cppredistx86 и looksslike

[Mari_18]

Доброго дня.
В ходе серфа в хроме появилось оповещение о подтверждении возрвста. После этого на экране стали возникать окна с рекламой. Я нашла что это looksslike. Пока искала его в системе, обнаружила cppredistx86 в автозагрузках. Его также как и looksslike нет ни в процессах ни в службах. Прошу помочь

[Info_bot]

Уважаемый(ая) Mari_18, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O4 - HKCU\..\StartupApproved\Run: [Microsoft Visual C++ 2010] = C:\Users\Анастасия\AppData\Roaming\cppredistx86.exe  (file missing) (2018/11/19)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Анастасия\AppData\Roaming\cppredistx86.exe', '');
 DeleteFile('C:\Users\Анастасия\AppData\Roaming\cppredistx86.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта перезагрузите сервер вручную

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Mari_18]

Сделала.
Файл с карантином загрузить не дает, выдает ошибку.
Лог прикрепляю

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Mari_18]

Готово

[SQ]

Обратите внимание лог удаления должен выглядить следующим образом AdwCleaner[С00].txt .

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Mari_18]

Готово

[SQ]

Вы используете или использовали ранее антивирус MCafee?

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  CHR StartupUrls: Default -> "hxxps://www.google.ru/search?newwindow=1&rlz=1C1CHBD_ruRU784RU784&biw=1160&bih=634&ei=4X7wW7v6A4i6sQGVtoL4BA&q=looksslike.com&oq=looksslike.com&gs_l=psy-ab.3..0i10.1138034.1153716..1154182...4.0..0.81.446.8......0....1..gws-wiz.......35i304i39j0i13j35i39.rfn1eAozq8E","hxxps://loaris.com/ru/remove-looksslike-com/","hxxps://trojan-killer.net/ru/remove-looksslike-com/","chrome://extensions/"
  U3 aswbdisk; no ImagePath
  U0 Partizan; system32\drivers\Partizan.sys [X]
  2018-11-18 00:02 - 2018-11-18 00:03 - 000000000 ____D C:\ProgramData\RegRun
  2018-11-18 00:00 - 2018-11-18 00:15 - 000000000 ____D C:\Users\Анастасия\Documents\RegRun2
  2018-08-05 18:47 - 2018-08-05 18:52 - 1337829200 _____ () C:\Users\Анастасия\AppData\Local\Temp\ubi82AB.tmp.exe
  2017-06-17 15:32 - 2017-06-17 15:32 - 001980608 _____ (BitTorrent Inc.) C:\Users\Анастасия\AppData\Local\Temp\utt4803.tmp.exe
  2017-03-31 15:40 - 2017-03-31 15:40 - 002147520 _____ (BitTorrent Inc.) C:\Users\Анастасия\AppData\Local\Temp\uttE080.tmp.exe
  2018-08-05 17:37 - 2007-01-20 04:46 - 000455600 ____R (Macrovision Corporation) C:\Users\Анастасия\AppData\Local\Temp\_isE961.exe
  Reboot:
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Mari_18]

Сделала, высылаю.
Нет, я не пользовалась никогда MCafee

[SQ]

Удалите тогда остатки MCafee в системе.

Так как присутствуют драйвера вида, которые могут конфликтовать с другими анивирусами:

S3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [177544 2014-04-04] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [351120 2015-09-23] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [82072 2015-09-23] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [497888 2015-09-23] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [841944 2015-09-23] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [244544 2015-09-23] (McAfee, Inc.)

[Mari_18]

Удалила

[SQ]

Сообщите, что с проблемой?

[Mari_18]

Вроде нормально, рекламы нет, процесс cppredistx86 из деспетчера ушел.
Спасибо, что помогли!

[SQ]

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

[Mari_18]

Спасибо за помощь и оперативность!