Вирусы рекламы на всем ПК и всех браузерах [not-a-virus:NetTool.Win64.NetFilter.aq ]

[Сергей1717]

Здравствуйте ! при попытке скачать с торрента фильм поймал вирусы , сейчас всплывающие окна рекламы на всем компьютере при каждом клике и в каждом браузере, при просмотре видеороликов или просмотре сайтов вылазит различная реклама, google chrome плохо справляется с поиском просто белый экран только с третьего раза он ищет но через поисковик mail.ru просканировал dr.web cureit нашел 6 угроз, удалил- не помогло , на компьютере стоит Kaspersky internet security 2015 с обновленными базами периодически ловит вирусы но не помогает , решил обратиться к вам , вот все логи

[Info_bot]

Уважаемый(ая) Сергей1717, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сергей1717]

кто-нибудь ответит ?

[thyrex]

Наглость некоторых пользователей просто поражает. Сумели подцепить заразу - сумейте обождать.

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\system32\bdl.dll','');
 QuarantineFile('C:\Windows\syswow64\bdl.dll','');
 QuarantineFile('C:\Users\Сергей\appdata\roaming\aspackage\assrv.exe','');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','');
 QuarantineFile('C:\Program Files (x86)\ver4SpeedCheck\w2SpeedCheckH83.exe','');
 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 SetServiceStart('netfilter2', 4);
 DeleteService('netfilter2');
 SetServiceStart('serveras', 4);
 DeleteService('serveras');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\ASPackage\ASSrv.exe','');
 QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys','');
 DeleteFile('C:\Windows\system32\drivers\netfilter2.sys','32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\ASPackage\ASSrv.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qqjqvfejne');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\ver4SpeedCheck\w2SpeedCheckH83.exe','32');
 DeleteFile('C:\Program Files (x86)\UCBrowser\Application\update_task.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\UCBrowserUpdater','64');
 DeleteFile('C:\Windows\system32\Tasks\SpeedCheck Update','64');
 DeleteFile('C:\Users\Сергей\appdata\roaming\aspackage\assrv.exe','32');
 DeleteFile('C:\Windows\syswow64\bdl.dll','32');
 DeleteFile('C:\Windows\system32\bdl.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Сделайте лог CheckBrowsers' Lnk

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Сергей1717]

все сделал вот CheckBrowsers' Lnk

[thyrex]

Не хватило сил дочитать?

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Сергей1717]

вот новые логи от avz и hijack

[thyrex]

Еще раз прикрепите автокарантин, который никто не просил, неделю будете изучать правила

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке



3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Сделайте лог полного сканирования МВАМ

[Сергей1717]

. сейчас сделаю ещё лог

[Сергей1717]

вот все логи

[thyrex]

Удалите в МВАМ все, кроме

Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 2096, , [67edcd6d59400e28b5d6eb709d63a15f]

Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [67edcd6d59400e28b5d6eb709d63a15f], 
RiskWare.CRK, D:\System Volume Information\_restore{727CBCD2-9072-442B-BB41-41B856E562B9}\RP16\A0003760.exe, , [4d07f3478019a591c3219c937b8636ca], 
PUP.Optional.MediaGet, D:\download\torrent\call_of_cthulhu_voiceexe.exe, , [bb99cc6e673253e31739b485a858ef11], 
CrackTool.Agent, D:\download\torrent\AutoCAD 2012\!Crack\KeyGen X32.exe, , [8fc5a496c6d3bc7a7eb2b57cfa085fa1], 
Trojan.Agent, D:\download\torrent\AutoCAD 2012\!Crack\KeyGen X64.exe, , [163e33078019b4828ce0091f0200db25], 
PUP.Optional.InstallCore, D:\download\torrent\[R.G. Mechanics] Mortal Kombat\setup.exe, , [70e4c9711b7e0d29238af95dbf42c63a], 
CrackTool.Agent, D:\download\torrent\[Seedoff.net] Dirt 3 SKIDROW\paul.dll, , [2a2a1921f3a6280e35a250113ac7e21e], 
Trojan.Downloader.H, D:\download\torrent\[Seedoff.net] Dirt 3 SKIDROW\SKIDROW.dll, , [ce86f743eaaf55e13f47f70a19e9fd03], 
RiskWare.Tool.CK, D:\download\torrent\MathType 6.7\keygen.exe, , [dc78f149cecb83b37ee38e44a85846ba], 
Trojan.HTKeyGen, D:\download\torrent\Autodesk AutoCAD 2011 x32 x64 ISO\activation\keygens\xf-a2011-32bits.exe, , [c78d5ae0dcbd10260c87bceec73958a8], 
RiskWare.Tool.CK, D:\download\torrent\Autodesk AutoCAD 2011 x32 x64 ISO\activation\keygens\xf-a2011-64bits.exe, , [4d07d5652d6c7bbbcf1242acbe438f71], 
CrackTool.Agent, D:\download\torrent\Dirt.3 SKIDROW - Crack Only\paul.dll, , [4e066dcdebaea492726569f8b94846ba], 
Trojan.Downloader.H, D:\download\torrent\Dirt.3 SKIDROW - Crack Only\SKIDROW.dll, , [60f48ab0b2e7db5ba9dd22dfdd254ab6], 
CrackTool.Agent, D:\download\torrent\Dirt.3-SKIDROW-CRACK_ONLY\SKIDROW\paul.dll, , [c292fa408d0c4fe7e6f194cdbe438e72], 
Trojan.Downloader.H, D:\download\torrent\Dirt.3-SKIDROW-CRACK_ONLY\SKIDROW\SKIDROW.dll, , [302445f5cdcc5cda513540c131d129d7], 
HackTool.Agent, D:\download\visio 2010\mini-kms_activator_v1.072_ru.exe, , [5ef6b28801989a9c63beed85bf4250b0], 
CrackTool.Agent, D:\games\DiRT 3 Complete Edition\paul.dll, , [361ec4760297eb4b73643d249071857b], 
Trojan.Downloader.H, D:\games\DiRT 3 Complete Edition\SKIDROW.dll, , [064e1723227751e58501bb46bb477789], 
