Не открываются никакие браузеры [Trojan.Python.Agent.t, Trojan.Python.PBot.a, not-a-virus:AdWare.Python.PBot.r]

[gmurik13]

Здравствуйте! Ни один из утановленных браузеров не работает, avast ругается и говорит, что есть вирусы. Лечение avastom не помогло.
Прошу вашей помощи.

Заранее огромное спасибо!
Прошу прощения за ошибки, если они есть. Пишу с телефона.
С уважением,
Тимур

[Info_bot]

Уважаемый(ая) gmurik13, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\updater.py','');
 QuarantineFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\app.py','');
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\app.py','');
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\app.py','');
 QuarantineFile('C:\Users\16DE~1\AppData\Roaming\Docat\app.py','');
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe','');
 QuarantineFile('C:\Users\16DE~1\AppData\Roaming\Docat\ml.py','');
 QuarantineFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\ml.py','');
 QuarantineFile('C:\Users\16DE~1\AppData\Roaming\TeleWIKI\ml.py','');
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\ml.py','');
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\ml.py','');
 QuarantineFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\ml.py','');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\ml.py','32');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\ml.py','32');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\ml.py','32');
 DeleteFile('C:\Users\16DE~1\AppData\Roaming\TeleWIKI\ml.py','32');
 DeleteFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\ml.py','32');
 DeleteFile('C:\Users\16DE~1\AppData\Roaming\Docat\ml.py','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Docat');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','onsaleprofit');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TeleWIKI');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Vofer2');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','IQmanager');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gastproffite');
 DeleteFile('C:\WINDOWS\system32\Tasks\App Explorer','64');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Docat','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Docat2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\gastproffite','64');
 DeleteFile('C:\Users\16DE~1\AppData\Roaming\Docat\app.py','32');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\gastproffite\app.py','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\gastproffite2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\IQmanager','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\IQmanager2','64');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\IQmanager\app.py','32');
 DeleteFile('C:\Users\16DE~1\AppData\Roaming\ONSALE~1\app.py','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\onsaleprofit2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\onsaleprofit','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\TeleWIKI','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\TeleWIKI2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Vofer2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Vofer22','64');
 DeleteFile('C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2\updater.py','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[gmurik13]

спасибо! карантин по красной ссылке закачан.

новые логи ниже.

спасибо!

с уважением,
Тимур

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[gmurik13]

Добрый день!
архив прицепил.

спасибо!

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM-x32\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
2017-05-05 22:20 - 2017-05-05 22:21 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\AdobeMNS.exe.sha1
2017-04-23 22:49 - 2017-04-23 22:49 - 0133470 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\DMGR_1N1I1F1S1T1I0M1F1Q2Y1I1P1B0C1F1Q1P.txt
2017-05-03 07:13 - 2017-05-03 07:13 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\Docat.exe.sha1
2017-05-03 07:13 - 2017-05-03 07:13 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\onspdoc.exe.sha1
2017-03-24 09:39 - 2017-03-24 09:39 - 4585222 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\TeleWIKI.exe
2017-03-24 09:39 - 2017-03-24 09:39 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\TeleWIKI.exe.sha1
2017-03-23 08:21 - 2017-03-23 08:21 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\Vofer2.exe.sha1
2017-03-23 08:21 - 2017-03-23 08:21 - 0000040 _____ () C:\Users\семья Гарифьяновых\AppData\Roaming\WinJar.exe.sha1
2017-05-10 08:39 - 2017-05-10 08:39 - 53876728 _____ (Mail.Ru) C:\Users\семья Гарифьяновых\AppData\Local\Temp\amigo_setup.exe
Task: {0F20A85D-14A5-465C-BFA1-FA7E8E5C0C41} - \onsaleprofit2 -> No File <==== ATTENTION
Task: {2F635ADB-4BCD-420E-A1E3-5F7B240F540D} - \Docat -> No File <==== ATTENTION
Task: {37766E1B-6BEB-4302-9851-8E416D66D9F4} - \IQmanager2 -> No File <==== ATTENTION
Task: {6007D5F6-9D55-4F4E-AF46-4480C7CABE35} - \TeleWIKI -> No File <==== ATTENTION
Task: {75E9F26E-1774-404D-A126-3A10FB712191} - \Vofer2 -> No File <==== ATTENTION
Task: {7ED2EC1A-B075-4763-8165-1365BD830D4D} - \onsaleprofit -> No File <==== ATTENTION
Task: {8251EBDC-6938-460E-AD5A-A584753EC5AA} - \IQmanager -> No File <==== ATTENTION
Task: {830092D6-4688-4DDF-9FD7-79B820917C5B} - \gastproffite2 -> No File <==== ATTENTION
Task: {C00A6E39-7A54-486B-AE83-0899A0FA4CA0} - \Vofer22 -> No File <==== ATTENTION
Task: {CA58483B-AE83-4FD0-AB8F-F9837E193FD7} - \Docat2 -> No File <==== ATTENTION
Task: {EA2A13D3-ACB1-42E2-B1D6-02717C08E1D7} - \gastproffite -> No File <==== ATTENTION
Task: {FBC2DAFB-3C67-4A6F-98B1-606714C55998} - \TeleWIKI2 -> No File <==== ATTENTION
Task: {FC3B0D4F-9BF1-4FEA-A66B-935CCCD32273} - \App Explorer -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[gmurik13]

добрый день!
новый лог во вложении.

спасибо!

[thyrex]

Что с проблемой?

[gmurik13]

добрый день!
проблема решена!

Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\семья гарифьяновых\appdata\roaming\gastproffite\app.py - not-a-virus:AdWare.Python.PBot.r
  2. c:\users\семья гарифьяновых\appdata\roaming\gastproffite\ml.py - Trojan.Python.Agent.t
  3. c:\users\семья гарифьяновых\appdata\roaming\vofer2\iqmanager\app. py - not-a-virus:AdWare.Python.PBot.r
  4. c:\users\семья гарифьяновых\appdata\roaming\vofer2\iqmanager\ml.p y - Trojan.Python.PBot.a
  5. c:\users\16de~1\appdata\roaming\docat\ml.py - Trojan.Python.PBot.a
  6. c:\users\16de~1\appdata\roaming\onsale~1\app.py - not-a-virus:AdWare.Python.PBot.r
  7. c:\users\16de~1\appdata\roaming\onsale~1\ml.py - Trojan.Python.PBot.a
  8. c:\users\16de~1\appdata\roaming\telewiki\ml.py - Trojan.Python.PBot.a