Проверьте пожлауйста на вирусы.
До последней перезагрузки. Firefox грузил процессор на 100%, появлялись левые сайты, при попытке набрать в поиске слово "avz" (возможно и другие) браузер тут же закрывался. Появилась какая та панель поиска.
После перезагрузки вроде бы всё нормально, но боюсь, что он еще где-то сидит.
UP. Проблема не ушла firefox грузит на 100%
Последний раз редактировалось lordenas; 17.08.2018 в 23:49.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) lordenas, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
ZaxarGameBrowser удалите через Установку программ.
Выполните скрипт в AVZ из папки Autologger
Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Program Files (x86)\YAiyELYiGYE.exe',''); QuarantineFile('C:\WINDOWS\SysWOW64\KuyAeaHIYYNZ.exe',''); QuarantineFile('C:\Users\Сергей\kJYzvwudtS.exe',''); QuarantineFile('C:\WINDOWS\SysWOW64\HuEugO.exe',''); TerminateProcessByName('c:\users\Сергей\appdata\roaming\youtubedownloader\python\python.exe'); QuarantineFile('c:\users\Сергей\appdata\roaming\youtubedownloader\python\python.exe',''); DeleteFile('c:\users\Сергей\appdata\roaming\youtubedownloader\python\python.exe','32'); DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\_ctypes.pyd','32'); DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\python3.dll','32'); DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\python37.dll','32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','chrome'); DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader\python\pythonw.exe','32'); DeleteFile('C:\Users\Сергей\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YoutubeDownloader_upd'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YoutubeDownloader'); DeleteFile('C:\WINDOWS\system32\Tasks\hdtask','64'); DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ClientTask','64'); DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SMB\UninstallSMB1ServerTask','64'); DeleteFile('C:\WINDOWS\system32\Tasks\One System Care Delayed','64'); DeleteFile('C:\WINDOWS\system32\Tasks\One System Care Monitor','64'); DeleteFile('C:\WINDOWS\system32\Tasks\OneSystemCare Task','64'); DeleteFile('C:\WINDOWS\system32\Tasks\PlaceholderTileLogoFolder Updater','64'); DeleteFile('C:\WINDOWS\system32\Tasks\PlaceholderTileLogoFolder Updater2','64'); DeleteFile('C:\WINDOWS\system32\Tasks\YoutubeDownloader_upd','64'); DeleteFile('C:\WINDOWS\system32\Tasks\YoutubeDownloader','64'); DeleteFile('C:\WINDOWS\system32\Tasks\{08795D86-7CE1-C150-F440-E42FE630C05F}','64'); DeleteFile('C:\WINDOWS\SysWOW64\HuEugO.exe','32'); DeleteFile('C:\Users\Сергей\kJYzvwudtS.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\{17D32A8C-270D-769F-2F70-44DC723F562E}','64'); DeleteFile('C:\WINDOWS\SysWOW64\KuyAeaHIYYNZ.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\{1903065C-4D93-1B00-81E3-5A9F3E3DFE06}','64'); DeleteFile('C:\Program Files (x86)\YAiyELYiGYE.exe','32'); DeleteFile('C:\WINDOWS\system32\Tasks\{520A4424-914A-88D1-1C1A-C215BC986C2C}','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
- Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнил.
- - - - -Добавлено - - - - -
Логи
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Логи
Ace Stream Media 3.1.16.1 удалите через Установку программ.
