Очень медленное включение и выключение ноутбука [Trojan-Downloader.Win32.Stantinko.dby, not-a-virus:AdWare.Win32.Pibee.aef]

[Гульнара Мурадымова]

Здравствуйте! У меня очень долго грузится и очень долго выключается ноутбук, приходится, не дождавшись выключения, отключать его кнопкой запуска. А на включении приходится долго ждать. Помогите,CollectionLog-2018.09.23-23.01.zip SOS!!!

[Info_bot]

Уважаемый(ая) Гульнара Мурадымова, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Гульнара Мурадымова]

вирусы не обнаружены

[Vvvyg]

Удалите McAfee Security Scan Plus.

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\PROGRA~1\DIFX\848CCA~1\dpinst.exe', '');
 QuarantineFile('C:\Users\FA38~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
 QuarantineFile('C:\Users\Гульнара\AppData\Roaming\Gameo\gameo.dat', '');
 QuarantineFile('C:\Users\Гульнара\AppData\Roaming\Gameo\gameo.exe', '');
 QuarantineFile('C:\WINDOWS\System32\wbiosrvp.dll', '');
 DeleteFile('C:\PROGRA~1\DIFX\848CCA~1\dpinst.exe', '');
 DeleteFile('C:\Users\FA38~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
 DeleteFile('C:\Users\Гульнара\AppData\Roaming\Gameo\gameo.dat', '');
 DeleteFile('C:\Users\Гульнара\AppData\Roaming\Gameo\gameo.exe', '');
 DeleteFile('C:\WINDOWS\system32\wbiosrvp.dll', '');
 DeleteFile('C:\WINDOWS\System32\wbiosrvp.dll', '32');
 DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
 ExecuteFile('schtasks.exe', '/delete /TN "{5609E734-E1AD-499E-AB82-27AC9E1D5428}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Digital Sites" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "gameo_update" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SMB\UninstallSMB1ClientTask" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SMB\UninstallSMB1ServerTask" /F', 0, 15000, true);
 DeleteFileMask('c:\progra~1\difx', '*', true);
 DeleteFileMask('c:\users\fa38~1\appdata\roaming\digita~1', '*', true);
 DeleteFileMask('c:\users\гульнара\appdata\roaming\gameo', '*', true);
 DeleteDirectory('c:\progra~1\difx');
 DeleteDirectory('c:\users\fa38~1\appdata\roaming\digita~1');
 DeleteDirectory('c:\users\гульнара\appdata\roaming\gameo');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wbiosrvp\Parameters', 'ServiceDll');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=93095ba2edb9a2d488c2ac8f4cb7aaf1&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=93095ba2edb9a2d488c2ac8f4cb7aaf1&text={searchTerms}
R3 - HKU\.DEFAULT\..\URLSearchHooks: Media Saver - {1D355335-BE86-4418-AC98-2436CC3D6D74} - C:\Program Files (x86)\Media Saver\Toolbar64.dll
O2-32 - HKLM\..\BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Users\Гульнара\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\Гульнара\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk"   -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"] -> (1577816 байт) (MD5: 67590595FC7F03C0BC697AB409621A36) -> (PE EXE)
>>>  "C:\Users\Гульнара\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera Software\Opera.lnk"        -> ["C:\Program Files (x86)\Opera\53.0.2907.99\opera.exe"]

Отчёт о работе прикрепите.

Сделайте новый лог такой версией Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[Гульнара Мурадымова]

Здравствуйте, Вадим! Все сделала, надеюсь, что правильно.. Посмотрите плиз, еще раз... Все ли я правильно сделала?

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Гульнара Мурадымова]

Доброго времени суток, Вадим! Все сделала, как Вы советовали. Проблема долгого включения-выключения ноута исчезла. Сегодня при включении, до указанных Вами манипуляций, этой проблемы уже не было.. Большое Вам спасибо! Теперь волнует другой вопрос: что нужно делать, чтобы не доводить ноутбук до такого состояния, как чистить?

[Vvvyg]

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

Программы нужно скачивать с сайта производителя, а не по ссылкам с варезников, форумов, вконтакте и торрентов. Не нужно искать программу - нарвётесь на поддельный "комплексный инсталлятор" с рекламными функциями (в лучшем случае), или на шифровальщик, у большинства популярных программ есть официальные сайты, пользуйтесь приличными софтпорталами типа softodrom.ru - там, как правило, ссылки на чистые ресурсы.
Используйте, по возможности, лицензионный софт (в т. ч. вместо взломанных платных программ - бесплатные аналоги), это реально ведёт к большей защищенности. Постоянный поиск ключей, кряков, патчей, модов, репаков и т. п. обязательно приведёт к тому, что словите какую-нибудь дрянь, сейчас хакеры уже не альтруистичны и монетизируют свой труд как могут.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\гульнара\appdata\roaming\gameo\gameo.exe - not-a-virus:AdWare.Win32.Pibee.aef
  2. c:\windows\system32\wbiosrvp.dll - Trojan-Downloader.Win32.Stantinko.dby