Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Помогите! [not-a-virus:HEUR:AdWare.Win32.Sokuxuan.gen, UDS:DangerousObject.Multi.Generic ] (заявка № 212989)

  1. #1
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55

    Thumbs up Помогите! [not-a-virus:HEUR:AdWare.Win32.Sokuxuan.gen, UDS:DangerousObject.Multi.Generic ]

    Добрый день!

    При загрузке системы в автозагрузку лезут неопознанные зловреды с невнятными названиями. При удалении файлов каждый раз появляются новые. Логи во вложении.

    Спасибо!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) t_raven, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Здравстсвуйте,

    Удалите Zaxar через установку программ в панели управления (если присутствует в списке).


    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
    TerminateProcessByName('c:\programdata\vcore\vcore.exe');
     QuarantineFile('C:\Program Files (x86)\Microleaves\Online Application\Version 2.6.0\Online-Guardian.exe','');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
     QuarantineFile('C:\Program Files\Autodesk\UPL5G\cGwp0e5NCu.exe','');
     QuarantineFile('C:\Program Files\NewBlue\8POHVKAI50ASJ8B5ZC\z_BM6VHFh3.exe','');
     QuarantineFile('C:\ProgramData\1b961ef3cb1d42ec9767b1a40a649e6f\KJb9nB2.exe','');
     QuarantineFile('C:\ProgramData\d2c3a176cab14b549cfe662f60175d4a\4GOM9yu9IgL6WP.exe','');
     QuarantineFile('C:\ProgramData\vCore\VCore.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Local\Temp\00001737\msiql.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Local\Temp\18ab665b0857494bb3a1a9453c6358c3\8z3yrnh6a.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Local\Temp\eb753d857c95453bb5387f22014f0456\DrV7NLL1MNF74B.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Roaming\bestQR\ml.py','');
     QuarantineFile('C:\Users\vlugo\AppData\Roaming\bestQR\python\pythonw.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Roaming\bfab2e5b0ae645dca831e739d7c2cd8e\qS2ysGfhwv.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Roaming\fhmnpnfihdlhfoabihfhcfpajhohfdbe\ml.py','');
     QuarantineFile('C:\Users\vlugo\AppData\Roaming\fhmnpnfihdlhfoabihfhcfpajhohfdbe\python\pythonw.exe','');
     QuarantineFile('C:\Users\vlugo\AppData\Roaming\gplyra\gplyra.exe','');
     QuarantineFile('c:\programdata\vcore\vcore.exe','');
     QuarantineFile('c:\windows\system32\oem\startmenufix.vbs','');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
     DeleteFile('C:\Program Files\NewBlue\8POHVKAI50ASJ8B5ZC\z_BM6VHFh3.exe','32');
     DeleteFile('C:\ProgramData\1b961ef3cb1d42ec9767b1a40a649e6f\KJb9nB2.exe','32');
     DeleteFile('C:\ProgramData\d2c3a176cab14b549cfe662f60175d4a\4GOM9yu9IgL6WP.exe','32');
     DeleteFile('C:\ProgramData\vCore\VCore.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Local\Temp\00001737\msiql.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Local\Temp\18ab665b0857494bb3a1a9453c6358c3\8z3yrnh6a.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Local\Temp\eb753d857c95453bb5387f22014f0456\DrV7NLL1MNF74B.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Roaming\bestQR\ml.py','32');
     DeleteFile('C:\Users\vlugo\AppData\Roaming\bestQR\python\pythonw.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Roaming\bfab2e5b0ae645dca831e739d7c2cd8e\qS2ysGfhwv.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Roaming\fhmnpnfihdlhfoabihfhcfpajhohfdbe\ml.py','32');
     DeleteFile('C:\Users\vlugo\AppData\Roaming\fhmnpnfihdlhfoabihfhcfpajhohfdbe\python\pythonw.exe','32');
     DeleteFile('C:\Users\vlugo\AppData\Roaming\gplyra\gplyra.exe','32');
     ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Media Center\VCore" /F', 0, 15000, true); 
     ExecuteFile('schtasks.exe', '/delete /TN "bestQR" /F', 0, 15000, true); 
     ExecuteFile('schtasks.exe', '/delete /TN "fhmnpnfihdlhfoabihfhcfpajhohfdbe" /F', 0, 15000, true); 
     DeleteFile('c:\programdata\vcore\vcore.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','4GOM9yu9IgL6WP.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','8z3yrnh6a.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','DrV7NLL1MNF74B.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KJb9nB2.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','bestQR');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msiql');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qS2ysGfhwv.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','z_BM6VHFh3.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gplyra');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Lahin_Raw_barra_al3eb_b3id_VZKG');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(1);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Подготовьте лог AdwCleaner и приложите его в теме.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Скрипт выполнил, карантин прислал. Лог adw во вложении. При запуске пытались запуститься новые файлы с похожими случайными названиями (из серии прошлых "4GOM9yu9IgL6WP.exe"). Также при запуске настойчиво пытается что-то обновить, при этом совершенно не понимаю что. Синее окно обновления поверх всех окон и рабочего стола.

