Вирус открывающий рекламу

[HollyWood37]

Здравствуйте, у меня такая проблема: я установил левое ПО из подозрительного архива. В диалоговом окне установки я снял все галочки доп.установки маил.ру страницы агента ну и т.д. Но как оно часто бывает он все же установил эти сервисы после установки самого ПО я закрыл все процессы которые устанавливали дурацкий софт от маил ру. То что успело установится удалил сначала в панели управления потом зачистил от них реестр. Но проблема в том что у меня постоянно открывается браузер сам по себе. Так как у меня стоит блокировка рекламы и всплывающих окон реклама не открывается а тупо запускается браузер по умолчанию. Решил проверить компьютер на вирусы. Антивирус Hitman Pro находит зараженные файлы и удаляет их но сам вирус так и остается в системе незамеченным. Вот программный вирусный код который исполняют эти созданные файлы

Скрытый текст

Mitigation HollowProcess


Platform 10.0.15063/x64 v729 06_2a
PID 8696
Application C:\Users\User\AppData\Local\Temp\is-QQB30.tmp\181247974.exe
Description 181247974.exe


Filename C:\Windows\syswow64\svchost.exe


Target PID 9960
Target C:\Windows\syswow64\svchost.exe
Image Base 0x00400000
Reason-MTH : 0075AD20


Process Trace
1 C:\Users\User\AppData\Local\Temp\is-QQB30.tmp\181247974.exe [8696]
"C:\Users\User\AppData\Local\Temp\is-QQB30.tmp\181247974.exe" i
2 C:\Users\User\AppData\Local\Temp\is-SNHJ7.tmp\181247974.tmp [9596]
"C:\Users\User\AppData\Local\Temp\is-SNHJ7.tmp\181247974.tmp" /SL5="$70252,140553,58896,C:\Users\User\AppData\Local\Temp\181247974.exe" i
3 C:\Users\User\AppData\Local\Temp\181247974.exe [9444]
"C:\Users\User\AppData\Local\Temp\181247974.exe" i
4 C:\Windows\System32\cmd.exe [9432]
cmd /c ""C:\Users\User\AppData\Local\Temp\181247974.exe" i"
5 C:\Windows\System32\cmd.exe [9220]
cmd /c "C:\Users\User\AppData\Local\RekoyhQvDT.bat"
6 C:\Windows\System32\cmd.exe [7856]
C:\WINDOWS\SYSTEM32\cmd.exe /c ""C:\WINDOWS\SysWOW64\DDnuUQ.bat""
7 C:\Windows\System32\svchost.exe [1076]
c:\windows\system32\svchost.exe -k netsvcs -s Schedule


Thumbprint
c055a949d0a1ce01b4328b55108eac42a06c0766af5bef0de0c9edeb9048de6d

Скрыть

Хитман в реальном времени выдает, что данные файлы выполняют атаку, как я понял вирус создает временные файлы батники, которые заносят свой код в svchost.exe. Если отключить антивирус то svchost.exe процесс нагружает CPU на 70%. Причем при закрытии такого нагруженного svchost комп просто зависает на месте при этом на экране просто каша из пикселей. И без жесткого ресета комп не реабилитируется. Хитман видит только временные файлы которые нагружают процессор, но сам вирусняк создающий эти файлы он не видит как и другие антивирусы

Логи ниже
CollectionLog-2018.01.16-16.17.zip

[Info_bot]

Уважаемый(ая) HollyWood37, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files (x86)\uEyI.bat', '');
 QuarantineFile('C:\Program Files\rempl\remsh.exe', '');
 QuarantineFile('C:\WINDOWS\IlroIMq.exe', '');
 QuarantineFile('C:\WINDOWS\SysWOW64\DDnuUQ.bat', '');
 DeleteFile('C:\Program Files (x86)\uEyI.bat', '32');
 DeleteFile('C:\WINDOWS\IlroIMq.exe', '32');
 DeleteFile('C:\WINDOWS\SysWOW64\DDnuUQ.bat', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "dzopercomjhar" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "eeiEAoJOJnSr" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ryyaAXX" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YyemOAYfTZD" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией Autologger.

[HollyWood37]

Браузеры на отрез отказываются от скачивания данной версии Логерра. Они просто файл удаляют и не дают его восстановить, так что я просканировал своей версией еще раз https://yadi.sk/d/KuxTqcn63Rc64s

[Vvvyg]

Прикрепите к сообщению, не открывается.

[HollyWood37]

Логи https://yadi.sk/d/KuxTqcn63Rc64s, сейчас зайдет просто бб коды редактор свои вставил лишние.

А так вообще браузер перестал открываться сам по себе и антивирус больше не говорил про атаки. Все временные файлы тоже пропали.

[Vvvyg]

Зачем вообще загружать логи на внешний ресурс? Крепите в дальнейшем ксообщению, как в первом своём посте.
Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены