Показано с 1 по 5 из 5.

вирус устанавливает программы (заявка № 198248)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    2
    Вес репутации
    7

    вирус устанавливает программы

    Здравствуйте,прошу вашей помощи. Проблема в том что на моем компьютере самопроизвольно устанавливаются программы и в браузере открываются страницы с рекламой. Провел все операции описанные на вашем сайте,ничего не помогло. После начала сбора информации через программу AVZ не создается файл virusinfo_syscure.zip. Два остальных файла прикрепил в теме. Заранее спасибо за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) PACCBETA_HE_HACCTAH, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('C:\Users\Риза\AppData\Roaming\cpuminer\cpm.exe');
     TerminateProcessByName('c:\program files (x86)\raydld\ihpmserver.exe');
     TerminateProcessByName('c:\program files (x86)\32444335-1457891633-4d34-3139-a0b3cc725812\knso3842.tmpfs');
     StopService('ihpmServer');
     QuarantineFile('C:\Users\Риза\AppData\Roaming\cpuminer\cpm.exe', '');
     QuarantineFile('c:\program files (x86)\raydld\ihpmserver.exe', '');
     QuarantineFile('c:\program files (x86)\32444335-1457891633-4d34-3139-a0b3cc725812\knso3842.tmpfs', '');
     QuarantineFile('C:\ProgramData\CloudPrinter\CloudPrinter.exe', '');
     QuarantineFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe', '');
     QuarantineFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe', '');
     QuarantineFile('D:\Documents\systemfile.exe', '');
     QuarantineFile('C:\ProgramData\LightGate.exe', '');
     QuarantineFile('C:\ProgramData\service.exe', '');
     QuarantineFile('C:\Windows\svchost.exe', '');
     QuarantineFile('C:\ProgramData\UpService\UpService.exe', '');
     QuarantineFile('C:\Users\Риза\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
     QuarantineFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe', '');
     DeleteFile('C:\Users\Риза\AppData\Roaming\cpuminer\cpm.exe', '32');
     DeleteFile('c:\program files (x86)\raydld\ihpmserver.exe', '32');
     DeleteFile('c:\program files (x86)\32444335-1457891633-4d34-3139-a0b3cc725812\knso3842.tmpfs', '32');
     DeleteFile('C:\ProgramData\CloudPrinter\CloudPrinter.exe', '32');
     DeleteFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe', '32');
     DeleteFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe', '32');
     DeleteFile('D:\Documents\systemfile.exe', '32');
     DeleteFile('C:\ProgramData\LightGate.exe', '32');
     DeleteFile('C:\ProgramData\service.exe', '32');
     DeleteFile('C:\Windows\svchost.exe', '32');
     DeleteFile('C:\ProgramData\UpService\UpService.exe', '32');
     DeleteFile('C:\Users\Риза\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
     DeleteFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe', '32');
     DeleteService('ihpmServer');
     DeleteService('CloudPrinter');
     DeleteService('ggbugreport');
     DeleteService('Winsere');
     DeleteFileMask('C:\Users\Риза\AppData\Roaming\cpuminer', '*', true);
     DeleteFileMask('c:\program files (x86)\raydld', '*', true);
     DeleteFileMask('C:\ProgramData\CloudPrinter', '*', true);
     DeleteFileMask('C:\Program Files (x86)\SearchesToYesbnd', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Winsere', '*', true);
     DeleteFileMask('C:\ProgramData\UpService', '*', true);
     DeleteFileMask('C:\Users\Риза\AppData\Roaming\FreeVPN', '*', true);
     DeleteFileMask('C:\Program Files (x86)\WinTaske', '*', true);
     DeleteDirectory('C:\Users\Риза\AppData\Roaming\cpuminer');
     DeleteDirectory('c:\program files (x86)\raydld');
     DeleteDirectory('C:\ProgramData\CloudPrinter');
     DeleteDirectory('C:\Program Files (x86)\SearchesToYesbnd');
     DeleteDirectory('C:\Program Files (x86)\Winsere');
     DeleteDirectory('C:\ProgramData\UpService');
     DeleteDirectory('C:\Users\Риза\AppData\Roaming\FreeVPN');
     DeleteDirectory('C:\Program Files (x86)\WinTaske');
     ExecuteFile('schtasks.exe', '/delete /TN "UpService" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "FreeVPN" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "WinTaske" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SystemClose');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'LightGate');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\GoogleChromeUpService', 'EventMessageFile');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'cpuminer');
    ExecuteSysClean;
     ExecuteRepair(23);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    2
    Вес репутации
    7
    я сделал все что вы просили,но при загрузки пишет "ошибка,данный файл уже загружен" Остальные файлы прилагаю к теме
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,875
    Вес репутации
    843
    В Avast отключите на время все экраны и переделайте лог AdwCleaner.
    WBR,
    Vadim

Похожие темы

  1. Вирус устанавливает программы
    От daffidaf в разделе Помогите!
    Ответов: 19
    Последнее сообщение: 10.12.2015, 20:13
  2. Вирус сам устанавливает программы
    От jimbeamnikotin в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 04.11.2015, 13:19
  3. Вирус устанавливает программы
    От Whiskas7 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 20.09.2015, 13:58
  4. Вирус сам устанавливает программы
    От Amagazation в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 21.08.2015, 15:15

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00813 seconds with 17 queries