Вирусы [Trojan.Win32.Agentb.jcpt]

[k1ress]

Здравствуйте, скачал активатор виндоус 7. В нем оказались вирусы ( производительность в играх упала с 300 фпс до 70 и пинг начал скачиват ) в диспетчере задач нагрузка на цп 70% когда ничего не включено. Появились рекламы в браузерах

[Info_bot]

Уважаемый(ая) k1ress, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk"    -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"  =>> %SNP%]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Bar] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = https://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQkW3RkppqsCx3kgeXM5AcQVj7zVgMqg9pudepPFs6uqW3FvaN3RYBaNBxsighbEq1JxY3bRoSGqksFS3U2WO06FZV6iQ,,
R0 - HKCU\Software\Microsoft\Internet Explorer\Search: [Default_Search_URL] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main: [SearchAssistant] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms}
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [SuggestionsURL_JSON] = http://suggestqueries.google.com/complete/search?output=firefox&client=firefox&qu={searchTerms} - Search the web
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}: [URL] = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsZeHrVfjnR0S122q-u66HxusMiXDGxyfhDU7EViwfEay27OCHOAWa8FNfKMAFF2t7Ymb2mkUuQkGGQozOqvQxpplPT4Nm0G59HLrIVgzbO7z22Zlpootwuy8ESiJ294HlGmk31ItjyVrzYIqzBdAgTukExbUHuWe6gRMNsR3g,,&q={searchTerms} - Search the web

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\programdata\windowsmenu\westat.exe');
 QuarantineFile('C:\PROGRA~2\FASTDA~1\FASTDA~1.EXE', '');
 QuarantineFile('C:\ProgramData\WindowsMenu\enplus.exe', '');
 QuarantineFile('c:\programdata\windowsmenu\westat.exe', '');
 DeleteFile('C:\PROGRA~2\FASTDA~1\FASTDA~1.EXE', '');
 DeleteFile('C:\ProgramData\WindowsMenu\enplus.exe', '');
 DeleteFile('c:\programdata\windowsmenu\westat.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "{EF7CBB15-0F6D-4BD9-8482-973625C4AECC}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "FastDataX Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\QuickLaunch" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Starter" /F', 0, 15000, true);
 DeleteService('Starter Check');
 DeleteFileMask('c:\progra~2\fastda~1', '*', true);
 DeleteFileMask('c:\programdata\windowsmenu', '*', true);
 DeleteDirectory('c:\progra~2\fastda~1');
 DeleteDirectory('c:\programdata\windowsmenu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'chrome');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(4);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[k1ress]

Заранее спасибо

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[k1ress]

вот, куки почистил.

[Vvvyg]

Реклама исчезла? Если нет, отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект.
Сообщите результат.

[k1ress]

Спасибо, вроде все нормально рекламы нету.

[Vvvyg]

Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\windowsmenu\westat.exe - Trojan.Win32.Agentb.jcpt