Trojan.Agent.Gen, D:\games\Rockstar Games\Grand Theft Auto IV\title_update_7_RU\GTAIV.All.Protections.Bypasser.v1.6.GSC.Team\GSC.dll, , [6fe54eecd8c13ff78deb9690a55c758b], 
PUP.Optional.MediaGet, D:\games\Star Wars.The Force Unleashed 2\star_wars_the_force_unleashed_.exe, , [203482b8e8b19b9b3c149a9f68988b75], 
PUP.Optional.MediaGet, D:\games\Star Wars.The Force Unleashed 2\swtfu2_pc_ru_11exe.exe, , [5bf9c575c1d8a3933d13063331cf58a8], 
PUP.Optional.MediaGet, D:\GTA IV Complete Edition_RUS-ENG (1C)_L\gtaiv_patch_v2zip.exe, , [c094003a1f7aae88e16f6acfd52b6b95], 
HackTool.Agent, D:\14.0.6029.1000_Select_volume_sp1_x86_ru_Krokoz\_mini-KMS_Activator_v1.072\mini-KMS Activator EN\mKMSAct.exe, , [f65ecd6dbcdd231332ef96dcd62b3dc3], 
HackTool.Agent, D:\14.0.6029.1000_Select_volume_sp1_x86_ru_Krokoz\_mini-KMS_Activator_v1.072\mini-KMS Activator RU\mKMSAct.exe, , [a2b2300a1782e551909122505ba6c838], 
CrackTool.Agent, D:\установки\98_Sony.Vegas.v7.0.rar, , [490b7cbe435682b4be409f994db357a9], 
RiskWare.Tool.CK, D:\установки\asd\rsload.net.MathType.6.7.keygen-CORE\MathType.6.7.keygen-CORE.exe, , [b59f60da5a3f3600421f13bf0af628d8], 
HackTool.Agent, D:\установки\visio 2010\mini-kms_activator_v1.072_ru.exe, , [fb59d961f1a80e28cf52462cc43d916f], 
RiskWare.Tool.HCK, D:\установки\Winrar\FFF_Keygen.3.93.exe, , [96be62d808913105d4b4e01f728ee917], 
HackTool.Agent, D:\установки\компас 3D v12\KOMPAS_3D_V12_antiHASP_v1.0.zip, , [6be951e9c2d76dc97fe19b6b03fde020], 
HackTool.Agent, D:\установленные программы\ABBYY FineReader 9.0\FineReader.exe, , [3b19a1997d1c77bfbaa62bdbc040bc44], 
HackTool.Agent, D:\установленные программы\ABBYY FineReader 9.0\ScreenshotReader.exe, , [b2a21c1e1f7a58de88d8cd39ac549c64], 
HackTool.Agent, D:\установленные программы\fine reader\ABBYY FineReader 9.0\FineReader.exe, , [b0a44deda3f612240060fc0aec1441bf], 
HackTool.Agent, D:\установленные программы\fine reader\ABBYY FineReader 9.0\ScreenshotReader.exe, , [0a4a84b639601323441cee1825db32ce], 
HackTool.Agent, D:\установленные программы\KOMPAS-3D V12\KOMPAS_3D_V12_antiHASP_v1.0.exe, , [ce8659e1b8e159dded735baba15fdf21], 
RiskWare.Tool.CK, D:\учеба\флэшка\2011\rsload.net.MathType.6.7.keygen-CORE.zip, , [bd975fdb8811b28496cbac264db3c040],

