В браузерах открываются рекламные окна, запускаюся лишние процессы. [UDS:DangerousObject.Multi.Generic ]

[Apalkos]

Добрый день!
Столкнулся с такой проблемой: в любом браузере (тестил на опере, хроме и firefox) через определенные промежутки времени открываются различные рекламные окна. В это же время запускается процесс, имя которого состоит из хаотичных букв и цифр. Если процесс отключить, то через некоторое время он появляется снова. При удалении самого файла, отвечающего за процесс, создается новый, с другим именем и все повторяется снова. Так же при запуске этого процесса отключается вайфай, перестают грузится страницы, все решается только перезапуском интернет-соединения. CureIt, AdwCleaner и подобный софт ничего не находят.

[Info_bot]

Уважаемый(ая) Apalkos, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\ProgramData\{4CF09776-FB5B-20DD-7971-789055D55E6A}\95870B7E-222C-BCD5-752E-9F0B89CB032C.exe', '');
 DeleteFile('C:\ProgramData\{4CF09776-FB5B-20DD-7971-789055D55E6A}\95870B7E-222C-BCD5-752E-9F0B89CB032C.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "{B7B01DAC-001B-AA07-54A4-F4B1AF441C47}" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Сделайте и пришлите в ответном сообщении лог AdwCleaner.

[Apalkos]

Файл карантина тоже вложил.

[Сомнение]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Apalkos]

Сделано.

[Сомнение]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  S3 dbx; system32\DRIVERS\dbx.sys [X]
  S3 MBAMWebAccessControl; \??\C:\WINDOWS\system32\drivers\mwac.sys [X]
  2016-08-03 18:39 - 2016-08-03 18:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  Task: {03262AEE-1352-4B33-93E7-75EEA49585B0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {09E7829D-C36C-4E1F-B8CC-D83F7F13CF84} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {4E208141-C8B1-4D0A-86A3-5B06D017DC14} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {58674D6B-AAC0-4042-92DD-88F1414F59D7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
  Task: {63B88C8A-2A83-4275-B6B7-596CD915CDBA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
  Task: {79FF7465-A651-4684-92D3-1743F21BE739} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
  Task: {7F5E51E7-FDDA-485E-A87C-924A93A3A11D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
  Task: {8BD62E39-D5F0-4F1B-AF8A-5DCE3B4ABCEA} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
  Task: {A753C147-386A-4EC8-B357-0B1EF8E48F83} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
  Task: {B2EE67AB-39DD-4134-B7E9-945DC969040B} - \WPD\SqmUpload_S-1-5-21-2638355128-1706878806-2129275548-1002 -> No File <==== ATTENTION
  Task: {BEFC2742-B4C7-490C-B969-CD913FD90DF1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {C0190944-DB1B-4F75-9859-A6C37657C7CC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\Temp:07BF512B [162]
  AlternateDataStreams: C:\WINDOWS\system32\Drivers\sfvlcfdc.sys:changelist [4246]
  AlternateDataStreams: C:\Users\Все пользователи\Temp:07BF512B [162]
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Apalkos]

Вот

[Сомнение]

Что с проблемой ?

[Apalkos]

Больше ничего не беспокоит, спасибо огромное! Приятно, что есть место, куда можно обратиться и получить профессиональную помощь

[Сомнение]

Выполните скрипт в AVZ:

var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
   if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
     if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
        ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
        exit;
       end;
   end;
  if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После работы скрипта, в блокноте откроется файл avz_log.txt со ссылкам на обновление Вашей системы и критичных к безопасности программ, которые нужно загрузить и обновить в первую очередь.
Подробнее также читайте здесь - http://virusinfo.info/showthread.php?t=121902

На этом все. Всего доброго!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\{4cf09776-fb5b-20dd-7971-789055d55e6a}\95870b7e-222c-bcd5-752e-9f0b89cb032c.exe - UDS:DangerousObject.Multi.Generic