Windows 7 зависает намертво после ~10 сек. после запуска [HEUR:Trojan.Win32.Generic ]

[hahandrew88]

Здравствуйте. У меня ноутбук с Windows 7 Максимальная 64 bit. После загрузки системы по истечении 10 сек зависает или при запуске программы любой. Из возможных предпосылок: 1) не так давно устанавливались драйвера от принтера; 2) После проверки Dr. Web было найдено два вируса (к сожалению не запомнил каких), и вместо переместить в карантин, я выбрал удалить. Логи прикладываю.

[Info_bot]

Уважаемый(ая) hahandrew88, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Sergey\AppData\Local\fupdate\fupdate.exe', '');
 QuarantineFile('C:\Users\Sergey\appdata\local\sysnet\sysnet.exe', '');
 DeleteFile('C:\Users\Sergey\AppData\Local\fupdate\fupdate.exe', '32');
 DeleteFile('C:\Users\Sergey\appdata\local\sysnet\sysnet.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
 DeleteFileMask('c:\users\sergey\appdata\local\fupdate', '*', true);
 DeleteFileMask('c:\users\sergey\appdata\local\sysnet', '*', true);
 DeleteDirectory('c:\users\sergey\appdata\local\fupdate');
 DeleteDirectory('c:\users\sergey\appdata\local\sysnet');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

[hahandrew88]

Все сделал, как вы сказали. Логи прикрепляю, карантин выслал.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

- [HTTP] "C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk"    -> ["C:\Windows\System32\rundll32.exe"  =>> url,FileProtocolHandler "hxxp://vvv.mail.ru/cnt/20775012?gp=811008"]
- [HTTP][MASK][h][s] "C:\Users\Sergey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk"     -> ["C:\Windows\explorer.exe"  =>> "hxxp://rigneda.ru/?utm_source=startlink03&utm_content=adbf052057e305ed7ecce74202676864&utm_term=A48C24891A35F2C10A1D3188E491FB96&utm_d=20161016"]
- [HTTP][MASK][h][s] "C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk"           -> ["C:\Windows\explorer.exe"  =>> "hxxp://rigneda.ru/?utm_source=startlink03&utm_content=adbf052057e305ed7ecce74202676864&utm_term=A48C24891A35F2C10A1D3188E491FB96&utm_d=20161016"]
- "C:\Users\Sergey\Favorites\Links\Интернет.url"  ->               hxxp://rigneda.ru/?utm_source=favorites03&utm_content=2799cd0297f6bcf14e4269036dd09cd8&utm_term=A48C24891A35F2C10A1D3188E491FB96&utm_d=20161016

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.istartpageing.com/?type=sc&ts=1447612427&z=5b4c7a500ae17fcc7f04041g7z1z8m9qagao3zco6z&from=cmi&uid=HGSTXHTS545050A7E660_TMV55C353H867L3H867LX
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [SuggestionsURL] = http://suggests.go.mail.ru/ie8?q={SearchTerms} - Поиск@Mail.Ru
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [URL] = http://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811014 - Поиск@Mail.Ru
O22 - Task: (disabled) fupdate - C:\Users\Sergey\AppData\Local\fupdate\fupdate.exe (file missing)

Если проблема осталась - удалите avast.

[hahandrew88]

Вот. Проблема осталась, но аваст пока не удалял. Удалю, еще отчитаюсь.

[hahandrew88]

Аваст удалил в безопасном режиме через avastclear. Логи прекрепляю.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: Avast Emergency Update - C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (file missing)
O22 - Task: \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (file missing)
O22 - Task: \AVAST Software\Overseer - C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
O22 - Task: \Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe /taskrestart (file missing)
O22 - Task: \Hewlett-Packard\HP Support Assistant\PC Health Analysis - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe /L Analysis (file missing)

Вход в нестандартный профиль в Хроме сами себе делали, ярлыком?

>>>  "C:\Users\Sergey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk"    -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"  =>> --profile-directory="Profile 1"]

Что с зависаниями?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\sergey\appdata\local\sysnet\sysnet.exe - HEUR:Trojan.Win32.Generic