При открытии любой вкладки, начинает фоном играть музыка, либо какие-то слова, в ускоренном режиме. Так же реклама на ютубе в шапке сайта, которой не должно быть.
При открытии любой вкладки, начинает фоном играть музыка, либо какие-то слова, в ускоренном режиме. Так же реклама на ютубе в шапке сайта, которой не должно быть.
Уважаемый(ая) Kentri, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Удалите следующие программы:
application extension version 1.5
My Web Shield
My-top-apps, версия 1.0
setupsk
Служба автоматического обновления программ
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin TerminateProcessByName('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe'); TerminateProcessByName('C:\Program Files\UBar\ubar.exe'); TerminateProcessByName('c:\users\admin\appdata\local\mail.ru\mailruupdater.exe'); StopService('Updater.Mail.Ru'); QuarantineFile('C:\Program Files\UBar\ubar.exe', ''); QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', ''); QuarantineFile('C:\Users\Admin\AppData\Local\Hostinstaller\1782660376_monster.exe', ''); QuarantineFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe', ''); QuarantineFile('C:\Users\Admin\AppData\Local\ukrskidki\config.json', ''); QuarantineFile('C:\Users\Admin\AppData\Local\ukrskidki\skdustbl.exe', ''); QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe', ''); QuarantineFile('C:\Users\Admin\AppData\Roaming\My-top-apps\My-top-apps.exe', ''); DeleteFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32'); DeleteFile('C:\Program Files\UBar\ubar.exe', '32'); DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32'); DeleteFile('C:\Users\Admin\AppData\Local\Hostinstaller\1782660376_monster.exe', '32'); DeleteFile('c:\users\admin\appdata\local\mail.ru\mailruupdater.exe', '32'); DeleteFile('C:\Users\Admin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk'); DeleteFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe', '32'); DeleteFile('C:\Users\Admin\AppData\Local\ukrskidki\config.json', '32'); DeleteFile('C:\Users\Admin\AppData\Local\ukrskidki\skdustbl.exe', '32'); DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk'); DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe', '32'); DeleteFile('C:\Users\Admin\AppData\Roaming\My-top-apps\My-top-apps.exe', '32'); DeleteFile('C:\Users\Admin\AppData\Roaming\SETUPS~1\ml.py', '32'); DeleteFile('C:\Users\Admin\AppData\Roaming\setupsk\ml.py', '32'); DeleteFile('C:\Users\Admin\Favorites\Links\Интернет.url'); DeleteFile('mwescontroller.sys', '32'); ExecuteFile('schtasks.exe', '/delete /TN "MailRuUpdater" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "My top apps" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true); DeleteService('mwescontroller'); DeleteService('Updater.Mail.Ru'); DeleteFileMask('c:\program files (x86)\mail.ru', '*', true); DeleteFileMask('c:\program files (x86)\zaxar', '*', true); DeleteFileMask('c:\program files\ubar', '*', true); DeleteFileMask('c:\programdata\timetasks', '*', true); DeleteFileMask('c:\users\admin\appdata\local\hostinstaller', '*', true); DeleteFileMask('c:\users\admin\appdata\local\mail.ru', '*', true); DeleteFileMask('c:\users\admin\appdata\local\systemdir', '*', true); DeleteFileMask('c:\users\admin\appdata\local\ukrskidki', '*', true); DeleteFileMask('c:\users\admin\appdata\roaming\my-top-apps', '*', false); DeleteFileMask('c:\users\admin\appdata\roaming\setups~1', '*', true); DeleteFileMask('c:\users\admin\appdata\roaming\setupsk', '*', true); DeleteDirectory('c:\program files (x86)\mail.ru'); DeleteDirectory('c:\program files (x86)\zaxar'); DeleteDirectory('c:\program files\ubar'); DeleteDirectory('c:\programdata\timetasks'); DeleteDirectory('c:\users\admin\appdata\local\hostinstaller'); DeleteDirectory('c:\users\admin\appdata\local\mail.ru'); DeleteDirectory('c:\users\admin\appdata\local\systemdir'); DeleteDirectory('c:\users\admin\appdata\local\ukrskidki'); DeleteDirectory('c:\users\admin\appdata\roaming\my-top-apps'); DeleteDirectory('c:\users\admin\appdata\roaming\setups~1'); DeleteDirectory('c:\users\admin\appdata\roaming\setupsk'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'wezdltrsav'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks', 'command'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ukrskidki', 'command'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\yzdhsmfqoa', 'command'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader'); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(4); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог такой версией Autologger.
Сделайте лог Malwarebytes AdwCleaner.
WBR,
Vadim
Сделано, вроде бы реклама с аудио пропала. Проги удалил, карантин загрузил, плюс логи.
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".Код:O4 - MSConfig\startupreg: Timestasks [command] = (no file) (HKLM) (2016/05/14) O4 - MSConfig\startupreg: uTorrent [command] = C:\Users\Admin\AppData\Roaming\uTorrent\uTorrent.exe /MINIMIZED (HKCU) (2016/05/14) O4 - MSConfig\startupreg: ukrskidki [command] = (no file) (HKCU) (2016/05/14) O4 - MSConfig\startupreg: yzdhsmfqoa [command] = C:\Windows\explorer.exe "http://ecxetus.ru/?utm_source=uoua03&utm_content=adebf42887972d500835924bd8705e5c&utm_term=DE64DBF3081949FC2AEF9D5C01D94A20" (HKCU) (2016/05/14) O17 - DHCP DNS 1: 197.221.236.22 O22 - Task: MSI - C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="steep\steep_crack_2017___.exe" (file missing) O22 - Task: WinCSS - C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe http://cssnews.ru/sales (file missing) O22 - Task: fs1news - C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe http://fs1news.ru/afisha (file missing)Отчёт о работе прикрепите.Код:- "C:\Users\Admin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk" >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\application extension\application extension.lnk" -> ["C:\Users\Admin\AppData\Local\Temp\1\application extension\ukrskidki_setup.exe"] - "C:\Users\Admin\Favorites\Links\Интернет.url"
WBR,
Vadim
HijackThis пофикшено нужные строки (лог не нашел, только файл конфигурации в папке бекапа). Логи по остальному прилагаются.
Проблема решена?
WBR,
Vadim
Да, проблема решилась еще при скрипте avz, о чём я писал. Спасибо большое, тему можно закрывать.
Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).
Выполните рекомендации после лечения.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\ubar\ubar.exe - not-a-virus:Downloader.Win64.UBar.a
- c:\users\admin\appdata\roaming\microsoft\msi.exe - Trojan.Win32.Loskad.emj
Уважаемый(ая) Kentri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.