Показано с 1 по 6 из 6.

Вирусы от Mail [not-a-virus:HEUR:Downloader.Win64.Generic, not-a-virus:HEUR:Downloader.Win32.Wajam.gen ] (заявка № 209256)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    11.02.2017
    Сообщений
    2
    Вес репутации
    1

    Вирусы от Mail [not-a-virus:HEUR:Downloader.Win64.Generic, not-a-virus:HEUR:Downloader.Win32.Wajam.gen ]

    После активации exe'шника на ноут установился "джентельменский набор" от майла: "ВК", "Амиго", "дноклассники" и проч. Нарушилась работа основного браузера Google Chrome: автовыключаются расширения типа vpn (FreeGate) и адблока (uBlock Origin), появляются левые пользователи, появляются страницы, которых нет в "заданных страницах при запуске браузера".
    ZIP-архив с логами от AVZ прилагается.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,307
    Вес репутации
    333
    Уважаемый(ая) Luch1802, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,219
    Вес репутации
    724
    Здравствуйте!

    1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    2) Деинсталируйте
    Код:
    Social2Search [2017/02/01 17:51:32]-->C:\WINDOWS\0f424e4df53cbd1476fa8d6e2720f9c5.exe
    trotux - Uninstall [2016/12/03 22:23:30]-->C:\Program Files (x86)\Fawelegehaght\sjergh.exe d960c6c2-3ad3-4819-8d43-933612fd5205 "/k={3F66A13E-380B-4D8A-A16E-3E13C5232838}"
    Амиго [20170108]-->"C:\Users\asus\AppData\Local\Amigo\Application\54.0.2840.189\Installer\setup.exe" --uninstall
    3) Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFileF('c:\program files (x86)\kinoroom browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFileF('c:\program files (x86)\vk ok adblock', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\Rny5GduqhT.dll', '');
     QuarantineFileF('C:\Program Files (x86)\VK OK AdBlock', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('C:\Program Files\ed178af2870fbbcd74bcabd7d88f839b\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('C:\Users\Анна\AppData\Roaming\SafeWeb\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\Rny5GduqhT.dll', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRBLNKRUN" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Manager" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true);
     DeleteFileMask('c:\program files (x86)\kinoroom browser', '*', true);
     DeleteFileMask('c:\program files (x86)\vk ok adblock', '*', true);
     DeleteFileMask('C:\Users\Анна\AppData\Roaming\SafeWeb\', '*', true);
     DeleteDirectory('C:\Users\Анна\AppData\Roaming\SafeWeb\');
     DeleteDirectory('c:\program files (x86)\kinoroom browser');
     DeleteDirectory('c:\program files (x86)\vk ok adblock');
     DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Kinoroom Browser');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tinitiekmp');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.


    4) Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    5) - Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

    6)
    • Скачайте AdwCleaner и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    11.02.2017
    Сообщений
    2
    Вес репутации
    1
    Есть
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,219
    Вес репутации
    724
    Цитата Сообщение от regist Посмотреть сообщение
    1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
    Где ссылка?!

    - - - - -Добавлено - - - - -

    1) Жду эту ссылку.

    2) Деинсталируйте Social2Search.

    3) Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     SetServiceStart('ed178af2870fbbcd74bcabd7d88f839b', 4);
     StopService('ed178af2870fbbcd74bcabd7d88f839b');
     QuarantineFile('C:\ProgramData\vCore\VCore.exe', '');
     QuarantineFile('C:\Users\asus\AppData\Roaming\WinSnare\WinSnare.dll', '');
     QuarantineFile('C:\Users\asus\AppData\Roaming\TablacusApp\TablacusApp.exe', '');
     QuarantineFile('C:\Users\asus\AppData\Roaming\ArchiverApp\archApplication.exe', '');
     QuarantineFile('C:\Program Files\ed178af2870fbbcd74bcabd7d88f839b\47b6130cabdb0bc25a9e73df92e4c47b.exe', '');
     QuarantineFileF('C:\Program Files\ed178af2870fbbcd74bcabd7d88f839b\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('C:\Users\asus\AppData\Roaming\ArchiverApp\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('C:\Users\asus\AppData\Roaming\TablacusApp\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFileF('C:\ProgramData\vCore\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     QuarantineFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Media Center\VCore', '');
     QuarantineFile('C:\WINDOWS\system32\tasks\Pherhidombuition Collector ', '');
     DeleteFile('C:\Program Files\ed178af2870fbbcd74bcabd7d88f839b\47b6130cabdb0bc25a9e73df92e4c47b.exe', '32');
     DeleteFile('C:\Users\asus\AppData\Roaming\ArchiverApp\archApplication.exe', '32');
     DeleteFile('C:\Users\asus\AppData\Roaming\TablacusApp\TablacusApp.exe', '32');
     DeleteFile('C:\ProgramData\vCore\VCore.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "VCore" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "C:\WINDOWS\system32\tasks\Pherhidombuition Collector " /F', 0, 15000, true);
     DeleteService('ed178af2870fbbcd74bcabd7d88f839b');
     DeleteFileMask('C:\Program Files\ed178af2870fbbcd74bcabd7d88f839b\', '*', true);
     DeleteDirectory('C:\Program Files\ed178af2870fbbcd74bcabd7d88f839b\');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'archApplication');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'TablacusApp2');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    4)
    • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
      • Сброс политик IE
      • Сброс политик Chrome
    • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    5) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.


    6) - Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    950

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\ed178af2870fbbcd74bcabd7d88f839b\da70cd30e4b 7f528cbfcffa33cc7edcd.exe - not-a-virus:HEUR:Downloader.Win32.Generic
      2. c:\program files\ed178af2870fbbcd74bcabd7d88f839b\0f424e4df53 cbd1476fa8d6e2720f9c5.exe - not-a-virus:HEUR:Downloader.Win32.Wajam.gen
      3. c:\program files\ed178af2870fbbcd74bcabd7d88f839b\47b6130cabd b0bc25a9e73df92e4c47b.exe - not-a-virus:HEUR:Downloader.Win64.Generic


  • Уважаемый(ая) Luch1802, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирусы searche-engine.ru и go.mail.ru
      От Igor Fil в разделе Помогите!
      Ответов: 23
      Последнее сообщение: 19.12.2016, 11:31
    2. Ответов: 19
      Последнее сообщение: 01.10.2014, 09:04
    3. При попытке зайти на my.mail.ru перенаправляет на files.mail.ru
      От Петр Гранитов в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.09.2013, 11:03
    4. Ответов: 2
      Последнее сообщение: 01.11.2010, 21:35
    5. Mail.ru спрятала скандальный «Mail.ru Агент»
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 0
      Последнее сообщение: 07.02.2009, 22:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00028 seconds with 18 queries