[Сергей1717]

удалил, не помогло ((

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[Сергей1717]

логи

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Task: {065387C7-DB72-4C2D-B69B-01AB8140D9A9} - \Microsoft\KRBUUS\KRB Updater Utility Service -> No File <==== ATTENTION
Task: {06F07ADC-D06E-4EEE-BC30-CE6C3939B74A} - \chrome5_logon -> No File <==== ATTENTION
Task: {07375F59-7AA6-4948-9A85-33E9D542FE48} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {0E68492F-669A-478E-98A5-7666483319A7} - \BlockAndSurf Update -> No File <==== ATTENTION
Task: {3469FE90-0726-41AB-AD10-F4B620BE2B82} - \APSnotifierPP2 -> No File <==== ATTENTION
Task: {40072CA6-EE8E-483A-9D04-8EF3CF70C7D7} - \Microsoft\KRBUUS\KRBLNKRUN -> No File <==== ATTENTION
Task: {46C8305C-D0C2-4998-9547-927AA1551CB5} - \chrome5 -> No File <==== ATTENTION
Task: {492D7EDC-F532-4BB9-A698-F9DCA4C9997B} - \SpeedCheck Update -> No File <==== ATTENTION
Task: {5F9CB686-12E9-4C51-9DF6-406C443FBDEC} - \SystemScript -> No File <==== ATTENTION
Task: {6E99DA00-5F08-4A88-A4CE-1D1C2077BC0D} - \Microsoft\Windows\A4387EC1F-08DF-4E4D-BCAD-F8AFC24C47CB -> No File <==== ATTENTION
Task: {7E1E36AF-A5D2-44DA-8B22-BB89CAEAF3B3} - \nethost task -> No File <==== ATTENTION
Task: {9E6AA0DC-D9A4-4883-9122-B3666C31C5FA} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
Task: {AFE43105-CA87-4049-9645-63E33EB5DE41} - \UCBrowserUpdater -> No File <==== ATTENTION
Task: {C8520918-CF88-452C-8871-7B539E55220E} - \APSnotifierPP1 -> No File <==== ATTENTION
Task: {D294CFB3-684A-4878-8C19-3E625598320B} - \APSnotifierPP3 -> No File <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-2599318771-2809062236-895466071-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://isearch.omiga-plus.com/web/?type=dspp&ts=1422460372&from=face&uid=WDCXWD20EARS-00MVWB0_WD-WMAZA599013390133&q={searchTerms}
HKU\S-1-5-21-2599318771-2809062236-895466071-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://isearch.omiga-plus.com/web/?type=dspp&ts=1422460372&from=face&uid=WDCXWD20EARS-00MVWB0_WD-WMAZA599013390133&q={searchTerms}
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
Toolbar: HKU\S-1-5-21-2599318771-2809062236-895466071-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKU\S-1-5-21-2599318771-2809062236-895466071-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.yoursites123.com/?type=sc&ts=1449739218&z=a0bbd808c05c20fa5688e3agaz7zat2m2cbtco6c4b&from=ient07021&uid=WDCXWD20EARS-00MVWB0_WD-WMAZA599013390133
2016-01-14 13:28 - 2016-01-20 20:57 - 00000000 ____D C:\netfilter2
2016-01-14 13:27 - 2016-01-14 13:29 - 00000000 ____D C:\Program Files (x86)\filter
2016-01-14 13:27 - 2015-09-30 10:38 - 00056296 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\netfilter2.sys
2016-01-14 13:24 - 2016-01-14 13:24 - 00000000 ____D C:\Users\Сергей\AppData\Local\Вoйти в Интeрнет
2016-01-14 13:18 - 2016-01-14 22:15 - 00000000 ____D C:\Users\Все пользователи\KRB Updater Utility
2016-01-14 13:18 - 2016-01-14 22:15 - 00000000 ____D C:\ProgramData\KRB Updater Utility
2016-01-14 13:16 - 2016-01-14 13:16 - 00000000 ____D C:\Users\Сергей\AppData\Local\Поиcк в Интeрнете
2015-12-10 12:21 - 2015-12-27 11:23 - 00000000 ____D C:\Users\Все пользователи\tWdMt
2015-12-10 12:21 - 2015-12-27 11:23 - 00000000 ____D C:\ProgramData\tWdMt
2015-12-10 12:19 - 2015-12-26 17:45 - 00000000 ____D C:\Users\Все пользователи\gWdMg
2015-12-10 12:19 - 2015-12-26 17:45 - 00000000 ____D C:\ProgramData\gWdMg
C:\Users\Сергей\AppData\Local\Temp\0ULD4WxkUYhG.exe
C:\Users\Сергей\AppData\Local\Temp\4O6F9AlXZgpY.exe
C:\Users\Сергей\AppData\Local\Temp\9DGozEhAW08H.exe
C:\Users\Сергей\AppData\Local\Temp\9VDWcXbAlbVn.exe
C:\Users\Сергей\AppData\Local\Temp\aZL7js8qGnZy.exe
C:\Users\Сергей\AppData\Local\Temp\C918.exe
C:\Users\Сергей\AppData\Local\Temp\DgmGRmhbFjEj.exe
C:\Users\Сергей\AppData\Local\Temp\HQNt2HjGNG1f.exe
C:\Users\Сергей\AppData\Local\Temp\J3QeAdqhApTJ.exe
C:\Users\Сергей\AppData\Local\Temp\MG7EcdQ3BKZ0.exe
C:\Users\Сергей\AppData\Local\Temp\XjQmUqrX2bsz.exe
C:\Users\Сергей\AppData\Local\Temp\Z6fTXP7auGJH.exe
C:\Users\Сергей\AppData\Local\Temp\zKsiqvNd12kO.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[Сергей1717]

логи

[thyrex]

Что с проблемой?

[Сергей1717]

Спасибо большое ! помогло ! посоветуйте пожалуйста какую-нибудь защиту, а то на момент заражения стоял обновленный касперский и он все это пропустил ..

ps: не закрывайте пож-та тему пару дней , ещё потестить компьютер надо вдруг что вылезет

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\netfilter2.sys - not-a-virus:NetTool.Win64.NetFilter.aq