Показано с 1 по 18 из 18.

Самопроизвольные открытия браузера с левыми сайтами. [Trojan-Downloader.Win32.Agent.hgsy, not-a-virus:WebToolbar.Win32.Searchbar.k ] (заявка № 203275)

  1. #1
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11

    Самопроизвольные открытия браузера с левыми сайтами. [Trojan-Downloader.Win32.Agent.hgsy, not-a-virus:WebToolbar.Win32.Searchbar.k ]

    Приветствую! Недавно совершенно случайно установил программы от мейл групп и все, заверьте. Что-то смог почистить, а что-то нет. Антивирус стер некоторые трояны, но что-то осталось и браузер(хром) самопроизвольно открывается на какие-то разные сайты. Онелис стал безбожно тормозить.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Ришат Габидуллин, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Здравствуйте,

    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
     DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
     DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
     TerminateProcessByName('c:\program files (x86)\condred2\condredsrv.exe');
     StopService('CondRed Service');
     StopService('SoEasySvc');
     DeleteService('CondRed Service');
     DeleteService('SoEasySvc');
     QuarantineFile('c:\program files (x86)\condred2\condredsrv.exe','');
     QuarantineFile('C:\Program Files (x86)\CondRed2\Extensions\ie\GoogleMailChecker.dll','');
     QuarantineFile('C:\Program Files (x86)\SoSoEasy\SoSoEasySvc.exe','');
     QuarantineFile('C:\Program Files (x86)\WeatherChickn\WeatherChickn.exe','');
     QuarantineFile('C:\Program Files\VideoPlugin\FilterService\VideoPlugin.FilterDriver.sys','');
     QuarantineFile('C:\Program Files\VideoPlugin\FilterService\VideoPlugin.FilterServer.exe','');
     QuarantineFile('C:\Program Files\VideoPlugin\FilterService\VideoPlugin.FilterService.exe','');
     QuarantineFile('C:\Program Files\VideoPlugin\UpdateService\VideoPlugin.UpdateService.exe','');
     QuarantineFile('C:\Users\Ришат\appdata\locallow\searchgo\searchgo.dll','');
     QuarantineFile('C:\Users\Ришат\AppData\LocalLow\SearchGo\searchgo.dll','');
     QuarantineFile('C:\Users\Ришат\AppData\Local\fupdate\fupdate.exe','');
     QuarantineFile('C:\Users\Ришат\AppData\Local\SearchGo\searchgo.exe','');
     DeleteFile('c:\program files (x86)\condred2\condredsrv.exe','32');
     DeleteFile('C:\Program Files (x86)\SoSoEasy\SoSoEasySvc.exe','32');
     DeleteFile('C:\Users\Ришат\appdata\locallow\searchgo\searchgo.dll','32');
     DeleteFile('C:\Users\Ришат\AppData\LocalLow\SearchGo\searchgo.dll','32');
     DeleteFile('C:\Users\Ришат\appdata\local\fupdate\fupdate.exe','32');
     DeleteFile('C:\Users\Ришат\AppData\Local\fupdate\fupdate.exe','32');
     DeleteFile('C:\Users\Ришат\AppData\Local\SearchGo\searchgo.exe','32');
     DeleteFile('C:\Users\Ришат\appdata\local\searchgo\searchgo.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\fupdate','64');
     DeleteFile('C:\Windows\system32\Tasks\SearchGo Task','64');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Подготовьте лог AdwCleaner и приложите его в теме.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    После удаления гадостей через AVZ, хром все равно сам открывается и лезет на вулкан. Через adwcleaner удалил, что нашел. Буду смотреть. Спасибо за помощь!

    - - - - -Добавлено - - - - -

    Updated

    Chrome все равно лезет на сайт вулкан и что-то сразу качает.

    Updated

    Adwcleaner в реестре не может удалить 5 угроз в расширениях хрома.
    Вложения Вложения
    Последний раз редактировалось Ришат Габидуллин; 22.08.2016 в 16:28.

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    Это не удаляется никак.
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    Приложил.
    Вложения Вложения

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
      CHR HomePage: qudachmupishplalily -> mail.ru/cnt/11956636?rciguc__PARAM__
      CHR StartupUrls: qudachmupishplalily -> "hxxp://www.google.com","hxxp://www.yoursearching.com/?type=hp&ts=1453728738&z=d4eb7e686360247959a39f1g4z6wdc1mao0bdm1c4b&from=itr&uid=samsungxssdx840xevox120gb_s1d5nsbda21613b","hxxp://www.youndoo.com/?z=2c5e47eb48c417c234a191dg5zcm3g8q4gegbe6e2m&from=3gs1&uid=ST500LT012-1DG142_S3PHCK1B&type=hp"
      CHR Session Restore: qudachmupishplalily -> is enabled.
      CHR HKU\S-1-5-21-1669332824-327740601-12874857-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
      CHR HKU\S-1-5-21-1669332824-327740601-12874857-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
      2016-08-19 17:52 - 2016-08-19 17:52 - 00000000 ___HD C:\Program Files (x86)\ycp6BEB
      Folder: C:\Users\Ришат\AppData\Local\fwoshdrauspliition
      2016-08-19 17:50 - 2016-08-19 17:50 - 00000000 ____D C:\Users\Ришат\AppData\Local\Вoйти в Интeрнет
      Folder: C:\Program Files (x86)\CondRed2
      2016-08-19 17:44 - 2016-08-19 17:44 - 00000000 ____D C:\Program Files (x86)\CondRed2
      Folder: C:\Program Files (x86)\Microsoft Research
      2016-08-16 22:53 - 2016-08-16 22:53 - 00000016 _____ C:\Users\Все пользователи\mntemp
      2016-08-16 22:53 - 2016-08-16 22:53 - 00000016 _____ C:\ProgramData\mntemp
      Folder: C:\Users\Ришат\AppData\Roaming\OlympusNDT
      File: C:\ProgramData\VideoPluginDone.dat
      Hosts:
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. Это понравилось:


  12. #10
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    Проблему не решило, файл прикрепить не могу т.к. весит свыше вашего предела.

