Показано с 1 по 11 из 11.

Вирус после удаления антивирусом появляется снова. [Trojan-Dropper.Win32.Agent.bjsipz, Trojan-Spy.Win32.Agent.jjdo ] (заявка № 210261)

  1. #1
    Junior Member Репутация
    Регистрация
    15.03.2017
    Сообщений
    5
    Вес репутации
    26

    Thumbs up Вирус после удаления антивирусом появляется снова. [Trojan-Dropper.Win32.Agent.bjsipz, Trojan-Spy.Win32.Agent.jjdo ]

    Здравствуйте! Скачала файл, думала что архив скачиваю, по невнимательности открыла(он был экзешником). после было много всяких расширений в браузере типа мейл ру и защитник виндоус был выключен, я не могла его включить в настройках, пришлось лезть в реестр по инструкции и его включать. Все что могла - удалила через программы и компоненты, прогнала встроенным виндоус защитником на 10ке, антималвером(неоднократно), адвклинером. После удаления всего - во время работы всплывает окошко, я не успеваю увидеть название программы, оно сразу закрывается, это продолжается некоторое время. Часто кажется что никаких изменений не произошло, при просмотре видео в полноэкранном режиме - оно переходит в оконный режим именно из-за запуска этого чего-то. А через какое-то время сбрасывается хром до какой-нибудь страницы с рекламой, иногда ставится какое-нибудь приложение(причем каждый раз разные вещи ставит), антималвер опять находит кучу файлов, удаляет и все по новой.
    В автозагрузке была
    pythonw, которая находилась в папке \AppData\Roaming\gastproffite (антивирь ее не удалял, я ручками удалила) в программах и компонентах был DirAnalyzer с датой установки той же, что и вирус, который я подцепила. удалить его я не могла, он просто его не удалял. Сегодня через RevoUninstaller удалила его. Но открывающееся и исчезающее окошко все равно появляется.
    Лог файл прикрепляю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) cattief, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Ekaterina\AppData\Roaming\lhbgjcefbmeleippkbniooifieglpccl\ml.py','');
     QuarantineFile('C:\ProgramData\82R3801h4077i22\82R3801h4077i22.dll','');
     QuarantineFile('C:\Users\Public\DiskCleaner\sdiskfinder.exe','');
     QuarantineFile('C:\Users\Ekaterina\AppData\Roaming\gastproffite\python\pythonw.exe','');
     QuarantineFile('C:\Users\Ekaterina\AppData\Roaming\gastproffite\ml.py','');
     TerminateProcessByName('c:\program files\internet explored\exploreru.exe');
     QuarantineFile('c:\program files\internet explored\exploreru.exe','');
     DeleteFile('c:\program files\internet explored\exploreru.exe','32');
     DeleteFile('C:\Program Files\Internet Explored\libcef.dll','32');
     DeleteFile('C:\Program Files\Internet Explored\libegl.dll','32');
     DeleteFile('C:\Program Files\Internet Explored\libglesv2.dll','32');
     DeleteFile('C:\Users\Ekaterina\AppData\Roaming\gastproffite\ml.py','32');
     DeleteFile('C:\Users\Ekaterina\AppData\Roaming\gastproffite\python\pythonw.exe','32');
     DeleteFile('C:\Users\Ekaterina\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mailruhomesearch');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gastproffite');
     DeleteFile('C:\WINDOWS\system32\Tasks\gastproffite','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\DirAnalyzer','64');
     DeleteFile('C:\Users\Public\DiskCleaner\sdiskfinder.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\82R3801h4077i22','64');
     DeleteFile('C:\ProgramData\82R3801h4077i22\82R3801h4077i22.dll','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\gastproffite2','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\lhbgjcefbmeleippkbniooifieglpccl','64');
     DeleteFile('C:\Users\Ekaterina\AppData\Roaming\lhbgjcefbmeleippkbniooifieglpccl\ml.py','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Browser','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\DiskOptimizer','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Browser','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\SDisk Finder','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\System Browser','64');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    15.03.2017
