Показано с 1 по 16 из 16.

Вирус открывает вкладки браузера с рекламой и блокирует права Администратора [HEUR:Trojan-Clicker.MSIL.DOTHETUK.gen, UDS:Trojan-Downloader.Win32.Raz= y] (заявка № 222505)

  1. #1
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30

    Thumbs up Вирус открывает вкладки браузера с рекламой и блокирует права Администратора [HEUR:Trojan-Clicker.MSIL.DOTHETUK.gen, UDS:Trojan-Downloader.Win32.Raz= y]

    Добрый день!
    Помогите, пожалуйста, прилетел вирус, который самостоятельно открывает новые вкладки с рекламой в браузере (только Гугл Хром ). При том открывает с частотой по 2-3 вкладки в минуту, в общем невозможно работать. Удалил Гугл Хром, проблемы нет, но вирус сидит.
    Он во 1 - не дает теперь поставить заново Гугл Хром, пишет что у Вас нет прав на установку программ
    А во 2 - он прописался в автозагрузке и если выйти на этот файл в корневой папке он не дает себя никак удалить, так же сообщая, что у меня нет прав на его удаление.
    Заранее спасибо Вам.
    Логи прикладываю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Drav3n88a, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ из папки Autologger
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files (x86)\BDaKbhYEU\QVgqAQ.dll','');
     DelBHO('{BD8F5962-662E-40B7-B0ED-3822C5459682}');
     QuarantineFile('C:\Program Files\AMD\0XHG3G\2aav742-jQ.exe','');
     DeleteService('rcdll');
     QuarantineFile('C:\Users\D899~1\AppData\Local\Temp\rcdll.exe','');
     QuarantineFile('C:\Program Files (x86)\SmartData\fhalslk.dll','');
     QuarantineFile('C:\Program Files (x86)\aliyBIkXlIE\kriO6CK.dll','');
     QuarantineFile('C:\Program Files (x86)\aliyBIkXlIE\9ti7YuO.dll','');
     TerminateProcessByName('c:\program files (x86)\smartdata\performer.exe');
     QuarantineFile('c:\program files (x86)\smartdata\performer.exe','');
     TerminateProcessByName('c:\program files (x86)\smartdata\hhb91hih.exe');
     QuarantineFile('c:\program files (x86)\smartdata\hhb91hih.exe','');
     TerminateProcessByName('c:\program files (x86)\aliybikxlie\ifxeozwvqx.exe');
     QuarantineFile('c:\program files (x86)\aliybikxlie\ifxeozwvqx.exe','');
     DeleteFile('c:\program files (x86)\aliybikxlie\ifxeozwvqx.exe','32');
     DeleteFile('c:\program files (x86)\smartdata\hhb91hih.exe','32');
     DeleteFile('c:\program files (x86)\smartdata\performer.exe','32');
     DeleteFile('C:\Program Files (x86)\aliyBIkXlIE\9ti7YuO.dll','32');
     DeleteFile('C:\Program Files (x86)\aliyBIkXlIE\kriO6CK.dll','32');
     DeleteFile('C:\Program Files (x86)\SmartData\fhalslk.dll','32');
     DeleteFile('C:\Users\D899~1\AppData\Local\Temp\rcdll.exe','32');
     DeleteFile('C:\Program Files\AMD\0XHG3G\2aav742-jQ.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2aav742-jQ.exe');
     DeleteFile('C:\Windows\system32\Tasks\AnVDoMYPdlSYoXw2','64');
     DeleteFile('C:\Program Files (x86)\BDaKbhYEU\QVgqAQ.dll','32');
     DeleteFile('C:\Windows\system32\Tasks\kQPOAcCRavYRc2','64');
     DeleteFile('C:\Windows\system32\Tasks\cFos\Registration Tasks\Open Browser','64');
     DeleteFile('C:\Windows\system32\Tasks\One System Care Delayed','64');
     DeleteFile('C:\Windows\system32\Tasks\One System Care Monitor','64');
     DeleteFile('C:\Windows\system32\Tasks\One System CarePeriod','64');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    • Обратите внимание: будет выполнена перезагрузка компьютера.


    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30
    Скрипт выполнил
    Карантин приложил
    Новые логи загрузил

    Спасибо!
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30
    Прикрепляю отчеты
    Вложения Вложения
    • Тип файла: zip FRST.zip (33.2 Кб, 1 просмотров)

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    One System Care удалите через Установку программ.

