Уважаемые здравствуйте
начались тормоза, запустил доктора Веба он нашел трояна Trojan.Crossrider.39343 .38761 .38764
Помогите почистить заразу:
Уважаемые здравствуйте
начались тормоза, запустил доктора Веба он нашел трояна Trojan.Crossrider.39343 .38761 .38764
Помогите почистить заразу:
"Восток - это голый человек на голой земле" Дамо
Уважаемый(ая) taishigo, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll',''); QuarantineFile('C:\Users\Алена\AppData\Roaming\0C1I1L1R1J0M1P0I1G\VuuPC Packages\uninstaller.exe',''); QuarantineFile('C:\Program Files (x86)\YouTube Accelerator\YTAUninstall.exe',''); QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe',''); QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe',''); QuarantineFile('C:\Users\Алена\AppData\Roaming\YCFA.exe',''); QuarantineFile('C:\Users\Алена\AppData\Roaming\SYTVHF.exe',''); QuarantineFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe',''); QuarantineFile('C:\Users\Алена\AppData\Roaming\QTOI.exe',''); QuarantineFile('C:\Users\Алена\AppData\Roaming\AVZLPQ.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-7.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-6.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-5.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-4.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-2.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-11.exe',''); QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11.exe',''); QuarantineFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe',''); QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll',''); QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys',''); SetServiceStart('SPDRIVER_1.37.0.1379', 4); DeleteService('SPDRIVER_1.37.0.1379'); DeleteService('SPBIUpdd'); QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.1379\jsdrv.sys',''); TerminateProcessByName('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1379\jsdrv.exe'); QuarantineFile('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1379\jsdrv.exe',''); DeleteFile('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1379\jsdrv.exe','32'); DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.1379\jsdrv.sys','32'); DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver'); DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32'); RegKeyParamDel('HKEY_USERS','S-1-5-21-2077158306-3860180716-1125369226-1001\Software\Microsoft\Windows\CurrentVersion\Run','SPDriver'); DeleteFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6.exe','32'); DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-11.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-2.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-4.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-5.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-6.exe','32'); DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-7.exe','32'); DeleteFile('C:\Users\Алена\AppData\Roaming\AVZLPQ.exe','32'); DeleteFile('C:\Users\Алена\AppData\Roaming\QTOI.exe','32'); DeleteFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','32'); DeleteFile('C:\Users\Алена\AppData\Roaming\SYTVHF.exe','32'); DeleteFile('C:\Users\Алена\AppData\Roaming\YCFA.exe','32'); DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32'); DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32'); DeleteFile('C:\Program Files (x86)\YouTube Accelerator\YTAUninstall.exe','32'); DeleteFile('C:\Users\Алена\AppData\Roaming\0C1I1L1R1J0M1P0I1G\VuuPC Packages\uninstaller.exe','32'); DeleteFile('C:\windows\system32\Tasks\{FF9F6ABB-E050-446A-B716-EF0845D1FA8F}','64'); DeleteFile('C:\windows\system32\Tasks\SPDriver','64'); DeleteFile('C:\windows\system32\Tasks\ShopperProJSUpd','64'); DeleteFile('C:\windows\system32\Tasks\ShopperPro','64'); DeleteFile('C:\windows\system32\Tasks\SaveSenseLiveUpdateTaskMachineUA','64'); DeleteFile('C:\windows\system32\Tasks\SaveSenseLiveUpdateTaskMachineCore','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-7','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-6','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-5','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-4','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-2','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-11','64'); DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-1','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-7','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-6','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-5','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-4','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-3','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-11','64'); DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-1','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11','64'); DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-1','64'); DeleteFile('C:\windows\Tasks\YCFA.job','64'); DeleteFile('C:\windows\Tasks\SYTVHF.job','64'); DeleteFile('C:\windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job','64'); DeleteFile('C:\windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job','64'); DeleteFile('C:\windows\Tasks\QTOI.job','64'); DeleteFile('C:\windows\Tasks\AVZLPQ.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-7.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-6.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-5_user.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-5.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-4.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-2.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-11.job','64'); DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-1.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-7.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-6.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-5_user.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-5.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-4.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-3.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-11.job','64'); DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-1.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5_user.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11.job','64'); DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-1.job','64'); DeleteFile('C:\windows\system32\Tasks\{CCE353CE-6BBD-406C-AF9A-7016CFC2CBCA}','64'); DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемые здравствуйте
спасибо за помощь.
скрипт выполнил, карантин выслал. реклама все равно появляется, пошел делать сканирование мбам.
- - - - -Добавлено - - - - -
логи МБАМ
"Восток - это голый человек на голой земле" Дамо
Поместите в карантин МВАМ всё, кроме
Код:PUP.Optional.Reimage, C:\Users\???»?µ???°\Downloads\ReimageRepair.exe, , [fd4237064834a096d5335fe2c4419e62], PUP.Optional.InstallCore, C:\Users\???»?µ???°\Downloads\Setup.exe, , [5de2d865ed8f5adc09009e64d43139c7], PUP.Optional.Babylon.A, C:\Users\???»?µ???°\Downloads\Unlocker1.9.2.exe, , [d66985b82b51270ffcd864bb8a77ca36],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Уважаемые здравтсвуйте.
Спасибо за помощь.
Выполнил карантин как вы и сказали. Перегрузил машину. Запустил ГуглХром и оперу. Пол часа - реклама не выскакивает.
- - - - -Добавлено - - - - -
запустил МБАМ на сканирование еще раз.
- - - - -Добавлено - - - - -
Блин, рано я обрадовался вылезла в Опере реклама
- - - - -Добавлено - - - - -
новые логи МБАМ
- - - - -Добавлено - - - - -
почистился adwcleaner
"Восток - это голый человек на голой земле" Дамо
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Опера все равно выдает рекламу, перекстановлю ка я виндовс по новой
"Восток - это голый человек на голой земле" Дамо
Список установленных расширений для Опера напишите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\users\алена\appdata\roaming\avzlpq.exe - Trojan.NSIS.GoogUpdate.dq ( BitDefender: Gen:Application.Heur.Cv1@kCJ2ZVjO )
- c:\users\алена\appdata\roaming\qtoi.exe - not-a-virus:AdWare.NSIS.Adwapper.cd ( DrWEB: Trojan.Crossrider.36627, BitDefender: Gen:Application.Heur.zv1@kCoNlAhO )
- c:\users\алена\appdata\roaming\sytvhf.exe - not-a-virus:AdWare.NSIS.Adwapper.cd ( DrWEB: Trojan.Crossrider.36626, BitDefender: Gen:Application.Heur.2v1@kmEvFKjO )
- c:\users\алена\appdata\roaming\ycfa.exe - Trojan.NSIS.GoogUpdate.dq ( BitDefender: Gen:Application.Heur.6v1@kWaZwPgO )
Уважаемый(ая) taishigo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.