  13. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Цитата Сообщение от Ришат Габидуллин Посмотреть сообщение
    Проблему не решило, файл прикрепить не могу т.к. весит свыше вашего предела.
    Запакуйте в zip и попробуйте прикрепить.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  14. #12
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    Ах, точно.
    Вложения Вложения

  15. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    В каких браузерах воспроизводиться проблема?


    Сделайте лог полного сканирования МВАМ
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  16. #14
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    Сделал
    Вложения Вложения
    • Тип файла: txt logs.txt (3.8 Кб, 2 просмотров)

  17. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Удалите, что Вам не знакома из следующего в MBAM:

    Код:
    PUP.Optional.Elex, C:\Users\Ришат\AppData\Roaming\GameLauncher\Seviler\Seviler.exe, 4092, , [875ac5892e6c41f5d6909a3bdf25d52b]
    PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, , [8c557dd1cad02313a6703b8fe9194ab6], 
    PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, http://www.youndoo.com/?z=2c5e47eb48c417c234a191dg5zcm3g8q4gegbe6e2m&from=3gs1&uid=ST500LT012-1DG142_S3PHCK1B&type=hp&mode=ffsengext, , [8c557dd1cad02313a6703b8fe9194ab6]
    PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, http://www.youndoo.com/?z=2c5e47eb48c417c234a191dg5zcm3g8q4gegbe6e2m&from=3gs1&uid=ST500LT012-1DG142_S3PHCK1B&type=hp&mode=ffsengext, , [15ccec627822231304127c4ebc4607f9]
    PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|sp, http://www.youndoo.com/search/?q={searchTerms}&z=2c5e47eb48c417c234a191dg5zcm3g8q4gegbe6e2m&from=3gs1&uid=ST500LT012-1DG142_S3PHCK1B&type=sp, , [637e1b33019947eff3237456cd3557a9]
    PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|surl, http://www.youndoo.com/search/?&z=2c5e47eb48c417c234a191dg5zcm3g8q4gegbe6e2m&from=3gs1&uid=ST500LT012-1DG142_S3PHCK1B&type=sp&q=, , [a23f95b95f3b7bbb70a62c9ef210966a]
    PUP.Optional.Elex, HKU\S-1-5-21-1669332824-327740601-12874857-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Seviler, "C:\Users\Ришат\AppData\Roaming\GameLauncher\Seviler\Seviler.exe", , [875ac5892e6c41f5d6909a3bdf25d52b]
    PUP.Optional.Elex, C:\Users\Ришат\AppData\Roaming\GameLauncher\Seviler, , [875ac5892e6c41f5d6909a3bdf25d52b], 
    PUP.Optional.YesSearches, C:\ProgramData\Martau\Total Uninstall 6\Backup\youndoo - Uninstall.Analyzed.zip, , [459ce06e9406092d1032765b39c830d0], 
    PUP.Optional.GsearchFinder, C:\Users\Ришат\AppData\Roaming\Profiles\berghtlabchthoteied\extensions\@90B817C8-8A5C-413B-9DDD-B2C61ED6E79A.xpi, , [895884ca1288c2747710b845b1520cf4], 
    PUP.Optional.Elex, C:\Users\Ришат\AppData\Roaming\GameLauncher\Seviler\Seviler.exe, , [875ac5892e6c41f5d6909a3bdf25d52b],
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  18. #16
    Junior Member Репутация
    Регистрация
    23.01.2015
    Сообщений
    15
    Вес репутации
    11
    Проблема наблюдается только в Chrome

  19. #17
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Цитата Сообщение от Ришат Габидуллин Посмотреть сообщение
    Проблема наблюдается только в Chrome
    Уточните в MBAM что-то удаляли?

    Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  20. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\ришат\appdata\local\fupdate\fupdate.exe - Trojan-Downloader.Win32.Agent.hgsy
      2. c:\users\ришат\appdata\locallow\searchgo\searchgo. dll - not-a-virus:WebToolbar.Win32.Searchbar.k ( BitDefender: Trojan.GenericKD.3158757, AVAST4: Win32:Malware-gen )
      3. c:\users\ришат\appdata\local\searchgo\searchgo.exe - not-a-virus:AdWare.Win32.Searchgo.a ( BitDefender: Trojan.GenericKD.3141570, AVAST4: Win32:Adware-gen [Adw] )


  • Уважаемый(ая) Ришат Габидуллин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 11.02.2016, 14:10
    2. Ответов: 6
      Последнее сообщение: 01.06.2014, 16:58
    3. Ответов: 4
      Последнее сообщение: 10.03.2014, 11:29
    4. Ответов: 10
      Последнее сообщение: 28.11.2013, 22:47
    5. Ответов: 2
      Последнее сообщение: 08.11.2013, 18:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01363 seconds with 17 queries