    Сообщений
    5
    Вес репутации
    26
    Спасибо, вот файл.
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    15.03.2017
    Сообщений
    5
    Вес репутации
    26
    Вот файл:
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    CHR Extension: (VK Downloader) - C:\Users\Ekaterina\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pbjdlpaffkkdggnabfdbhbfbncmcckio [2017-03-03]
    CHR Extension: (VK Downloader) - C:\Users\Ekaterina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjdlpaffkkdggnabfdbhbfbncmcckio [2017-03-02]
    Task: {0B5EB313-C41E-40A5-91BF-2BB01DEF6991} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
    Task: {1C5B677E-DF80-4BAF-960E-41F19116D6CD} - \Microsoft\DiskOptimizer -> No File <==== ATTENTION
    Task: {242DC651-86FA-499E-AC41-C9F2334D4CA9} - \CCleanerSkipUAC -> No File <==== ATTENTION
    Task: {2B6EEB18-E774-412D-B0EC-EA2D71E00152} - \SDisk Finder -> No File <==== ATTENTION
    Task: {387D4702-9C20-479A-9928-F02005516794} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
    Task: {40A2D48E-B291-4FB8-9926-916FDACE5C1B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
    Task: {4FF3BA6C-3A9E-4A51-BCA4-D74CFFBDF29A} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
    Task: {6320EF62-14B7-46E3-8C08-30850D0F6649} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
    Task: {71FE9681-5C76-4BFE-A28B-EE2A261D0E11} - \GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-1285288226-1059919081-3956900432-1002 -> No File <==== ATTENTION
    Task: {7277AEFA-FF38-4435-BA15-BB14AC4ABFCA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
    Task: {7476B4B7-3348-4BFA-8F48-AE23D06CCDD1} - \gastproffite2 -> No File <==== ATTENTION
    Task: {752EFBEB-2564-4E01-BDF9-ACF16EDD90E1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
    Task: {87C185A2-D51E-484E-87B3-2794E5E6F644} - \System Browser -> No File <==== ATTENTION
    Task: {9842F573-AC1D-4B74-BFAF-B6D7C1AC9093} - \Microsoft\Windows\Browser -> No File <==== ATTENTION
    Task: {9C3C454D-E8E8-4DC7-A0AC-FF777973624A} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
    Task: {9D449BF7-6105-4A5F-8E46-458564479F4D} - \lhbgjcefbmeleippkbniooifieglpccl -> No File <==== ATTENTION
    Task: {9E819F4B-181D-4DB8-ACEC-CF9DF3975C14} - \82R3801h4077i22 -> No File <==== ATTENTION
    Task: {9ED3123A-4FB2-4136-A4AA-E2BB3DF5D82A} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
    Task: {A30C14BE-B111-4BD5-A88A-A6F755074928} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
    Task: {AB854F3D-19E3-4D34-9E43-8F9E88CE5C26} - \Microsoft\Browser -> No File <==== ATTENTION
    Task: {B096C3EE-8B99-4F66-AACF-1110372983AB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
    Task: {B4F1947A-29CC-4109-BCC3-59177CEDB470} - \gastproffite -> No File <==== ATTENTION
    Task: {C24C67DD-0B03-4935-81B2-D266B7BEFD70} - \DirAnalyzer -> No File <==== ATTENTION
    Task: {C5C237F5-4BB4-419F-828B-12201CCB9C6A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
    Task: {D1D0BA2D-798E-4E63-88E4-81F7BA322CF0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    15.03.2017
    Сообщений
    5
    Вес репутации
    26
    Прикрепляю файл:
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    15.03.2017
    Сообщений
    5
    Вес репутации
    26
    Я надеюсь, что да
    Во всяком случае неизвестная программа пока больше не появлялась.
    Спасибо вам большое!

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\internet explored\exploreru.exe - Trojan-Spy.Win32.Agent.jjdo
      2. c:\users\public\diskcleaner\sdiskfinder.exe - Trojan-Dropper.Win32.Agent.bjsipz

    Рекомендации:
    1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !


  • Уважаемый(ая) cattief, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 29.02.2016, 22:58
    2. Ответов: 23
      Последнее сообщение: 15.01.2015, 19:19
    3. Ответов: 12
      Последнее сообщение: 11.01.2015, 19:16
    4. Ответов: 7
      Последнее сообщение: 22.02.2009, 09:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01083 seconds with 20 queries