    1. Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    GroupPolicy\User: Restriction ? <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    2019-04-13 15:38 - 2019-04-13 21:52 - 000000000 ____D C:\Program Files (x86)\SmartData
    Task: {7414DA1A-D3F2-46AB-B6E2-010C6C6D87D3} - \cFos\Registration Tasks\Open Browser -> No File <==== ATTENTION
    2019-04-13 15:38 - 2019-04-13 15:38 - 000000000 ____D C:\Program Files (x86)\foldershare
    2019-04-13 16:17 - 2019-04-13 17:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\One System Care
    2019-04-13 16:17 - 2019-04-13 16:22 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\One System Care
    2019-04-13 16:04 - 2016-05-05 18:52 - 000000000 ____D C:\Users\Сергей\AppData\LocalLow\IObit
    2019-04-13 16:04 - 2016-05-05 18:51 - 000000000 ____D C:\Users\Сергей\AppData\Roaming\IObit
    2019-04-13 16:04 - 2016-05-05 18:51 - 000000000 ____D C:\Users\Все пользователи\IObit
    2019-04-13 16:04 - 2016-05-05 18:51 - 000000000 ____D C:\ProgramData\IObit
    FirewallRules: [{91C7B7DD-BA7F-4A6D-8CFF-FA3E7F4F019C}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe No File
    FirewallRules: [{42D1720E-F136-439D-9FC5-F4477D70E708}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe No File
    FirewallRules: [{10276D47-DD1D-4D85-8269-75A7AA0F0F2F}] => (Allow) D:\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe No File
    FirewallRules: [{43DC5CD0-6B13-4B54-BAEC-A64B8E4B726E}] => (Allow) D:\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe No File
    FirewallRules: [{C5AC8A7F-E790-456D-AA60-35355A189AFE}] => (Allow) C:\Users\Сергей\AppData\Local\idIod.exe No File
    FirewallRules: [{55ACA9D5-354F-413D-8715-368E9AB3F4C2}] => (Allow) C:\Program Files (x86)\Common Files\bQIEOuUVKYPm.exe No File
    Folder: C:\Users\Сергей\AppData\Roaming\Python
    Folder: C:\Users\Сергей\AppData\Roaming\gerpril
    Folder: C:\Users\Сергей\AppData\Local\App
    Folder: C:\Users\Все пользователи\fb
    Folder: C:\ProgramData\fb
    Folder: C:\Program Files\Windows NT
    File: C:\Users\Сергей\AppData\Local\Temp\1555159137517.exe
    File: C:\Users\Сергей\AppData\Local\Temp\App.exe
    File: C:\Users\Сергей\AppData\Local\Temp\AppOne.exe
    File: C:\Users\Сергей\AppData\Local\Temp\pse.exe
    File: C:\Users\Сергей\AppData\Local\Temp\rcdll.dll
    File: C:\Users\Сергей\AppData\Local\Temp\vnumx3onv0x.exe
    File: C:\Users\Сергей\AppData\Local\Temp\xldl.dll
    2019-04-13 15:38 - 2019-04-13 15:38 - 001578496 _____ () C:\Users\Сергей\AppData\Local\Temp\1555159137517.exe
    2019-04-13 15:39 - 2019-04-13 15:39 - 001578496 _____ () C:\Users\Сергей\AppData\Local\Temp\1555159179837.exe
    2019-04-13 16:15 - 2019-04-13 16:15 - 000000009 _____ () C:\Users\Сергей\AppData\Local\Temp\1555161341070.exe
    2019-04-13 17:19 - 2019-04-13 17:19 - 001578496 _____ () C:\Users\Сергей\AppData\Local\Temp\1555165185256.exe
    2019-04-13 15:38 - 2019-04-13 15:38 - 000696320 _____ () C:\Users\Сергей\AppData\Local\Temp\App.exe
    2019-04-13 15:38 - 2019-04-13 15:38 - 000606720 _____ () C:\Users\Сергей\AppData\Local\Temp\AppOne.exe
    2019-04-13 15:39 - 2019-04-13 15:39 - 000123392 _____ () C:\Users\Сергей\AppData\Local\Temp\pse.exe
    2019-04-13 15:38 - 2019-04-13 15:38 - 001191936 _____ () C:\Users\Сергей\AppData\Local\Temp\rcdll.dll
    2019-04-13 15:40 - 2019-04-13 15:40 - 000387773 _____ (MAL ) C:\Users\Сергей\AppData\Local\Temp\vnumx3onv0x.exe
    2019-04-13 15:38 - 2014-07-25 05:39 - 000293320 _____ (深圳市迅雷网络技术有限公司) C:\Users\Сергей\AppData\Local\Temp\xldl.dll
    Reboot:
    End::
    2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
    3. Запустите Farbar Recovery Scan Tool.
    4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание: будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30
    Выполнил. Прикрепляю лог
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Все пароли смените.

    Сделайте лог МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30
    Прикладываю лог с результатами
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Поместите в карантин МВАМ все, кроме
    Код:
    Generic.Malware/Suspicious, C:\PROGRAM FILES (X86)\REMOVE LOGO NOW!\LOADER.EXE, Проигнорировано пользователем, [0], [392686],1.0.10152
    PUP.Optional.Solvusoft, C:\USERS\Сергей\DOWNLOADS\SETUP_DRIVERDOC_2019.EXE, Проигнорировано пользователем, [2942], [331663],1.0.10152
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30
    Сделал. Сводку прикладываю.
    Вложения Вложения

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    14.03.2016
    Сообщений
    19
    Вес репутации
    30
    Вроде не беспокоит. Спасибо Вам огромное за помощь!

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Удалите МВАМ.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    =C8=F2=EE=E3 =EB=E5=F7=E5=ED=E8=FF

    =D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
    =E5=F7=E5=ED=E8=FF:
    • =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
    • =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 5
    • =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
      =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
      1. c:\program files (x86)\smartdata\hhb91hih.exe - UDS:Trojan-D=
        ownloader.Win32.Razy
        ( AVAST4: Win32:AdwareX-gen [Adw] )
      2. c:\program files (x86)\smartdata\performer.exe - UDS:Trojan-=
        Downloader.Win32.Razy
        ( AVAST4: Win32:AdwareX-gen [Adw] )
      3. c:\program files\amd\0xhg3g\2aav742-jq.exe - HEUR:Trojan-Cl=
        icker.MSIL.DOTHETUK.gen
        ( AVAST4: Win32:Trojan-gen )

  • Уважаемый(ая) Drav3n88a, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 8
      Последнее сообщение: 18.09.2017, 22:17
    2. Ответов: 5
      Последнее сообщение: 11.02.2017, 10:54
    3. Вирус блокирует права администратора!
      От Лёша Котомин в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 26.07.2016, 00:24
    4. Вирус блокирует права администратора
      От killer666 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.05.2010, 18:09
    5. Ответов: 1
      Последнее сообщение: 17.09.2009, 11:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00866 seconds with 20 queries