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-21-3130902646-3229492977-1730273551-1001\...\Run: [AceStream] => C:\Users\Сергей\AppData\Roaming\ACEStream\engine\ace_engine.exe [28024 2017-03-20] (Innovative Digital Technologies) Task: {00A9C2B5-B0A8-4C22-8B41-3C527CD2581D} - \{520A4424-914A-88D1-1C1A-C215BC986C2C} -> No File <==== ATTENTION Task: {01337E45-D520-4C34-B738-0F47C2058042} - \Microsoft\Windows\SMB\UninstallSMB1ClientTask -> No File <==== ATTENTION Task: {10AC4671-53D9-4A1B-BCFF-46F4D64A0E9B} - \{17D32A8C-270D-769F-2F70-44DC723F562E} -> No File <==== ATTENTION Task: {3B53C536-42D6-4D7E-AD79-CC9FD6084598} - \hdtask -> No File <==== ATTENTION Task: {4F7711F8-5676-42EB-8E90-96B475817D44} - \Microsoft\Windows\SMB\UninstallSMB1ServerTask -> No File <==== ATTENTION Task: {5ACBA0C2-67D1-4A40-897A-D60A73444699} - \PlaceholderTileLogoFolder Updater -> No File <==== ATTENTION Task: {630D51D2-1340-4E02-8CBF-509C460D654A} - \One System Care Delayed -> No File <==== ATTENTION Task: {79EFCC14-57C7-4A75-A09F-BA9F6F4811CE} - \YoutubeDownloader_upd -> No File <==== ATTENTION Task: {96899CB0-F62C-4B87-ADF9-F0978F3071C1} - \{1903065C-4D93-1B00-81E3-5A9F3E3DFE06} -> No File <==== ATTENTION Task: {9A7EA36D-5360-486B-98B1-A1164453E478} - \YoutubeDownloader -> No File <==== ATTENTION Task: {B23EBA3F-EE97-4011-B72C-7D9CCB96CC7B} - \OneSystemCare Task -> No File <==== ATTENTION Task: {C25BB51E-03AE-4694-9A4F-CF47212C9595} - \PlaceholderTileLogoFolder Updater2 -> No File <==== ATTENTION Task: {E43D2140-F351-40F6-83E2-5BD3723360A7} - \One System Care Monitor -> No File <==== ATTENTION Task: {FD54C740-8EF8-4688-B544-FFF95F3E142F} - \{08795D86-7CE1-C150-F440-E42FE630C05F} -> No File <==== ATTENTION HKU\S-1-5-21-3130902646-3229492977-1730273551-1001\...\StartupApproved\Run: => "AceStream" HKLM\...\StartupApproved\Run32: => "ZaxarLoader" FirewallRules: [TCP Query User{F2877C5C-2B57-49E3-AD3A-12EB96ADA69B}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe FirewallRules: [UDP Query User{EC940691-1D8A-4771-9267-F1BB16F0EC09}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe FirewallRules: [TCP Query User{D1261045-AC46-4406-8DE9-D22A04859FA9}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe FirewallRules: [UDP Query User{33DCF87C-2EF7-42AE-9092-D6D7FC6ED079}C:\users\сергей\appdata\local\mediaget2\mediaget.exe] => (Allow) C:\users\сергей\appdata\local\mediaget2\mediaget.exe FirewallRules: [{541AA043-7893-4BB7-BA3E-1F3BA0A9D2F5}] => (Allow) C:\Users\Сергей\AppData\Roaming\ACEStream\engine\ace_engine.exe FirewallRules: [{44CAA77C-4545-4AC7-B108-C50E44DE529D}] => (Allow) C:\Users\Сергей\AppData\Roaming\ACEStream\engine\ace_engine.exe FirewallRules: [TCP Query User{CC552018-2761-449A-BA97-B5DD4DF97983}C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe] => (Block) C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe FirewallRules: [UDP Query User{2B7767D0-B4CA-4D35-8964-4CA893653794}C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe] => (Block) C:\users\сергей\appdata\roaming\acestream\engine\ace_engine.exe FirewallRules: [{F06FEB65-F934-4AB0-94F2-37BDD34BAF61}] => (Allow) C:\WINDOWS\SysWOW64\HuEugO.exe FirewallRules: [{F2A4835F-10F4-4C2D-A932-12C2EB5A54D7}] => (Allow) C:\Program Files (x86)\YAiyELYiGYE.exe FirewallRules: [{223500C6-501C-4EBB-8ED3-7A68C2097489}] => (Allow) C:\Users\Сергей\kJYzvwudtS.exe FirewallRules: [{41D80E94-07CF-4CED-B581-79B9A29E2AB1}] => (Allow) C:\WINDOWS\SysWOW64\KuyAeaHIYYNZ.exe 2018-08-17 19:04 - 2018-08-17 19:04 - 000000000 ____D C:\Program Files\YTU2MDFjNDE5Yjh 2018-08-17 19:03 - 2018-08-17 19:03 - 001413120 _____ C:\Users\Сергей\AppData\Local\sham.db 2018-08-17 19:03 - 2018-08-17 19:03 - 000140800 _____ C:\Users\Сергей\AppData\Local\installer.dat 2018-08-17 19:03 - 2018-08-17 19:03 - 000011568 _____ C:\Users\Сергей\AppData\Local\InstallationConfiguration.xml 2018-08-17 19:02 - 2018-08-18 00:11 - 000000000 ____D C:\WINDOWS\{5D923F0B-611A-4D16-AA73-1140E7E993B4} 2018-08-17 19:02 - 2018-08-17 19:44 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\hijgtqnwuie 2018-08-17 19:02 - 2018-08-17 19:18 - 000000000 ____D C:\Program Files\ENGS2V3V9W 2018-08-17 19:00 - 2018-08-17 19:17 - 000000004 _____ C:\Users\Все пользователи\lock.dat 2018-08-17 19:00 - 2018-08-17 19:17 - 000000004 _____ C:\ProgramData\lock.dat 2018-08-17 18:42 - 2018-08-17 19:03 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\YoutubeDownloader_upd 2018-08-17 18:42 - 2018-08-17 19:03 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\YoutubeDownloader 2018-08-17 18:42 - 2018-08-17 18:43 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\AnyDeskApp 2018-08-17 18:42 - 2018-08-17 18:43 - 000000000 ____D C:\Program Files\NBL4VXVMK7 2018-08-17 18:42 - 2018-08-17 18:42 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\IObit 2018-08-17 18:42 - 2018-08-17 18:42 - 000000000 ____D C:\Program Files\NLFYQDO83L 2018-08-17 18:42 - 2018-08-17 18:42 - 000000000 ____D C:\Program Files\LGOVGLAFY2 2018-08-17 18:41 - 2018-08-17 19:18 - 000000000 ____D C:\Program Files (x86)\kgqanxa1bae 2018-08-17 18:41 - 2018-08-17 18:42 - 000000000 ____D C:\Users\Сергей\AppData\Local\Hostinstaller 2018-08-17 18:41 - 2018-08-17 18:41 - 000000003 _____ C:\Users\Сергей\AppData\Local\wbem.ini 2018-08-17 18:41 - 2018-08-17 18:41 - 000000000 ____D C:\Users\Сергей\AppData\Local\WhiteClick 2018-08-17 18:41 - 2018-08-17 18:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser 2018-08-17 18:40 - 2018-08-17 19:28 - 000000000 ____D C:\Users\Все пользователи\f1223d26-924b-4f5b-8457-8cd296ae280d 2018-08-17 18:40 - 2018-08-17 19:28 - 000000000 ____D C:\ProgramData\f1223d26-924b-4f5b-8457-8cd296ae280d 2018-08-17 18:40 - 2018-08-17 19:16 - 000000000 ____D C:\Program Files (x86)\Windows Update 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\One System Care 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Все пользователи\8639d910-1b47-0 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Все пользователи\8639d910-12c5-1 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\Users\Все пользователи\033263c4-979d-4ee6-9fc8-d45499817fa8 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\ProgramData\8639d910-1b47-0 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\ProgramData\8639d910-12c5-1 2018-08-17 18:40 - 2018-08-17 18:40 - 000000000 ____D C:\ProgramData\033263c4-979d-4ee6-9fc8-d45499817fa8 2018-07-26 23:37 - 2018-07-26 23:37 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign9a2b4c751efbbc3a 2018-07-26 22:16 - 2018-07-26 22:16 