еще точно был ComDev.exe.удалил, но возможно еще что-то осталось от него.
периодически открывается .docx файл с рекламой
еще точно был ComDev.exe.удалил, но возможно еще что-то осталось от него.
периодически открывается .docx файл с рекламой
Уважаемый(ая) ialbdvaeee, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\program files\ubar\ubarservice.exe'); TerminateProcessByName('c:\users\кирилл\appdata\local\temp\ec42.tmp.exe'); StopService('UbarCalloutDriver'); StopService('UbarPolicyProvider'); QuarantineFile('C:\Program Files\UBar\UbarDriver.sys', ''); QuarantineFile('c:\program files\ubar\ubarservice.exe', ''); QuarantineFile('C:\Program Files\ZetaGames\Upd.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\Local\Amigo\Application\amigo.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\Local\Amigo\Application\ok.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\Local\Amigo\Application\vk.exe', ''); QuarantineFile('C:\Users\кирилл\appdata\local\comdev\comdev.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\Local\ipro2\ipro2.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\Local\SearchGo\searchgo.exe', ''); QuarantineFile('c:\users\кирилл\appdata\local\temp\ec42.tmp.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\Local\wupdate\wupdate.exe', ''); QuarantineFile('C:\Users\кирилл\AppData\LocalLow\SearchGo\searchgo.dll', ''); QuarantineFile('C:\Users\кирилл\AppData\Roaming\daemon2.exe', ''); QuarantineFile('C:\Windows\System32\ihctrl32.dll', ''); QuarantineFile('C:\Windows\System32\wsaudio.dll', ''); QuarantineFile('D:\autorun.inf', ''); QuarantineFile('Service\nssm.exe', ''); QuarantineFileF('c:\users\кирилл\appdata\local\temp', '*.tmp.exe', false, '', 0, 0); DeleteFile('C:\Program Files\UBar\UbarDriver.sys', '32'); DeleteFile('c:\program files\ubar\ubarservice.exe', '32'); DeleteFile('C:\Program Files\ZetaGames\Upd.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Local\Amigo\Application\amigo.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Local\Amigo\Application\ok.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Local\Amigo\Application\vk.exe', '32'); DeleteFile('C:\Users\кирилл\appdata\local\comdev\comdev.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Local\ipro2\ipro2.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Local\SearchGo\searchgo.exe', '32'); DeleteFile('c:\users\кирилл\appdata\local\temp\ec42.tmp.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Local\wupdate\wupdate.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\LocalLow\SearchGo\searchgo.dll', '32'); DeleteFile('C:\Users\кирилл\AppData\Roaming\daemon2.exe', '32'); DeleteFile('C:\Users\кирилл\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk'); DeleteFile('C:\Users\кирилл\Favorites\Links\Интернет.url'); DeleteFile('C:\Windows\System32\ihctrl32.dll', '32'); DeleteFile('C:\Windows\System32\wsaudio.dll', '32'); DeleteFile('Service\nssm.exe', '32'); DeleteFile('wupdate.job', '32'); ExecuteFile('schtasks.exe', '/delete /TN "ipro2" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "newsonlineonlynetxoussm" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "ZetaUpdate" /F', 0, 15000, true); DeleteService('UbarCalloutDriver'); DeleteService('UbarPolicyProvider'); DeleteFileMask('c:\program files\ubar', '*', true); DeleteFileMask('c:\program files\zetagames', '*', true); DeleteFileMask('c:\users\кирилл\appdata\local\amigo', '*', true); DeleteFileMask('c:\users\кирилл\appdata\local\comdev', '*', true); DeleteFileMask('c:\users\кирилл\appdata\local\ipro2', '*', true); DeleteFileMask('c:\users\кирилл\appdata\local\searchgo', '*', true); DeleteFileMask('c:\users\кирилл\appdata\local\temp', '*.tmp.exe', true); DeleteFileMask('c:\users\кирилл\appdata\local\wupdate', '*', true); DeleteFileMask('c:\users\кирилл\appdata\locallow\searchgo', '*', true); DeleteDirectory('c:\program files\ubar'); DeleteDirectory('c:\program files\zetagames'); DeleteDirectory('c:\users\кирилл\appdata\local\amigo'); DeleteDirectory('c:\users\кирилл\appdata\local\comdev'); DeleteDirectory('c:\users\кирилл\appdata\local\ipro2'); DeleteDirectory('c:\users\кирилл\appdata\local\searchgo'); DeleteDirectory('c:\users\кирилл\appdata\local\wupdate'); DeleteDirectory('c:\users\кирилл\appdata\locallow\searchgo'); DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}'); DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Daemon', 'command'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); BC_ImportDeletedList; BC_ImportALL; ExecuteSysClean; ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.
Сделайте новый лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.
Сделайте лог Malwarebytes AdwCleaner.