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Удалил, отчет во вложении.
    С оставшимися героями в автозагрузке что делать?

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Готово

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Знакома ли Вам настройка?

    Код:
    HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
    HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
    HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
    HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
    HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
    HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
    HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
    HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
    HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
    HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
    HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
    HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
    HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
    HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
    HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
    HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
    HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
    HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
    • Закройте и сохраните все открытые приложения.
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\Run: [CmBpJzns.exe] => C:\Users\vlugo\AppData\Local\9b3c8d2c7b41453e87cf7f2dfefcd4be\CmBpJzns.exe [192000 2017-06-19] ()
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\Run: [yoce2KttWzeQvz.exe] => C:\Users\vlugo\AppData\Local\1474268045a149a9a3f1b679fbdef4c8\yoce2KttWzeQvz.exe [192000 2017-06-19] ()
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\Policies\Explorer: [] 
      Folder: C:\Users\vlugo\AppData\Roaming\proDAD
      2017-06-19 08:58 - 2017-06-19 08:58 - 00000000 ____D C:\Users\vlugo\AppData\Roaming\30511172037e4d0585d6025ac20c8491
      2017-06-19 08:58 - 2017-06-19 08:58 - 00000000 ____D C:\Users\vlugo\AppData\Local\1474268045a149a9a3f1b679fbdef4c8
      2017-06-19 08:55 - 2017-06-19 08:55 - 00000000 ____D C:\Users\vlugo\AppData\Local\efa44be193e54422b1b87f6e09b0efb5
      2017-06-19 08:55 - 2017-06-19 08:55 - 00000000 ____D C:\Users\vlugo\AppData\Local\9b3c8d2c7b41453e87cf7f2dfefcd4be
      Folder: C:\Windows\UpdateAssistantV2
      2017-06-14 08:53 - 2017-06-14 08:53 - 00000000 ____D C:\Users\vlugo\AppData\Local\b4a6944119f94978a6a409557fc92d0a
      2017-06-19 08:40 - 2017-02-18 01:33 - 00003226 _____ C:\Windows\System32\Tasks\fhmnpnfihdlhfoabihfhcfpajhohfdbe
      2017-06-19 08:40 - 2017-02-18 01:33 - 00002966 _____ C:\Windows\System32\Tasks\bestQR
      2017-05-30 10:46 - 2017-02-18 01:33 - 00000000 ___HD C:\Users\Все пользователи\1643R50T48B4636
      2017-05-30 10:46 - 2017-02-18 01:33 - 00000000 ___HD C:\ProgramData\1643R50T48B4636
      2017-06-19 09:02 - 2016-04-28 04:24 - 0974872 _____ (proDAD GmbH) C:\Users\vlugo\AppData\Local\Temp\uninstall.exe
      Task: {6644673D-799E-490E-8038-274505BB6ADC} - System32\Tasks\fhmnpnfihdlhfoabihfhcfpajhohfdbe => C:\Users\vlugo\AppData\Roaming\fhmnpnfihdlhfoabihfhcfpajhohfdbe\python\pythonw.exe <==== ATTENTION
      Task: {AF0A075E-520E-405D-896D-4D192F0010DD} - System32\Tasks\bestQR => C:\Users\vlugo\AppData\Roaming\bestQR\python\pythonw.exe <==== ATTENTION
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\Software\Classes\.scr: scrfile =>  <===== ATTENTION
      HKLM\...\StartupApproved\StartupFolder: => "Zaxar Games Browser.lnk"
      HKLM\...\StartupApproved\Run32: => "Lahin_Raw_barra_al3eb_b3id_DGUYD3"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "bestQR"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "fhmnpnfihdlhfoabihfhcfpajhohfdbe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "qS2ysGfhwv.exe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "z_BM6VHFh3.exe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "4GOM9yu9IgL6WP.exe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "KJb9nB2.exe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "AazCY7Z8j.exe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "8z3yrnh6a.exe"
      HKU\S-1-5-21-2513643069-502378033-110234117-1001\...\StartupApproved\Run: => "DrV7NLL1MNF74B.exe"
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Цитата Сообщение от SQ Посмотреть сообщение
    Знакома ли Вам настройка?
    Это случаем не из-за нее adwcleaner запустился только из командной строки? Нет, не знакома.

    Лог во вложении, при запуске - очередная гадость в автозагрузке и обновление (скриншот тоже приложу).

  16. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  17. Это понравилось:


  18. #12
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Не могу прикрепить образ средствами форума. Загружено на Google Drive.
    https://drive.google.com/open?id=0B0...EZQVjhJaWZMbGc

  19. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Удалите старые вложения Мой кабинет => Вложения и попробуйте заново загрузить.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  20. #14
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Готово
    Вложения Вложения

  21. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Выполните скрипт в uVS:
    Код:
    ;uVS v4.0.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv10.0
    v400c
    OFFSGNSAVE
    BREG
    zoo %SystemDrive%\USERS\VLUGO\APPDATA\ROAMING\3A19DC14B4D04E5EA8217F0DC2039F3E\8R2F3YI.EXE
    zoo %SystemDrive%\USERS\VLUGO\APPDATA\ROAMING\278253D560B04607913D75DFECF2615B\RE7BGE3.EXE
    zoo %SystemDrive%\USERS\VLUGO\APPDATA\LOCAL\TEMP\3DA070AF60BD4029A719633518CD4A0B\WNJBVM23.EXE
    delall %SystemDrive%\USERS\VLUGO\APPDATA\ROAMING\3A19DC14B4D04E5EA8217F0DC2039F3E\8R2F3YI.EXE
    delall %SystemDrive%\USERS\VLUGO\APPDATA\ROAMING\278253D560B04607913D75DFECF2615B\RE7BGE3.EXE
    delall %SystemDrive%\USERS\VLUGO\APPDATA\LOCAL\TEMP\3DA070AF60BD4029A719633518CD4A0B\WNJBVM23.EXE
    delref %SystemDrive%\USERS\DEFAULTUSER0\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6743.1212\FILECOAUTH.EXE
    delref %SystemDrive%\USERS\DEFAULTUSER0\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVE.EXE
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
    delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
    delref %SystemDrive%\PROGRAMDATA\KMSAUTOS\KMSAUTO NET.EXE
    restart
    Удалите файл &#199;GWP0E5NCU.EXE из каталога либо возьмите скрипт из вложения в котором отоборажается в номально виде вредоносный файл.
    Код:
    C:\PROGRAM FILES\AUTODESK\UPL5G\
    Вложения Вложения
    Последний раз редактировалось SQ; 21.06.2017 в 13:06.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  22. Это понравилось:


  23. #16
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    SQ, после перезагрузки, визуально, всё в норме.

  24. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  25. #18
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    SQ, а мы можем предварительно что-то сделать с
    Код:
    HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
    Возникают проблемы с установкой.

  26. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,843
    Вес репутации
    322
    Да в утилите FRST:

    • Закройте и сохраните все открытые приложения.
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
      HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
      HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
      HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
      HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
      HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
      HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
      HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
      HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
      HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
      HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
      HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
      HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
      HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
      HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
      HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
      HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
      HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
      HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
      HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
      HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
      HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
      HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  27. Это понравилось:


  28. #20
    Junior Member Репутация
    Регистрация
    10.03.2009
    Сообщений
    22
    Вес репутации
    55
    Лог FRST во вложении.
    К сожалению, не вижу mbam для windows на сайте malwarebytes. По ссылке из темы происходит редирект на malwarebytes 3, которым я сейчас пробую подготовить лог.

    - - - - -Добавлено - - - - -

    Лог из malwarebytes 3 во вложении
    Вложения Вложения

  • Уважаемый(ая) t_raven, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 03.03.2017, 20:04
    2. Карантин EB19555A3F579E6696598EBD696531BE [UDS:DangerousObject.Multi.Generic, not-a-virus:HEUR:AdWare.Win32.Esprot.heur ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 12.02.2017, 02:24
    3. Карантин C0C9938B5172C9E174B1D4721D925BAA [not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur, UDS:DangerousObject.Mult= i.Generic]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 23.01.2016, 04:49
    4. Карантин 56BCF87A9B4539B37574CE0E2D5F00F5 [not-a-virus:AdWare.Win32.Amonetize.brlm, UDS:DangerousObject.Multi.Gen= eric]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 12.07.2015, 00:18
    5. Карантин F3420FDF8AFEC3A5407E0C93F429F928 [not-a-virus:AdWare.Win32.ELEX.bf, UDS:DangerousObject.Multi.Generic]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 06.05.2015, 00:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00923 seconds with 20 queries