ПК с windows XP, не продлили ключ на антивирус, после активации антивируса Kaspersky он находит вирус в системной памяти и не может его удалить. Находит то win32.sepeh.gen, то win32.stantinko.gen
ПК с windows XP, не продлили ключ на антивирус, после активации антивируса Kaspersky он находит вирус в системной памяти и не может его удалить. Находит то win32.sepeh.gen, то win32.stantinko.gen
Уважаемый(ая) alex_crazy, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Удалите Baidu через установку программ в панели управления.
HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.
Код:R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=2a0464c13f9c7de7f4d3a66d8c529004&text={searchTerms} O2 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file) O4 - MSConfig\startupreg: MBLauncher.exe [command] = (HKCU) (2018/11/24) (no file) O4 - MSConfig\startupreg: VKduty [command] = (HKCU) (2018/11/27) (no file) O4 - MSConfig\startupreg: YandexElements [command] = (HKCU) (2016/02/12) (no file) O4 - MSConfig\startupreg: show-dlg.exe [command] = (HKCU) (2016/02/11) (no file) O22 - Task (.job): (Ready) APSnotifierPP1.job - C:\Program Files\AnyProtectEx\AnyProtect.exe (file missing) --notifier2 B O22 - Task (.job): (Ready) APSnotifierPP2.job - C:\Program Files\AnyProtectEx\AnyProtect.exe (file missing) --notifier 4 O22 - Task (.job): (Ready) APSnotifierPP3.job - C:\Program Files\AnyProtectEx\AnyProtect.exe (file missing) --notifier 6 O23 - Service S2: Служба Google Update (gupdate) - (gupdate) - (no file)
AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; StopService('BDMRTP'); StopService('bd0004'); DeleteService('bd0004'); DeleteService('BDMRTP'); QuarantineFile('C:\WINDOWS\system32\DRIVERS\bd0004.sys',''); QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe',''); QuarantineFile('C:\WINDOWS\System32\wsaudio.dll',''); QuarantineFile('C:\WINDOWS\System32\ihctrl32.dll',''); QuarantineFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe',''); DeleteFile('C:\Program Files\Baidu\BaiduAn\3.0.0.3971\BaiduAnSvc.exe','32'); DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0004.sys','32'); DeleteFile('C:\WINDOWS\System32\ihctrl32.dll','32'); DeleteFile('C:\WINDOWS\System32\wsaudio.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters','ServiceDll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll'); DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32'); DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Все сделал, только adwcleaner не запускается. ругается на отсутствующую библиотеку dwmapi.dll
Вам скорее всего необходимо бы воспользоваться 6 версией, так как у Вас Windows XP.
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
- Закройте и сохраните все открытые приложения.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:Start:: CreateRestorePoint: CloseProcesses: CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION Toolbar: HKU\S-1-5-21-1292428093-115176313-839522115-1003 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File S2 d3dadapter; C:\WINDOWS\System32\svchost.exe [14336 2008-04-15] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S2 ihctrl32; C:\WINDOWS\System32\svchost.exe [14336 2008-04-15] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S2 ir16_32; C:\WINDOWS\System32\svchost.exe [14336 2008-04-15] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S2 wlanmgr; C:\WINDOWS\System32\svchost.exe [14336 2008-04-15] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S2 wsaudio; C:\WINDOWS\System32\svchost.exe [14336 2008-04-15] (Microsoft Corporation) <==== ATTENTION (no ServiceDLL) S4 KaraokeService; no ImagePath R1 BDEnhanceBoost; C:\WINDOWS\System32\drivers\BDEnhanceBoost.sys [61256 2014-09-20] (Baidu) R2 BDMNetMon; C:\WINDOWS\System32\DRIVERS\BDMNetMon.sys [95048 2014-06-19] (Baidu) NETSVC: KBDMAI -> no filepath. NETSVC: d3dadapter -> no filepath. NETSVC: ir16_32 -> no filepath. NETSVC: wlanmgr -> no filepath. ContextMenuHandlers1: [ABDSWShellExt] -> {11292110-6F8D-4D56-863C-44902A1E7880} => -> No File AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:16CE60FB [234] Reboot: End::- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Обратите внимание, что обнаружен каталог сигнализирующий о возможных проблемах с файловой системой.
Код:2018-11-27 11:36 - 2014-02-24 16:59 - 000000000 ____D C:\found.000
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
я же верно понимаю, что эти файлы
R1 BDEnhanceBoost; C:\WINDOWS\System32\drivers\BDEnhanceBoost.sys [61256 2014-09-20] (Baidu)
R2 BDMNetMon; C:\WINDOWS\System32\DRIVERS\BDMNetMon.sys [95048 2014-06-19] (Baidu)
можно удалить?
быстрая проверка касперским ничего не нашла, запущу полную и завтра отпишусь
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Все хорошо, вируса нет. Спасибо! Тему можно закрывать.
Пошел разбираться, что за инструкции вы мне присылали и почему это помогло;-)
Помогло, потому что было обнаружено новое вредоносное ПО, которое было удалено:
P.S. вредоносное ПО было отправлено в Вир. лаб. в ближайщее время это вредоносное ПО будет детектироваться антивирусами.Код:C:\WINDOWS\System32\ihctrl32.dll C:\WINDOWS\System32\wsaudio.dll
В завершение:
1.
- Пожалуйста, запустите adwcleaner.exe
- В меню Настройки - Удалить AdwCleaner - выберите Удалить.
- Подтвердите удаление, нажав кнопку: Да.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
- =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
- =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 12
- =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
- c:\windows\system32\ihctrl32.dll - Trojan-Downloader.Win32.A=
gent.xxymmv ( BitDefender: Gen:Variant.Barys.7147, AVAST4: Win32:T=
rojanX-gen [Trj] )- c:\windows\system32\wsaudio.dll - Trojan-Spy.Win32.Agent.jrm=
c
=D0=E5=EA=EE=EC=E5=ED=E4=E0=F6=E8=E8:
- =CE=E1=ED=E0=F0=F3=E6=E5=ED=FB =F2=F0=EE=FF=ED=F1=EA=E8=E5 =EF=F0=EE=
=E3=F0=E0=EC=EC=FB =EA=EB=E0=F1=F1=E0 Trojan-PSW/Trojan-Spy - =ED=E0=F1=
=F2=EE=FF=F2=E5=EB=FC=ED=EE =F0=E5=EA=EE=EC=E5=ED=E4=F3=E5=F2=F1=FF =EF=
=EE=EC=E5=ED=FF=F2=FC =E2=F1=E5 =EF=E0=F0=EE=EB=E8 !
Уважаемый(ая) alex_crazy, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.