WBR,
Vadim
запрошенные логи
Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.Код:O2 - HKLM\..\BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - c:\program files\mail.ru\sputnik\MailRuSputnik.dll O4 - MSConfig\startupreg: [Daemon] (no file) (HKCU) (2017/12/25) O4 - MSConfig\startupreg: [Steam] C:\Program Files\Steam\steam.exe -silent (file missing) (HKCU) (2017/12/25) O22 - Task: Steam-S-1-8-22 - C:\Windows\explorer.exe http://shavguti.ru O22 - Task: ZetaUpdate - C:\Program Files\ZetaGames\Upd.exe (file missing) O22 - Task: \Apple\AppleSoftwareUpdate - C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task (file missing) O22 - Task: ipro2 - C:\Users\кирилл\AppData\Local\ipro2\ipro2.exe (file missing) O22 - Task: newsonlineonlynetxoussm - C:\Program Files\Google\Chrome\Application\chrome.exe newsonlineonly.net/xoussm O23 - Service S2: 4game-service - C:\Program Files\4game\3.6.2.254\4game-service.exe (file missing)
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
запрошенные логи
Зачем нужен необновляющийся антивирус, да ещё древней версии?AV: ESET NOD32 Antivirus 4.2 (Enabled - Out of date)
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.Код:CreateRestorePoint: FF Homepage: Mozilla\Firefox\Profiles\iyp3rova.default -> hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=636E1BDFD0C86429A6EF69D1A35E5335&utm_d=20161006 FF Extension: (No Name) - C:\Users\кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\iyp3rova.default\extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [not found] FF Extension: (No Name) - C:\Users\кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\iyp3rova.default\extensions\[email protected] [not found] FF Extension: (No Name) - C:\Users\кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\iyp3rova.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found] FF Extension: (The Safe Surfing) - C:\Users\кирилл\AppData\Roaming\Mozilla\Firefox\Profiles\iyp3rova.default\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2017-04-12] [Legacy] [not signed] FF Plugin HKU\S-1-5-21-1110764243-779826318-2978714790-1000: @mail.ru/GameCenter -> C:\Users\кирилл\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File] CHR DefaultSearchURL: Default -> hxxps://inline.go.mail.ru/search?inline_comp=dse&q={searchTerms}&fr=chxtn12.0.39 CHR DefaultSearchKeyword: Default -> inline.go.mail.ru CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms} CHR HKLM\...\Chrome\Extension: [ajflepegnononcfmoikdnephfleldnbh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx OPR Extension: (The Safe Surfing) - C:\Users\кирилл\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-04-06] OPR Extension: (Teddy Protection Lite) - C:\Users\кирилл\AppData\Roaming\Opera Software\Opera Stable\Extensions\nojkagbjbhgnilkopgljfkhddmdjcjfn [2017-09-24] S2 ihctrl32; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S2 wsaudio; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S3 BstHdAndroidSvc; "C:\Program Files\Bluestacks\HD-Service.exe" BstHdAndroidSvc Android [X] S2 BstHdLogRotatorSvc; "C:\Program Files\Bluestacks\HD-LogRotatorService.exe" [X] S3 BstHdPlusAndroidSvc; "C:\Program Files\Bluestacks\HD-Plus-Service.exe" BstHdPlusAndroidSvc Android [X] S3 ute3mjk4; C:\Windows\system32\Drivers\ute3mjk4.sys [7168 2017-12-27] () [File not signed] S3 BstHdDrv; \??\C:\Program Files\Bluestacks\HD-Hypervisor-x86.sys [X] S3 BstkDrv; \??\C:\Program Files\Bluestacks\BstkDrv.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] 2017-12-06 22:47 - 2017-12-06 22:47 - 007649280 _____ () C:\Program Files\GUT6A18.tmp ContextMenuHandlers1: [MRACMenu] -> {B495CAFE-D53F-408B-A081-0814BE80EB3E} => C:\Program Files\Mail.Ru\Agent\Mra\dll\mramenu.dll -> No File Reboot:
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
WBR,
Vadim
антивирус вроде отключен был, дожидался удаления
производительность увеличилась, рекламы не наблюдается.
большое спасибо за помощь
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 12
- В ходе лечения обнаружены вредоносные программы:
- c:\users\кирилл\appdata\local\comdev\comdev.exe - Trojan.Win32.Cnopa.bdm ( BitDefender: Gen:Variant.Adware.Barys.2701 )
- c:\users\кирилл\appdata\local\ipro2\ipro2.exe - UDS:DangerousObject.Multi.Generic ( BitDefender: Gen:Variant.Symmi.11792 )
- c:\users\кирилл\appdata\locallow\searchgo\searchgo .dll - not-a-virus:WebToolbar.Win32.Searchbar.z
- c:\users\кирилл\appdata\local\searchgo\searchgo.ex e - not-a-virus:AdWare.Win32.Searchgo.u
- c:\users\кирилл\appdata\local\temp\f9f7.tmp.exe - not-a-virus:AdWare.Win32.Searchgo.w
- c:\users\кирилл\appdata\local\wupdate\wupdate.exe - not-a-virus:AdWare.Win32.RuKoma.gen
- c:\users\кирилл\appdata\roaming\daemon2.exe - not-a-virus:AdWare.Win32.Neobar.t ( BitDefender: Gen:Variant.Razy.8631 )
- c:\windows\system32\ihctrl32.dll - Trojan-Downloader.Win32.Stantinko.bct
Уважаемый(ая) ialbdvaeee, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.