Остатки вируса и не понятный cooladdon [not-a-virus:AdWare.Win32.Amonetize.fay, HEUR:Trojan.Win32.Generic ]

[Max_Damage]

Win Vista HP 32
Каспер и Вэб ничего не находят.
Была подозрительня программа cooladdon которая не удалялась,откуда взялась не понятно, вынес руками.
Плюс упала служба восстановления системы.
Спасибо.

[Info_bot]

Уважаемый(ая) Max_Damage, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\123\appdata\roaming\closer.exe','');
 QuarantineFile('C:\Windows\system32\Drivers\nethfdrv.sys','');
 QuarantineFile('C:\Windows\system32\hfpapi.dll','');
 QuarantineFile('C:\Windows\system32\hfnapi.dll','');
 QuarantineFile('C:\Users\123\AppData\Local\3111\Updater.exe','');
 QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys','');
 SetServiceStart('nethfdrv', 4);
 DeleteService('nethfdrv');
 StopService('nethfdrv');
 DeleteService('NetHttpService');
 QuarantineFile('C:\Windows\system32\nethtsrv.exe','');
 QuarantineFile('C:\Windows\system32\netupdsrv.exe','');
 SetServiceStart('ServiceUpdater', 4);
 DeleteService('ServiceUpdater');
 StopService('ServiceUpdater');
 QuarantineFile('c:\windows\system32\netupdsrv.exe','');
 TerminateProcessByName('c:\windows\system32\netupdsrv.exe');
 DeleteFile('c:\windows\system32\netupdsrv.exe','32');
 DeleteFile('C:\Windows\system32\netupdsrv.exe','32');
 DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
 DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\Users\123\AppData\Local\3111\Updater.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
 DeleteFile('C:\Windows\system32\hfnapi.dll','32');
 DeleteFile('C:\Windows\system32\hfpapi.dll','32');
 DeleteFile('C:\Windows\system32\Drivers\nethfdrv.sys','32');
 DeleteFile('C:\Users\123\appdata\roaming\closer.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Max_Damage]

Выполнил инструкции,
Карантин загрузил.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Max_Damage]

Готово.
Ссылка на AdwCleaner (by Xplode) в Эксплорере не открывается и нет возможности писать ответы на форуме

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Max_Damage]

Исполнено

[mike 1]

Что с проблемой?

[Max_Damage]

Эксплорер так и не очухался, в остальном вроде подозрительной активности не наблюдается.
Спасибо!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Max_Damage]

Вроде ни чего страшного не находит.
Сейчас обнаружилось что не дает запускать некоторые установочные файлы, например uTorrent.exe
а через cmd работает

[mike 1]

Обновите:

Service Pack 1 Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.6001.18702 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Загружать автоматически обновления и устанавливать по заданному расписанию

Kaspersky Internet Security v.15.0.1.415 - обновите до версии 15.0.2.361

Adobe Reader 7.0.5 - Russian v.7.0.5 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[Max_Damage]

Все обновления установил, но видимо поможет тока переустановка

[mike 1]

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
   
   
3. Введите sfc /scannow и нажмите Энтер.
4. Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

[Max_Damage]

основные функции вроде работают нормально, но эксплорер глючит, ну это не страшно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\123\appdata\local\3111\updater.exe - not-a-virus:AdWare.Win32.Amonetize.fay ( DrWEB: Adware.Downware.8816, BitDefender: Adware.Generic.1035836 )
  2. c:\windows\system32\drivers\nethfdrv.sys - HEUR:Trojan.Win32.Generic ( DrWEB: Tool.NetFilter.1, BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\hfpapi.dll - not-a-virus:AdWare.Win32.Amonetize.abdy ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )