trojan.muldrop и последствия [not-a-virus:RiskTool.Win32.BitCoinMiner.hon, Trojan.WinLNK.StartPage.a ]

[b0Rn]

Вложение 454310
Вложение 454311
Вложение 454312
сначала лечил дрвебом liveusb, дальше cureitом
результат, кажется, есть, но хотелось бы полностью избавиться

[Info_bot]

Уважаемый(ая) b0Rn, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('H:\autorun.inf','');
 QuarantineFile('C:\Users\Awesome\appdata\roaming\searchindexer\moduleinno.exe','');
 QuarantineFile('C:\Users\Awesome\appdata\roaming\searchindexer\desktopsearchservice.exe','');
 QuarantineFile('C:\Windows\system32\cam2_sv.exe','');
 QuarantineFile('E:\bfmejybodf.bat','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('D:\bfmejybodf.bat','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
 QuarantineFile('blywhclezhbrunsd.exe','');
 DeleteFile('blywhclezhbrunsd.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tzicjafulpfr');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\bfmejybodf.bat');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\bfmejybodf.bat');
 DeleteFile('H:\autorun.inf');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('D:\bfmejybodf.bat','32');
 DeleteFile('D:\autorun.inf','32');
 DeleteFile('C:\autorun.inf','32');
 DeleteFile('E:\bfmejybodf.bat','32');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteFile('D:\autorun.inf');
 ExecuteRepair(8);
 ExecuteRepair(9);
 ExecuteRepair(10);
 ExecuteRepair(17);
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

[b0Rn]

http://virusinfo.info/virusdetector/...D546C50B539647

Вложение 454322
Вложение 454321

[b0Rn]

Вложение 454323
Вложение 454324


http://virusinfo.info/virusdetector/...D546C50B539647

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFileF('C:\Users\Awesome\appdata\roaming\searchindexer\','*', true,'',0 ,0);
 QuarantineFile('C:\Users\Awesome\appdata\roaming\searchindexer\desktopsearchservice.exe','');
 QuarantineFile('C:\Users\Awesome\appdata\roaming\searchindexer\moduleinno.exe','');
 QuarantineFile('C:\Program Files\Google\Chrome\Application\chrome.url','');
 DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Users\Awesome\appdata\roaming\searchindexer\moduleinno.exe','32');
 DeleteFile('C:\Users\Awesome\appdata\roaming\searchindexer\desktopsearchservice.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://sindex.biz/?company=3

+ если не знакомо, то также пофиксить

O4 - Startup: Startup.pif = ?
O4 - Global Startup: Startup.pif = ?

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

C:\Windows\system32\cam2_sv.exe - not-a-virus:Monitor.Win32.Cameras.c сами это ставили?
E:\Загрузки\Multi Password Recovery v1.2.4\ - наверно вам знакомо?

[b0Rn]

Вложение 454381
Вложение 454382

C:\Windows\system32\cam2_sv.exe - not-a-virus:Monitor.Win32.Cameras.c сами это ставили?
E:\Загрузки\Multi Password Recovery v1.2.4\ - наверно вам знакомо?

да, я их сам ставил

логи MBAM сделать не получилось, выкидывает синий экран

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 DeleteFileMask('C:\Users\Awesome\appdata\roaming\searchindexer\', '*', true);
 DeleteDirectory('C:\Users\Awesome\appdata\roaming\searchindexer\',' ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

логи MBAM сделать не получилось, выкидывает синий экран

попробуйте загрузить windows в безопасном режиме и так сделать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 30
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\google\chrome\application\chrome.url - Trojan.WinLNK.StartPage.a
  2. c:\program files\internet explorer\iexplore.url - Trojan.WinLNK.StartPage.a
  3. c:\users\awesome\appdata\roaming\searchindexer\des ktopsearchservice.exe - Trojan.Win32.Miner.aan ( BitDefender: Trojan.GenericKDV.1093551, AVAST4: Win32:Malware-gen )
  4. c:\users\awesome\appdata\roaming\searchindexer\mod uleinno.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.hon
  5. c:\windows\system32\cam2_sv.exe - not-a-virus:Monitor.Win32.Cameras.c ( DrWEB: Program.CamSpy, BitDefender: Trojan.Generic.5579505, NOD32: Win32/Spy.Agent.NUZ trojan, AVAST4: Win32:Malware-gen )
  6. d:\bfmejybodf.bat - Worm.Win32.Agent.adx ( DrWEB: Trojan.MulDrop1.48542, BitDefender: Trojan.Dropper.VIO, AVAST4: Win32:Chydo [Drp] )
  7. e:\bfmejybodf.bat - Worm.Win32.Agent.adx ( DrWEB: Trojan.MulDrop1.48542, BitDefender: Trojan.Dropper.VIO, AVAST4: Win32:Chydo [Drp] )