Ping => [DamageHackingGroup]

[Valirius]

Сначала обрубился инет. Попробовал пингануть сайт.

При попытке пинга поймал вот такую историю
[DamageHackingGroup|site]
[Author: r4ShRay]
Вот так это выглядело:


Прошло минут 10 и пинг пошел как и должен был


Хочется верить, что это вирус, а не взлом компа напрямую через дыры винды или еще чего

Можете глянуть что там такое может быть?

[Info_bot]

Уважаемый(ая) Valirius, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Плохого не видно.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O22 - Task: OneDrive Standalone Update Task-S-1-5-21-1343085555-2087998066-3641034475-500 - C:\Users\vgoro\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)
O22 - Task: OneDrive Standalone Update Task-S-1-5-21-2596967276-2406880906-839896642-500 - C:\Users\vgoro\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (file missing)

[Valirius]

Попробую. Еще обнаружил редиректы в хроме. При поиске обычно.
Для этого надо отдельную заявку создать или можно тут как-то поискать причинуу

[Vvvyg]

В этой проверим.
Сделайте лог Malwarebytes AdwCleaner.

[Valirius]

Прицепил файлик с логом

[Vvvyg]

Уберите галочки со всех пунктов, касающихся Ace Stream Media (или предварительно удалите эту программу и сделайте повторное сканирование).
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[C01].txt, прикрепите к своему следующему сообщению.

Очистите кеш и cookie в Хроме и сообщите, что с проблемами.

[Valirius]

Да вроде исчезла проблема) Причем еще после того как HijackThis запускал. Понаблюдаю дальше, что будет происходить

[Valirius]

Редиректы продолжают сыпаться. Причем они не сразу, как браузер открываешь появляются и не на всех сайтах. Как-то выборочно, будто с таймерами типа 1-2 раза в сутки. Не всегда получается отследить даже их.

- - - - -Добавлено - - - - -

Вот новая проверка AdwCleaner. Но в прошлый раз вроде find-it удаляли...
Чет вернулся чтоли или не до конца почистили

[Vvvyg]

Деинсталлируйте пока Ace Stream Media.

Если Вы уже закрыли приложение, запустите повторное сканирование в Malwarebytes AdwCleaner, установите в пункте меню "Настройки" (Settings) дополнительно к отмеченным по умолчанию галочку "Сбросить политики Chrome (Reset Chrome Policies". В разделе "Предустановленные программы" ничего не отмечайте.
Затем нажмите Карантин (Quarantine) под списком найденного. Программа может предложить перезагрузить систему, сделайте тогда это.

После перезагрузки в меню Файлы журналов программы будет лог очистки, файл AdwCleaner[CXX].txt, прикрепите к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Valirius]

Ага, сделал

[Vvvyg]

Я просил лог очистки Adwcleaner, а Вы так ничего и не отправили в карантин после 17.03. Он с буквой C, а не S, будет AdwCleaner[C02].txt - если всё правильно сделаете. Пишу ведь:

Затем нажмите Карантин (Quarantine) под списком найденного.

Сделайте это, потом лог FRST переделайте.

[Valirius]

Делал карантин, просто не знал что C более правильный файли чем S и добавил нижний, типа как более новый))
Добавил старый С и новый С + два отчета FRST.

[Vvvyg]

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
HKU\S-1-5-21-1343085555-2087998066-3641034475-1001\...\MountPoints2: {1886cfb6-f26f-11ea-b481-001986003007} - "I:\setup.exe" 
Task: {3E25BB75-4B0E-4F1F-B282-F7F36DDF5C60} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe
Edge Extension: (Нет имени) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [не найдено]
Edge Extension: (Нет имени) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [не найдено]
Edge Extension: (Нет имени) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [не найдено]
Edge Extension: (Нет имени) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [не найдено]
CHR StartupUrls: Default -> "hxxp://www.google.com","hxxp://mail.ru/cnt/7993/","hxxp://www.istartsurf.com/?type=hp&ts=1408522843&from=mp3&uid=ST1000NC001-1DY162_Z1D2SSMMXXXXZ1D2SSMM","www.google.com","hxxp://www.istartsurf.com/?type=hp&ts=1408616467&from=mp3&uid=ST1000NC001-1DY162_Z1D2SSMMXXXXZ1D2SSMM","hxxp://mail.ru/cnt/10445?gp=811036","hxxps://www.google.com/"
CHR DefaultSearchURL: Profile 4 -> hxxp://search-cdn.net/fip/?q={searchTerms}
CHR DefaultSearchKeyword: Profile 4 -> cdn
ContextMenuHandlers1: [BB FlashBack 2] -> {A8065B9E-193F-4797-B62D-8F6321E7FCCB} =>  -> Нет файла
ContextMenuHandlers1: [QuickShare] -> {A8065B9E-193F-4797-B62D-8F6321E7FCCB} =>  -> Нет файла
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} =>  -> Нет файла
AlternateDataStreams: C:\Users\vgoro\AppData\Roaming:bc6be3eabffaddc099151eee7bdd94ee [394]
AlternateDataStreams: C:\Users\vgoro\AppData\Local\Temp:$DATA​ [16]
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кеш и cookie в Хроме.

Сообщите, что с проблемой, она только в Хроме, или и в других браузерах?

[Valirius]

Ага. Получилось вроде. Будем наблюдать за результатами.
Я другими браузерами не пользуюсь, кроме Brave, но там вроде такое не наблюдалось