Последствия после вирусов [not-a-virus:AdWare.Win32.Kranet.ab ]

[vlml]

Проверил curiet, остались странности с браузерами, нажимаешь на ссылку открывается какая-то непонятная ссылка

[Info_bot]

Уважаемый(ая) vlml, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\drivers\{f51668dd-f93c-4fee-a9fd-55c8481780d4}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{dcdd20f6-dcc3-4788-be49-c9fbacb2dae7}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{d2016952-a5e4-488e-bc66-1499bf686a8a}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{918d73e6-344e-4cbd-99f6-1e688461e49b}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{64ffc04b-3304-4dd9-a15c-6a0b789ab072}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{645cdede-1bea-456e-9de9-65f184313502}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{458639bd-68ee-4273-bbab-5c062f563d3b}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{2edd21db-764b-43cd-81b6-eef43c26704a}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{20028c4e-ef35-4336-a227-afedf096d2a7}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64.sys','');
 DeleteService('{f51668dd-f93c-4fee-a9fd-55c8481780d4}w64');
 DeleteService('{dcdd20f6-dcc3-4788-be49-c9fbacb2dae7}w64');
 DeleteService('{d2016952-a5e4-488e-bc66-1499bf686a8a}w64');
 DeleteService('{918d73e6-344e-4cbd-99f6-1e688461e49b}w64');
 DeleteService('{64ffc04b-3304-4dd9-a15c-6a0b789ab072}w64');
 DeleteService('{645cdede-1bea-456e-9de9-65f184313502}w64');
 DeleteService('{458639bd-68ee-4273-bbab-5c062f563d3b}w64');
 SetServiceStart('{2edd21db-764b-43cd-81b6-eef43c26704a}w64', 4);
 DeleteService('{2edd21db-764b-43cd-81b6-eef43c26704a}w64');
 SetServiceStart('{20028c4e-ef35-4336-a227-afedf096d2a7}w64', 4);
 DeleteService('{20028c4e-ef35-4336-a227-afedf096d2a7}w64');
 SetServiceStart('{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64', 4);
 DeleteService('{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64');
 DeleteService('{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64');
 DeleteService('Update Service for advPlugin');
 SetServiceStart('Util allgenius', 4);
 DeleteService('Util allgenius');
 SetServiceStart('Update allgenius', 4);
 DeleteService('Update allgenius');
 QuarantineFile('C:\Windows\system32\drivers\{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64.sys','');
 QuarantineFile('C:\Users\nout\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\yjgjgnjk.dll','');
 QuarantineFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299d9ab3df68568.dll','');
 QuarantineFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299.dll','');
 TerminateProcessByName('c:\program files (x86)\allgenius\bin\utilallgenius.exe');
 QuarantineFile('c:\program files (x86)\allgenius\bin\utilallgenius.exe','');
 TerminateProcessByName('c:\program files (x86)\allgenius\updateallgenius.exe');
 QuarantineFile('c:\program files (x86)\allgenius\updateallgenius.exe','');
 TerminateProcessByName('c:\users\nout\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe');
 QuarantineFile('c:\users\nout\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe','');
 TerminateProcessByName('C:\Program Files (x86)\allgenius\bin\allgenius.PurBrowse64.exe');
 QuarantineFile('C:\Program Files (x86)\allgenius\bin\allgenius.PurBrowse64.exe','');
 TerminateProcessByName('C:\Program Files (x86)\allgenius\bin\allgenius.BrowserAdapter64.exe');
 QuarantineFile('C:\Program Files (x86)\allgenius\bin\allgenius.BrowserAdapter64.exe','');
 TerminateProcessByName('c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe');
 QuarantineFile('c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe','');
 DeleteFile('c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe','32');
 DeleteFile('C:\Program Files (x86)\allgenius\bin\allgenius.BrowserAdapter64.exe','32');
 DeleteFile('C:\Program Files (x86)\allgenius\bin\allgenius.PurBrowse64.exe','32');
 DeleteFile('c:\users\nout\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe','32');
 DeleteFile('c:\program files (x86)\allgenius\updateallgenius.exe','32');
 DeleteFile('c:\program files (x86)\allgenius\bin\utilallgenius.exe','32');
 DeleteFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299.dll','32');
 DeleteFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299d9ab3df68568.dll','32');
 DeleteFile('C:\Users\nout\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\yjgjgnjk.dll','32');
 DeleteFile('C:\Windows\system32\drivers\{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{20028c4e-ef35-4336-a227-afedf096d2a7}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{2edd21db-764b-43cd-81b6-eef43c26704a}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{458639bd-68ee-4273-bbab-5c062f563d3b}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{645cdede-1bea-456e-9de9-65f184313502}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{64ffc04b-3304-4dd9-a15c-6a0b789ab072}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{918d73e6-344e-4cbd-99f6-1e688461e49b}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{d2016952-a5e4-488e-bc66-1499bf686a8a}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{dcdd20f6-dcc3-4788-be49-c9fbacb2dae7}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f51668dd-f93c-4fee-a9fd-55c8481780d4}w64.sys','32');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','64');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[vlml]

скрипт выполнен

[thyrex]

Сделайте логи RSIT

[vlml]

Логи RSIT

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {4DDB6AED-40EB-4446-965D-255BA8E63627} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{081498D3-FB77-46B1-81D4-F94834F191D3}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{4082E468-5189-4EE1-A4F4-C5D3F3D5B46D}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{62B0593F-E140-4F1E-B624-213D63B49BC5}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{992CC295-4DA9-4F7D-BAF8-B58BD017E0B2}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{081498D3-FB77-46B1-81D4-F94834F191D3}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CS2\Services\Tcpip\..\{081498D3-FB77-46B1-81D4-F94834F191D3}: NameServer = 0.0.0.0 0.0.0.0

Удалите вручную

C:\Windows\system32\drivers\{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64.sys
C:\Program Files (x86)\allgenius

Что с проблемой?

[vlml]

Всё выполнил.
В браузерах посторонние вкладки не открываются. Спасибо за помощь!!!

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe - not-a-virus:AdWare.Win32.Kranet.ab
  2. c:\program files (x86)\allgenius\bin\allgenius.browseradapter64.exe - not-a-virus:AdWare.Win32.Kranet.ab
  3. c:\program files (x86)\allgenius\bin\allgenius.purbrowse64.exe - not-a-virus:AdWare.Win32.Kranet.ab
  4. c:\program files (x86)\allgenius\bin\utilallgenius.exe - not-a-virus:AdWare.Win32.Kranet.ab
  5. c:\program files (x86)\allgenius\bin\8ebc28a20eec45038299.dll - not-a-virus:AdWare.Win32.Kranet.ab
  6. c:\program files (x86)\allgenius\bin\8ebc28a20eec45038299d9ab3df685 68.dll - not-a-virus:AdWare.Win32.Kranet.ab
  7. c:\program files (x86)\allgenius\updateallgenius.exe - not-a-virus:AdWare.Win32.Kranet.ab