Обнаружена активная вредоносная программа [not-a-virus:RiskTool.Win32.Agent.aosr, UDS:DangerousObject.Multi.Generic ]

[vsosch]

обнаружена с помощью Kaspersky Security Network в папке C:\Users\Gamer\AppData\Roaming,там прописался windows firewall и внутри runhosts.exe ,который и достает.KFA и DR.web Cureit не решили проблему.

[Info_bot]

Уважаемый(ая) vsosch, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\gamer\appdata\roaming\backup.{b98a2bea-7d42-4558-8bd1-832f41bac6fd}\backup\conserver_at.exe');
 TerminateProcessByName('C:\Users\Gamer\AppData\Local\Temp\RarSFX1\CPU.exe');
 TerminateProcessByName('c:\users\gamer\appdata\roaming\systemrc\sysservices.exe');
 TerminateProcessByName('c:\program files (x86)\system tools 10.0.0\systemtools.exe');
 TerminateProcessByName('c:\users\gamer\appdata\roaming\googlesoftware\winlg.exe');
 QuarantineFile('c:\users\gamer\appdata\roaming\backup.{b98a2bea-7d42-4558-8bd1-832f41bac6fd}\backup\conserver_at.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Local\Temp\RarSFX1\CPU.exe', '');
 QuarantineFile('c:\users\gamer\appdata\roaming\systemrc\sysservices.exe', '');
 QuarantineFile('c:\program files (x86)\system tools 10.0.0\systemtools.exe', '');
 QuarantineFile('c:\users\gamer\appdata\roaming\googlesoftware\winlg.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\Systemrc\libmysql.dll', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\Recovery\04\32\33\2\1\3\4\5\6\7\8\9\0\0\Systemrc.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\Mozilla\cmozilla.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\GoogleSoftware\winlgstart.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\Backup.{B98A2BEA-7D42-4558-8BD1-832F41BAC6FD}\Backup\conserver_at.sfx.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\rec\runhide.exe', '');
 QuarantineFile('C:\Users\Gamer\AppData\Roaming\rec\ex.cmd', '');
 QuarantineFile('C:\Users\Gamer\Documents\ss32AppData.exe', '');
 DeleteFile('c:\users\gamer\appdata\roaming\backup.{b98a2bea-7d42-4558-8bd1-832f41bac6fd}\backup\conserver_at.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Local\Temp\RarSFX1\CPU.exe', '32');
 DeleteFile('c:\users\gamer\appdata\roaming\systemrc\sysservices.exe', '32');
 DeleteFile('c:\program files (x86)\system tools 10.0.0\systemtools.exe', '32');
 DeleteFile('c:\users\gamer\appdata\roaming\googlesoftware\winlg.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\Systemrc\libmysql.dll', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\Recovery\04\32\33\2\1\3\4\5\6\7\8\9\0\0\Systemrc.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\Mozilla\cmozilla.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\GoogleSoftware\winlgstart.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\Backup.{B98A2BEA-7D42-4558-8BD1-832F41BAC6FD}\Backup\conserver_at.sfx.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\rec\runhide.exe', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\rec\ex.cmd', '32');
 DeleteFile('C:\Users\Gamer\Documents\ss32AppData.exe', '32');
 DeleteFile('C:\Users\Gamer\Desktop\Скачать sochinenie-na-temu-po-poslovice-sperva-podumay-a-potom-skazhi.url.url', '32');
 DeleteFile('C:\Users\Gamer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
 DeleteFileMask('c:\users\gamer\appdata\roaming\backup.{b98a2bea-7d42-4558-8bd1-832f41bac6fd}', '*', true);
 DeleteFileMask('c:\users\gamer\appdata\roaming\systemrc', '*', true);
 DeleteFileMask('c:\program files (x86)\system tools 10.0.0', '*', true);
 DeleteFileMask('c:\users\gamer\appdata\roaming\googlesoftware', '*', true);
 DeleteFileMask('c:\users\gamer\appdata\roaming\recovery', '*', true);
 DeleteFileMask('c:\users\gamer\appdata\roaming\rec', '*', true);
 DeleteDirectory('c:\users\gamer\appdata\roaming\backup.{b98a2bea-7d42-4558-8bd1-832f41bac6fd}');
 DeleteDirectory('c:\users\gamer\appdata\roaming\systemrc');
 DeleteDirectory('c:\program files (x86)\system tools 10.0.0');
 DeleteDirectory('c:\users\gamer\appdata\roaming\googlesoftware');
 DeleteDirectory('c:\users\gamer\appdata\roaming\recovery');
 DeleteDirectory('c:\users\gamer\appdata\roaming\rec');
 ExecuteFile('schtasks.exe', '/delete /TN "Adobe Flash Player PPAPI Notifiered" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Adobe Flash Recovery" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Googlesynchronize" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdate_AD" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdate_ED" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Memory\recovery" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Wininet\ex" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Wininet\Systemmanedger" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{0D5F4463-D958-47B3-B5E0-5447E63083AF}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{87194DBB-C177-4A20-95A3-5E5927C99D65}" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SystemTools');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[vsosch]

автологгер и др

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[vsosch]

Проблем больше нет, благодарю за помощь .

[Vvvyg]

Запустите AdwCleaner и нажмите Файл (File) -> Удалить (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\system tools 10.0.0\systemtools.exe - not-a-virus:RiskTool.Win32.Agent.aosr