Помогите ВИРУС UDSangerousObject.Multi.Generic

[LawOff]

касперский обнаруживает вирус, после лечения с перезагрузкой вирус не удаляется

[Info_bot]

Уважаемый(ая) LawOff, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Программы от Mail.Ru нужны?

Уведомление

Обновите базы AVZ[/B] ("Файл" -> "Обновление баз")

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\apnmcp.exe');
 TerminateProcessByName('c:\program files\win32_computersystemproduct-1454392054---\knsg12a.tmp');
 TerminateProcessByName('c:\program files\win32_computersystemproduct-1454392054---\knsq17f.tmpfs');
 TerminateProcessByName('c:\documents and settings\1\local settings\application data\mail.ru\mailruupdater.exe');
 TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe');
 TerminateProcessByName('c:\program files\zaxar\zaxarloader.exe');
 StopService('APNMCP');
 StopService('kusurotyzbt');
 StopService('refigyhyzbt');
 QuarantineFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '');
 QuarantineFile('c:\program files\win32_computersystemproduct-1454392054---\knsg12a.tmp', '');
 QuarantineFile('c:\program files\win32_computersystemproduct-1454392054---\knsq17f.tmpfs', '');
 QuarantineFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '');
 QuarantineFile('c:\program files\zaxar\zaxarloader.exe', '');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
 QuarantineFile('C:\Program Files\Sound+\Sound+.exe', '');
 QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\stub.exe', '');
 QuarantineFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\config.json', '');
 DeleteFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '32');
 DeleteFile('c:\program files\win32_computersystemproduct-1454392054---\knsg12a.tmp', '32');
 DeleteFile('c:\program files\win32_computersystemproduct-1454392054---\knsq17f.tmpfs', '32');
 DeleteFile('c:\program files\askpartnernetwork\toolbar\updater\tbnotifier.exe', '32');
 DeleteFile('c:\program files\zaxar\zaxarloader.exe', '32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe', '32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
 DeleteFile('C:\Program Files\Sound+\Sound+.exe', '32');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\stub.exe', '32');
 DeleteFile('C:\Documents and Settings\1\Local Settings\Application Data\Blacount\config.json', '32');
 DeleteService('APNMCP');
 DeleteService('kusurotyzbt');
 DeleteService('refigyhyzbt');
 DeleteFileMask('c:\program files\askpartnernetwork', '*', true);
 DeleteFileMask('c:\program files\zaxar', '*', true);
 DeleteFileMask('c:\programdata\timetasks', '*', true);
 DeleteFileMask('c:\program files\sound+', '*', true);
 DeleteFileMask('c:\documents and settings\1\local settings\application data\blacount', '*', true);
 DeleteDirectory('c:\program files\askpartnernetwork');
 DeleteDirectory('c:\program files\zaxar');
 DeleteDirectory('c:\programdata\timetasks');
 DeleteDirectory('c:\program files\sound+');
 DeleteDirectory('c:\documents and settings\1\local settings\application data\blacount');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ApnTBMon');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Sound+');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Blacount');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnTBMon', 'command');
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[LawOff]

логи

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

И не пропадайте надолго - с прошлого раза успели новое подхватить, так до мая не вылечим...

[LawOff]

Удалился mail агент, он на него постоянно ругаться будет?

[Vvvyg]

Если нужен - просто убирайте галочки в AdwCleaner в следующий раз. Его постоянно устанавливают втихую, оттого и репутация такая.
Утилиты от Mail.Ru восстановите из карантина или установите заново, если нужны.

- - - - -Добавлено - - - - -

Выполните скрипт в uVS:

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\ASPACKAGE\ASPACKAGE.EXE
delref %SystemDrive%\PROGRAM FILES\ELEX-TECH\YAC\ISAFESVC.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\LOADLEADER\UPDATER.EXE
deldir %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\ASPACKAGE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delref %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
delref %SystemDrive%\GAMENET\GAMENET.EXE
delref HTTP://SEARCH.QIP.RU/?QUERY={SEARCHTERMS}
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delref %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\ECLJAPGCEBEGHDGFJACLDOMHCNLEMKMK\0.0.0.7_0\BLACOUNT
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\XPOM\APPLICATION\GO_INTERNET.EXE
uidel "C:\Documents and Settings\1\Local Settings\Application Data\Xpom\Application\28.1.1500.75\Installer\setup.exe" --uninstall
uidel MsiExec.exe /X{4F524A2D-5350-4500-76A7-A758B70C2700}
uidel MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
uidel MsiExec.exe /I{0DADC228-827E-40E2-AE6D-B9D62DA7CC32}
delref {42071714-76D4-11D1-8B24-00A0C9068FF3}\[CLSID]
delref {764BF0E1-F219-11CE-972D-00AA00A14F56}\[CLSID]
delref {853FE2B1-B769-11D0-9C4E-00C04FB6C6FA}\[CLSID]
delref {FAC3CBF6-8697-43D0-BAB9-DCD1FCE19D75}\[CLSID]
delref {DD230880-495A-11D1-B064-008048EC2FC5}\[CLSID]
delref {00000000-0000-0000-0000-000000000000}\[CLSID]
delref {0C4CC089-D306-440D-9772-464E226F6539}\[CLSID]
delref {4248FE82-7FCB-46AC-B270-339F08212110}\[CLSID]
delref {4D054067-DE3A-48F9-B19B-BCD229B9AE8D}\[CLSID]
delref {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}\[CLSID]
delref {6E32070A-766D-4EE6-879C-DC1FA91D2FC3}\[CLSID]
delref {CCF151D8-D089-449F-A5A4-D9909053F20F}\[CLSID]
delref {E7E6F031-17CE-4C07-BC86-EABFE594F69C}\[CLSID]
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\LOCAL SETTINGS\APPLICATION DATA\XPOM\APPLICATION\CHROME.EXE
deltmp
restart

Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

[LawOff]

вот

[Vvvyg]

Проблема решена?

[LawOff]

Проблема решена?

Проверку над сделать антивирусом.Отпишу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 28
• В ходе лечения вредоносные программы в карантинах не обнаружены