Синий экран при обезвреживании вирусов [not-a-virus:Monitor.Win32.KeyLogger.wcx ]

[Kvistl]

Как то решил обновить дрова на компе и с тех пор у меня примерно каждые 15мин открывается браузер с рекламой какого-либо товара, сайта(как правило казино и покер). Проверил на вирусы и обнаружил вот таких вот ребят, при ох обезвреживании вылетает синий экран с ошибкой 0х0...050. Очень раздражает беспомощность в данной ситуации, а менять винду не хочу, вот и пишу Вам. Буду ОЧЕНЬ благодарен за помощь! Буду советовать Вас всем кого знаю!

[Info_bot]

Уважаемый(ая) Kvistl, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteFile('schtasks.exe', '/delete /TN "globalworldcityy" /F', 0, 15000, true);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[Kvistl]

Готово

[thyrex]

Что с рекламой?

[Kvistl]

Реклама пропала!)) С работы приду, вирусы пробну удалить.

[Kvistl]

Вирусы по прежнему не удаляются, при удалении появляется синий экран(((

[Vvvyg]

Чем и какие именно вирусы удаляете?

Сделайте лог сканирования МВАМ.

[Kvistl]

Сайт не позволяет загрузить, мол размер слишком большой

[thyrex]

Заархивируйте

[Kvistl]

Ура)

[Vvvyg]

Выполните в AVZ скрипт:

begin
 TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
 TerminateProcessByName('c:\windows\syswow64\mpk\lsynchost.exe');
 StopService('Ghostery Storage Server');
 QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe', true, '', 0 , 0);
 QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '');
 QuarantineFile('c:\windows\syswow64\mpk\lsynchost.exe', '');
 QuarantineFile('C:\Users\Gvard\AppData\Roaming\H0HIEaX.exe', '');
 QuarantineFile('C:\Windows\system32\MPK\MPK.exe', '');
 QuarantineFile('C:\Windows\syswow64\mpk\mpk.exe', '');
 QuarantineFile('C:\Windows\syswow64\mpk\mpkl64.exe', '');
 DeleteFile('C:\Windows\Tasks\H0HIEaX.job', '64');
 DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe', '32');
 DeleteFile('c:\windows\syswow64\mpk\lsynchost.exe', '32');
 DeleteFile('C:\Users\Gvard\AppData\Roaming\H0HIEaX.exe', '32');
 DeleteFile('C:\Windows\system32\MPK\MPK.exe', '32');
 DeleteFile('C:\Windows\syswow64\mpk\mpk.exe', '32');
 DeleteFile('C:\Windows\syswow64\mpk\mpkl64.exe', '32');
 DeleteService('Ghostery Storage Server');
 DeleteService('MainLSyncHost');
 DeleteService('4F95D226903D1818');
 DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
 DeleteFileMask('c:\windows\syswow64\mpk', '*', true);
 DeleteFileMask('c:\windows\system32\mpk', '*', true);
 DeleteFileMask('C:\ProgramData\MPK', '*', true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 DeleteDirectory('c:\windows\syswow64\mpk');
 DeleteDirectory('c:\windows\system32\mpk');
 DeleteDirectory('C:\ProgramData\MPK');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

[Kvistl]

Готово

[Vvvyg]

Теперь порядок.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 121.

В системе был кейлоггер, рекомендую поменять пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\mpk\mpk.exe - not-a-virus:Monitor.Win32.KeyLogger.wcx
  2. c:\windows\syswow64\mpk\mpk.exe - not-a-virus:Monitor.Win32.KeyLogger.wcx