Windows\Tasks\Update Service for Youtube AdBlock2.job','32');
 ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Mixa)" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Multimedia\Manager" /F', 0, 15000, true); 
 ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for VK OK AdBlock" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for VK OK AdBlock2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Youtube AdBlock" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Youtube AdBlock2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WinCSS" /F', 0, 15000, true);
 DeleteFile('c:\program files (x86)\torrent search\ieef\aeb1j2.exe','32');
 DeleteFile('c:\program files (x86)\vk ok adblock\ieef\acyytc.exe','32');
 DeleteFile('c:\program files (x86)\youtube adblock\ieef\neajelsh.exe','32');
 DeleteFileMask('c:\program files (x86)\youtube adblock', '*', true, ' ');
 DeleteDirectory('c:\program files (x86)\youtube adblock');
 DeleteFileMask('c:\program files (x86)\vk ok adblock', '*', true, ' ');
 DeleteDirectory('c:\program files (x86)\vk ok adblock');
 DeleteFileMask('c:\program files (x86)\torrent search', '*', true, ' ');
 DeleteDirectory('c:\program files (x86)\torrent search');
 DeleteFileMask('C:\Users\Mixa\appdata\local\searchgo', '*', true, ' ');
 DeleteDirectory('C:\Users\Mixa\appdata\local\searchgo');
 DeleteFileMask('C:\Program Files (x86)\Zaxar', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Zaxar');
 DeleteFileMask('C:\Program Files\JCQ54MIZV4', '*', true, ' ');
 DeleteDirectory('C:\Program Files\JCQ54MIZV4');
 DeleteFileMask('C:\Program Files\Q3QX1DXNTL', '*', true, ' ');
 DeleteDirectory('C:\Program Files\Q3QX1DXNTL');
 DeleteFileMask('C:\Users\Mixa\AppData\Roaming\SafeWeb', '*', true, ' ');
 DeleteDirectory('C:\Users\Mixa\AppData\Roaming\SafeWeb');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PK5C8ZXL9V');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SafeWeb');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VMXYBQNZC5');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','WSEXZLS656');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Zaxar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.