Показано с 1 по 15 из 15.

Сами устанавливаются программы и куча ненужных гаджетов рабочего стола и угонщик страниц [not-a-virus:Downloader.Win32.IObit.d, Trojan.MSIL.Agent.fnqf ] (заявка № 185664)

  1. #1
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10

    Сами устанавливаются программы и куча ненужных гаджетов рабочего стола и угонщик страниц [not-a-virus:Downloader.Win32.IObit.d, Trojan.MSIL.Agent.fnqf ]

    Здравствуйте!Искал что то по оптимизации игры так ка были фризы независящие от конфигурации настроек. Нашел на игровом форуме патч установил и начался ад. Установилось куча программ поменяло ярлыки установился угонщик страниц некоторые ярлыки отображаются в виде зелёных папок хром в том числе пишет файл удалён при запуске хрома но всё же запускается. Перезагрузило систему само вечно предлагает установить какие то программы некоторые даже без спроса устанавливает.Прикрепляю логи. Сам ехе файл патча тоже есть могу прикрепить для анализа если нужно.Восстановление системы не работает пишет ошибка теневых томов. Система постоянно чем то загруженна и появилась боковая панель хотя я её давно не использую.
    раньше с игровыми патчами так не попадал.То ли агресивнее начали такое распространять или мне просто везло. Больше такой ошибки не повторю. Прошу помогите восстановить систему к прежнему виду.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,462
    Вес репутации
    342
    Уважаемый(ая) MasamuneDate, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     QuarantineFile('C:\Users\Нурарихён\AppData\Local\Host installer\1176002904_installcube.exe','');
     QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe','');
     QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft Update\UnLoad.exe','');
     QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\GemWare\DeleteWebkitCookie.exe','');
     QuarantineFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.emorhc.bat','');
     TerminateProcessByName('c:\users\Нурарихён\appdata\roaming\gemware\node-webkit.exe');
     DeleteFile('c:\users\Нурарихён\appdata\roaming\gemware\node-webkit.exe','32');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.emorhc.bat','32');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Browsers\exe.rehcnual-aret.bat','32');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\GemWare\DeleteWebkitCookie.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','DeleteWebkitCookie');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','node-webkit');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','UnLoad_TorProject');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\GemWare\node-webkit.exe','32');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft Update\UnLoad.exe','32');
     DeleteFile('C:\Users\Нурарихён\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TorProject');
     DeleteFile('C:\Users\Нурарихён\AppData\Local\Host installer\1176002904_installcube.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.

    1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите Check Browsers LNK.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
    5. Прикрепите этот отчет в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10
    Сделал всё как сказали.
    Последний раз редактировалось MasamuneDate; 21.06.2015 в 09:06.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  7. #6
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10
    Всё сделал отправляю логи. А можно ли как то по убирать все программы которые установились за это время сами?восстановить нормальный вид закладок хрома, а не так что первые 5 закладок реклама. Убрать автозапуск боковой панели с какой то фигнёй, память оперативную по прежнему что то грузит на 50% хотя так не должно быть.И некоторые службы виндовс не запускаются при старте и среди них GeForce Experience и ещё несколько, которые нужны.или всё вышеперечисленное нужно будет искать где и убирать вручную?

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  9. #8
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10
    Вот сделал.Так мне прислать екзешник с которого всё началось?для анализа там или может для базы данных вредоносных программ пригодится...

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Он не нужен.


    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      CHR HKU\S-1-5-21-114605991-2225947223-487984907-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      HKU\S-1-5-21-114605991-2225947223-487984907-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://yapages.ru/?from=ic1ua
      Toolbar: HKU\S-1-5-21-114605991-2225947223-487984907-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
      2015-06-20 19:19 - 2015-06-20 19:19 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\Tor Project
      2015-06-20 19:12 - 2015-06-21 08:22 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\GemWare
      2015-06-20 19:12 - 2015-06-20 19:19 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\LiteDB
      2015-06-20 19:12 - 2015-06-20 19:12 - 00061440 _____ C:\Users\Нурарихён\AppData\Roaming\AntiSpy.exe
      2015-06-20 19:12 - 2015-06-20 19:12 - 00053248 _____ C:\Users\Нурарихён\AppData\Roaming\icub.exe
      2015-06-20 19:12 - 2015-06-20 19:12 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\EC969C00-1434816734-815C-2101-7054D282CB23
      2015-06-20 19:12 - 2015-06-20 19:12 - 00000000 ____D C:\Users\Нурарихён\AppData\Roaming\CryptoDB
      2015-06-20 19:12 - 2015-03-22 18:27 - 00000960 _____ C:\Windows\system32\Drivers\etc\hp.bak
      Task: {9C2876B4-76F6-4B2F-AD4D-8F63792D7C06} - \Soft installer No Task File <==== ATTENTION
      AlternateDataStreams: C:\ProgramData\Temp:56E2E879
      AlternateDataStreams: C:\Users\Все пользователи\Temp:56E2E879
      EmptyTemp:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10
    Сделал. Оперативную память теперь на 8 процентов грузит меньше но всё равно много как для просто работы виндовс. При перезагрузке системы запустились только программа установленная вирусом и аудиоустройство. Должно ещё 5 служб запускаться- это нормально?

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    запустились только программа установленная вирусом
    Что под этим имеется в виду?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  13. #12
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10
    Advanced SystemCare 8 - Это одна из программ которую установил вирус.Вот она и аудиодрайвер запускается и всё. Я как возникла проблема с вирусом решил сразу обратится за помощью и самому ничего не трогать поэтому не удалял всё вручную.и есть ещё несколько подобных одна из них открывается как гаджет в боковой панели показывающий загрузку ПК.

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,177
    Вес репутации
    1040
    Попробуйте Advanced SystemCare 8 удалить через установка и удаление программ
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  15. #14
    Junior Member Репутация
    Регистрация
    12.06.2015
    Сообщений
    37
    Вес репутации
    10
    Удалил вручную 3 программы как вы сказали и 1 удалял через деинсталятор в папках програм файлс но это почти ничего не изменило в том плане что половину программ так и не запускается при включении ПК. Технология оптимус сейчас вообще не работает, панель управления нвидиа тоже. Буду вручную переустанавливать нвидиа драйвера может поможет. Производительность до сих пор ниже обычного. Спасибо за помощь если это всё!

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\нурарихён\appdata\local\host installer\1176002904_installcube.exe - not-a-virus:Downloader.Win32.IObit.d
      2. c:\users\нурарихён\appdata\roaming\microsoft update\unload.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.DownLoader12.23010, AVAST4: Win32:Malware-gen )
      3. c:\users\нурарихён\appdata\roaming\microsoft\windo ws\start menu\programs\startup\systemautorun.exe - Trojan.MSIL.Agent.fnqf ( AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) MasamuneDate, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 15
      Последнее сообщение: 24.06.2015, 18:37
    2. Ответов: 4
      Последнее сообщение: 07.06.2015, 16:27
    3. программы сами снова устанавливаются.
      От igorektim в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 02.06.2015, 07:25
    4. Ответов: 10
      Последнее сообщение: 10.02.2015, 16:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00959 seconds with 16 queries