Антивирусный дистрибутив не устанавливается [UDS:DangerousObject.Multi.Generic, HEUR:Trojan-Proxy.Win32.Glupteba.ge= n]

[Sandor]

1. Закройте общие ресурсы (или задайте для них пароль):

C:\
C:\DB_Tolebi
E:\Documents
C:\Users

2. Исправьте:
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.00 (32-разрядная) v.5.00.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.8.800.168 Внимание! Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Shockwave Player + Authorware Web Player v.v12.0.4.144 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player.


3.
Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

- - - - -Добавлено - - - - -

Утилиту SecurityCheck вы скачивали по ссылке, которую я дал или она у вас уже была?
И если по моей ссылке, интернет при её работе вероятно был отключен, верно?

[i--l--g--i--z]

1. Закройте общие ресурсы (или задайте для них пароль):


2. Исправьте:
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.00 (32-разрядная) v.5.00.0 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX & Plugin 32-bit v.11.8.800.168 Внимание! Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Shockwave Player + Authorware Web Player v.v12.0.4.144 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player.


3.
Сделайте полный образ автозапуска uVS, только программу скачайте отсюда

- - - - -Добавлено - - - - -

Утилиту SecurityCheck вы скачивали по ссылке, которую я дал или она у вас уже была?
И если по моей ссылке, интернет при её работе вероятно был отключен, верно?

Утилиту SecurityCheck ту которую вы дали, да я заметил интернет вроде выключился

- - - - -Добавлено - - - - -

Утилиту SecurityCheck ту которую вы дали, да я заметил интернет вроде выключился

полный образ авто запуска в архиве

[Sandor]

Выполните скрипт в uVS:

;uVS v4.1.7 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
icsuspend
BREG
;---------command-block---------
delref %SystemRoot%\WINDOWS\SYSTEM32\QMGR.DLL
apply

zoo %SystemRoot%\WINDEFENDER.EXE
bl 0D0BE9FD3B3B43BB47A22A702DD77820 2079744
addsgn 9252626A396AC1CCE0CB7D4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan-Dropper.Win32.Agent [Kaspersky] 7

zoo %SystemRoot%\RSS\CSRSS.EXE
bl 9877C2149DC89817E3844C2101371FE2 4016640
addsgn 1A0D3B9A5583338CF42B95BC743C690550880F3560AA517885964E50D33A511A747DCB0E805DCD082B0DF97FB5B3C28F7154957AD02CC43FDB71B45BC98D2DF0 8 DangerousObject.Multi.Gen [Kaspersky] 7

zoo %SystemDrive%\USERS\BAZA\APPDATA\ROAMING\EPICNET INC\CLOUDNET\CLOUDNET.EXE
bl 3DB7F7081EF9FA181416A2532664B33D 683008
addsgn 71D13ED8176A4C7D8FAAAFB164695347678A7CCE608F12380EDB467C54D5B2EF2357895754553C913BC8846096B54DBA37DF632A69597328A46AAC6F8D062176 8 Tr-Proxy.Win32.Glupteba.gen [Kaspersky] 7

zoo %SystemDrive%\USERS\BAZA\APPDATA\LOCAL\TEMP\CSRSS\SCHEDULED.EXE
bl 19D4DDE02B1DDFB0158C48F63DB58CC4 4015616
addsgn 1A9C379A5583338CF42B95BC742C690550880F3560FA597885964E50D33A511A747DCB0E80A5D2082B0DF97FB5B3C28F7154957AD02CC43FDB71B45BC98D2DF0 8 DangerObject.Multi.Generic [Kaspersky] 7

zoo %Sys32%\DRIVERS\WINMON.SYS
bl 4EF0C39E632279D7B3672D2EFC071E5B 7248
addsgn 79132211B982955C0BD4F3587B37EDFAAE75A97D65ACA138B583C5EBDB18CE0C1357C364FE6E523A1703BAB33324C2BC5D891747C9ECF02CA442E01F8706DD06 64 Rootkit.Win32.Agent.elob [Kaspersky] 7

zoo %Sys32%\DRIVERS\WINMONFS.SYS
bl 0D3A8D67CD969C6E096B4D29E910DD9E 18616
addsgn 79132211B9824A720BD4F3586037EDFAAE75A97D65AB4ED9819385BCE998970C989203233A6E5C3C3E8FB5AA424609FADEDBB83255AFB7A7ECD4A07F8706D5A3 64 HEUR:Trojan.Win32.Generic [Kaspersky] 7

zoo %Sys32%\DRIVERS\WINMONPROCESSMONITOR.SYS
bl 622FD523A87CB55BE0B676A70C64E8F8 28368
addsgn 79132211B982470D0BD4F3587B37EDFAAE75A97D65ACA1480583C5EBDB18CE7CA357C364FE6E523A1703BAB33324C2BC5D891747D95CF02CA44290AF8706DD06 64 Trojan.Win32.KillAV.rjy [Kaspersky] 7

chklst
delvir

deltmp

czoo
restart

Компьютер перезагрузится.

Ещё раз соберите образ автозапуска uVS для контроля.

[i--l--g--i--z]

Выполните скрипт в uVS:

;uVS v4.1.7 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
icsuspend
BREG
;---------command-block---------
delref %SystemRoot%\WINDOWS\SYSTEM32\QMGR.DLL
apply

zoo %SystemRoot%\WINDEFENDER.EXE
bl 0D0BE9FD3B3B43BB47A22A702DD77820 2079744
addsgn 9252626A396AC1CCE0CB7D4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 Trojan-Dropper.Win32.Agent [Kaspersky] 7

zoo %SystemRoot%\RSS\CSRSS.EXE
bl 9877C2149DC89817E3844C2101371FE2 4016640
addsgn 1A0D3B9A5583338CF42B95BC743C690550880F3560AA517885964E50D33A511A747DCB0E805DCD082B0DF97FB5B3C28F7154957AD02CC43FDB71B45BC98D2DF0 8 DangerousObject.Multi.Gen [Kaspersky] 7

zoo %SystemDrive%\USERS\BAZA\APPDATA\ROAMING\EPICNET INC\CLOUDNET\CLOUDNET.EXE
bl 3DB7F7081EF9FA181416A2532664B33D 683008
addsgn 71D13ED8176A4C7D8FAAAFB164695347678A7CCE608F12380EDB467C54D5B2EF2357895754553C913BC8846096B54DBA37DF632A69597328A46AAC6F8D062176 8 Tr-Proxy.Win32.Glupteba.gen [Kaspersky] 7

zoo %SystemDrive%\USERS\BAZA\APPDATA\LOCAL\TEMP\CSRSS\SCHEDULED.EXE
bl 19D4DDE02B1DDFB0158C48F63DB58CC4 4015616
addsgn 1A9C379A5583338CF42B95BC742C690550880F3560FA597885964E50D33A511A747DCB0E80A5D2082B0DF97FB5B3C28F7154957AD02CC43FDB71B45BC98D2DF0 8 DangerObject.Multi.Generic [Kaspersky] 7

zoo %Sys32%\DRIVERS\WINMON.SYS
bl 4EF0C39E632279D7B3672D2EFC071E5B 7248
addsgn 79132211B982955C0BD4F3587B37EDFAAE75A97D65ACA138B583C5EBDB18CE0C1357C364FE6E523A1703BAB33324C2BC5D891747C9ECF02CA442E01F8706DD06 64 Rootkit.Win32.Agent.elob [Kaspersky] 7

zoo %Sys32%\DRIVERS\WINMONFS.SYS
bl 0D3A8D67CD969C6E096B4D29E910DD9E 18616
addsgn 79132211B9824A720BD4F3586037EDFAAE75A97D65AB4ED9819385BCE998970C989203233A6E5C3C3E8FB5AA424609FADEDBB83255AFB7A7ECD4A07F8706D5A3 64 HEUR:Trojan.Win32.Generic [Kaspersky] 7

zoo %Sys32%\DRIVERS\WINMONPROCESSMONITOR.SYS
bl 622FD523A87CB55BE0B676A70C64E8F8 28368
addsgn 79132211B982470D0BD4F3587B37EDFAAE75A97D65ACA1480583C5EBDB18CE7CA357C364FE6E523A1703BAB33324C2BC5D891747D95CF02CA44290AF8706DD06 64 Trojan.Win32.KillAV.rjy [Kaspersky] 7

chklst
delvir

deltmp

czoo
restart

Компьютер перезагрузится.

Ещё раз соберите образ автозапуска uVS для контроля.

не могу загрузить архив, не хватает места, что делать?

[Sandor]

Мой кабинет - Вложения - Отметьте старые вложения и нажмите кнопку "Удалить".

Или загрузите на "облако" и ссылку на скачивание сюда.

[i--l--g--i--z]

Мой кабинет - Вложения - Отметьте старые вложения и нажмите кнопку "Удалить".

Или загрузите на "облако" и ссылку на скачивание сюда.

https://cloud.mail.ru/public/2m9b/3dwNBnPQn

[Sandor]

Выполните скрипт в uVS:

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
;---------command-block---------
delref %SystemRoot%\RSS\CSRSS.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.8\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.35.302\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.35.342\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.115\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
apply

restart

Компьютер перезагрузится.

у меня корпоративная лицензия на Антивирус Eset, пытаюсь установить eset, Dr.Web Security Space в дальнейшем будет удален

Только действовать нужно наоборот: сначала деинсталлировать Dr.Web через Панель управления - Удаление программ (затем пройдитесь этой утилитой), а после этого ставить Eset.

[i--l--g--i--z]

Выполните скрипт в uVS:

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1
v400c
;---------command-block---------
delref %SystemRoot%\RSS\CSRSS.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.8\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.35.302\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.35.342\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.21.115\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
apply

restart

Компьютер перезагрузится.



Только действовать нужно наоборот: сначала деинсталлировать Dr.Web через Панель управления - Удаление программ (затем пройдитесь этой утилитой), а после этого ставить Eset.

Спасибо, вы мне осень сильно помогли

[Sandor]

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
Скачайте ещё раз (другая ссылка):

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[CyberHelper]

=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:

• =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
• =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 26
• =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
  =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
  
  1. c:\users\baza\appdata\local\temp\csrss\cloudnet.ex e - HE=
     UR:Trojan-Proxy.Win32.Glupteba.gen ( AVAST4: Win32:CrypterX-gen [T=
     rj] )
  2. c:\windows\rss\csrss.exe - UDS:DangerousObject.Multi.Generic=
     ( AVAST4: Win32:PWSX-gen [Trj] )
  3. c:\windows\windefender.exe - Trojan-Dropper.Win32.Agent.bjyww=
     w ( AVAST4: Win32:Trojan-gen )