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignf7e2f7cb95ac20a3 2018-07-26 22:16 - 2018-07-26 22:16 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign6bea029b2d618d30 2018-07-24 20:58 - 2018-07-24 20:58 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignec5b04ee192d44f2 2018-07-24 20:58 - 2018-07-24 20:58 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign6ca3f99022ba93be 2018-07-24 20:58 - 2018-07-24 20:58 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign62eb1999c5b1c30c 2018-07-21 13:14 - 2018-07-21 13:14 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign0f008d1158c80540 2018-07-21 13:10 - 2018-07-21 13:10 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignb5a023bd3b88d1af 2018-07-21 13:10 - 2018-07-21 13:10 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign919f41fb443b88ae 2018-06-01 00:07 - 2018-06-01 00:07 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignfe9624537bfa3b6b 2018-06-01 00:07 - 2018-06-01 00:07 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignd45369e147b05d82 2018-06-01 00:07 - 2018-06-01 00:07 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign90dc634535fd8af4 2018-05-30 23:40 - 2018-05-30 23:40 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsigncd5f17c017885777 2018-05-30 23:40 - 2018-05-30 23:40 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsignb9bf255203542095 2018-05-30 23:40 - 2018-05-30 23:40 - 000000000 ____D C:\Users\Сергей\AppData\Local\Tempzxpsign6bce3bbfc65a0bb0 1601-01-03 21:33 - 1601-01-03 21:33 - 000178688 ____N (Microsoft Corporation) C:\Users\Сергей\APnvOoOmAHEII.exe 1601-01-03 21:33 - 1601-01-03 21:33 - 000178688 ____N (Microsoft Corporation) C:\Program Files (x86)\beuf.exe 2018-08-17 18:40 - 2018-08-17 18:40 - 000959488 _____ () C:\Program Files (x86)\Common Files\finder.exe 2018-08-17 19:03 - 2018-08-17 19:03 - 000011568 _____ () C:\Users\Сергей\AppData\Local\InstallationConfiguration.xml 2018-08-17 19:03 - 2018-08-17 19:03 - 000140800 _____ () C:\Users\Сергей\AppData\Local\installer.dat 2018-08-17 19:03 - 2018-08-17 19:03 - 001413120 _____ () C:\Users\Сергей\AppData\Local\sham.db 2018-07-18 09:35 - 2018-07-18 09:35 - 000000003 _____ () C:\Users\Сергей\AppData\Local\updater.log 2018-07-18 09:35 - 2018-07-18 09:35 - 000000425 _____ () C:\Users\Сергей\AppData\Local\UserProducts.xml 2018-08-17 18:41 - 2018-08-17 18:41 - 000000003 _____ () C:\Users\Сергей\AppData\Local\wbem.ini Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание: будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнил. Периодически появляется вкладка казино вылкан.
Сделайте лог МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал
Поместите в карантин МВАМ все, КРОМЕ
Код:PUP.Optional.Zona, C:\USERS\Сергей\APPDATA\ROAMING\Microsoft\Windows\Start Menu\Programs\Zona.lnk, Проигнорировано пользователем, [9150], [532807],1.0.6399 PUP.Optional.Zona, C:\USERS\Сергей\DESKTOP\Zona.lnk, Проигнорировано пользователем, [9150], [532807],1.0.6399 PUP.Optional.Zona, C:\PROGRAM FILES (X86)\ZONA\ZONA.EXE, Проигнорировано пользователем, [9150], [532807],1.0.6399
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вроде бы всё нормально. Большой спасибо!
Удалите МВАМ.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) lordenas, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
