Вирус полностью парализовал систему.

[Nikita Khralenkov]

Всем привет.

Скачал какую-то ерунду и установил ее и сейчас не работает практически ничего!
При загрузке в трее виден только значок зарядки, хотя несколько программ в автозагрузке есть. Потом некоторые появляются.
Интернет не работает. Нельзя подключиться, горит красный крестик и все. Ни Вай-фай, ни через кабель.
В хроме все ссылки пропали, появились всякие мэил.ру поиски и прочее.
Панель управления открывается минут 10-15.
После первой перезагрузки были установлены 3 программы, я их удалил.
В автозагрузке висело QWeeeCL, я убрал.
Загружается система ооочень долго, 4-5 минут.
Антивирус (Аваст) закрыть не могу, только отключить.
В Хроме стартовая страница стала - scerchsu-naiti.ru
Windows 8.1

Спасибо.

[Info_bot]

Уважаемый(ая) Nikita Khralenkov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\aQljqM\sNfQQn5.bat','');
 TerminateProcessByName('c:\users\user\appdata\local\temp\2eb11fc1-ce38d592-d26e4642-efd840d7\nmwryo4lu8dsp.exe');
 QuarantineFile('c:\users\user\appdata\local\temp\2eb11fc1-ce38d592-d26e4642-efd840d7\nmwryo4lu8dsp.exe','');
 DeleteFile('c:\users\user\appdata\local\temp\2eb11fc1-ce38d592-d26e4642-efd840d7\nmwryo4lu8dsp.exe','32');
 DeleteFile('C:\ProgramData\aQljqM\sNfQQn5.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15); 
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте лог Check Browsers' LNK

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

[Nikita Khralenkov]

1. c:\quarantine.zip загружен.
2. Лог Check Browsers' LNK прикреплен
3. Новые логи AVZ и HiJackThis прикреплены.

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке



3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[Nikita Khralenkov]

1. Прикреплен.
2. Файл FRST.txt оказался слишком большим для загрузки (590кб). Так что разбил его на 2 файла.

[thyrex]

Файл FRST.txt оказался слишком большим для загрузки (590кб). Так что разбил его на 2 файла

Лучше заархивируйте

[Nikita Khralenkov]

Готово.

[Vvvyg]

Стартовые страницы, поиск, расширения от Mail.Ru нужны?

[Nikita Khralenkov]

Стартовые страницы, поиск, расширения от Mail.Ru нужны?

Нет.

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
Winsock: -> Catalog9-x64 - Broken internet access due to missing entry. <===== ATTENTION
HKU\S-1-5-21-686582970-3203238314-2346162267-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
SearchScopes: HKU\S-1-5-21-686582970-3203238314-2346162267-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B823E6179-8B52-41B7-8674-DFF813FE683E%7D&gp=801852
SearchScopes: HKU\S-1-5-21-686582970-3203238314-2346162267-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B823E6179-8B52-41B7-8674-DFF813FE683E%7D&gp=801852
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxps://mail.ru/cnt/11956636?fr=ffhp
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B53018D94-C5CB-410A-BE1F-B6F7EF049132%7D&gp=801852
FF Extension: Домашняя страница Mail.Ru - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\9l67x27j.default-1443287115693\Extensions\[email protected] [2015-11-20]
FF Extension: Поиск@Mail.Ru - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\9l67x27j.default-1443287115693\Extensions\[email protected] [2015-11-20]
CHR HomePage: Default -> mail.ru/cnt/11956636?gp=789130
CHR StartupUrls: Default -> "hxxp://www.trovi.com/?gd=&ctid=CT3330390&octid=EB_ORIGINAL_CTID&ISID=MF7456908-4EDB-4EAF-AE82-2A6B11D893BB&SearchSource=55&CUI=&UM=6&UP=SP1E4100AF-8FB5-4C7C-AFE1-8E6E5BEF8F6A&SSPV=","hxxp://www.mail.ru/cnt/9516","hxxp://isearch.omiga-plus.com/?type=hp&ts=1405604462&from=smt&uid=HGSTXHTS545050A7E380_TE85423NG5W56WG5W56WX","hxxp://www.yandex.ru/?clid=174303","chrome://newtab/","hxxp://mail.ru/cnt/10445?gp=blackbear15"
CHR HKLM-x32\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
2015-11-21 13:13 - 2015-11-21 13:13 - 00000000 ____D C:\Users\User\AppData\Roaming\Cezurity
2015-11-20 20:55 - 2015-11-20 20:55 - 00000175 _____ C:\Users\User\Desktop\Искать в Интернете.url
2015-11-20 20:54 - 2015-11-23 18:42 - 00000000 ____D C:\ProgramData\XbubnukYBKuFN
2015-11-20 20:54 - 2015-11-22 16:35 - 00000000 ____D C:\ProgramData\aQljqM
2015-11-20 20:54 - 2015-11-20 20:55 - 00000000 ____D C:\Users\User\AppData\Roaming\WindowsUpdater
2015-11-20 20:54 - 2015-11-20 20:54 - 00000000 ____D C:\ProgramData\NrRYjXeb
2015-11-23 19:01 - 2015-11-23 19:01 - 0000000 _____ () C:\Users\User\AppData\Local\{7AF467D6-7FE5-4EC6-A71E-3643DA4BE27C}
2015-11-23 18:57 - 2015-11-23 18:57 - 0000000 _____ () C:\Users\User\AppData\Local\{AA57C254-3496-411C-955D-4CC1D0CCE6B9}
2015-11-23 19:36 - 2015-11-23 19:36 - 0000000 _____ () C:\Users\User\AppData\Local\{B07818DB-A6F3-41FB-9C93-1A921EE11448}
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[Nikita Khralenkov]

Огромное спасибо! Все работает и ничего не беспокоит)

[Vvvyg]

Fixlog.txt всё же прикрепите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены