Прошу помощи. Всплывающие окна, взаимодействие с аудиоустройствами и прочее.
Прошу помощи. Всплывающие окна, взаимодействие с аудиоустройствами и прочее.
Уважаемый(ая) ttruff, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте.
Выполните скрипт в AVZ из папки Autologger
Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Lis\AppData\Local\Temp\csrss\scheduled.exe',''); QuarantineFile('C:\Program Files (x86)\hcsGnRYPHGNU2\ZZwiNucMEKePI.dll',''); QuarantineFile('C:\Program Files (x86)\uXQrFUMhU\ZiuMKP.dll',''); QuarantineFile('C:\Program Files (x86)\MIfhUkrOydOeoVDoEwR\pqKjZxN.dll',''); QuarantineFile('C:\Program Files (x86)\SjxduqZlIjAEC\kLcpXUM.dll',''); QuarantineFile('C:\Users\Lis\AppData\Roaming\Microsoft\Windows\asbujadh\tgavuegd.exe',''); TerminateProcessByName('c:\windows\rss\csrss.exe'); QuarantineFile('c:\windows\rss\csrss.exe',''); TerminateProcessByName('c:\users\lis\appdata\local\temp\csrss\cloudnet.exe'); QuarantineFile('c:\users\lis\appdata\local\temp\csrss\cloudnet.exe',''); DeleteFile('c:\users\lis\appdata\local\temp\csrss\cloudnet.exe','32'); DeleteFile('c:\windows\rss\csrss.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','HiddenFeather'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CloudNet'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CloudNet','command'); DeleteFile('C:\Users\Lis\AppData\Roaming\Microsoft\Windows\asbujadh\tgavuegd.exe','32'); DeleteFile('C:\Program Files (x86)\SjxduqZlIjAEC\kLcpXUM.dll','32'); DeleteFile('C:\Program Files (x86)\MIfhUkrOydOeoVDoEwR\pqKjZxN.dll','32'); DeleteFile('C:\Windows\system32\Tasks\CiHClTrzFhBmXqsIJ2','64'); DeleteFile('C:\Windows\system32\Tasks\bSfbjunNxApAWSFdvjq2','64'); DeleteFile('C:\Windows\system32\Tasks\csrss','64'); DeleteFile('C:\Windows\system32\Tasks\hSpkaQDLnDfnucb2','64'); DeleteFile('C:\Program Files (x86)\uXQrFUMhU\ZiuMKP.dll','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\PerfTrack\UtcTimeViewer','64'); DeleteFile('C:\Windows\system32\Tasks\Opera scheduled Autoupdate 711520318','64'); DeleteFile('C:\Windows\system32\Tasks\PSPvjQGxlsScLt','64'); DeleteFile('C:\Windows\system32\Tasks\ScheduledUpdate','64'); DeleteFile('C:\Program Files (x86)\hcsGnRYPHGNU2\ZZwiNucMEKePI.dll','32'); DeleteFile('C:\Users\Lis\AppData\Local\Temp\csrss\scheduled.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
- Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день.
Во вложении лог после скрипта.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день.
CloudNet удалите через Установку программ.
1. Выделите следующий код:
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).Код:Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION GroupPolicy: Restriction - Chrome <==== ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION Task: {720DC532-B8B6-4C79-BA18-16E172BF281C} - \CiHClTrzFhBmXqsIJ2 -> No File <==== ATTENTION Task: {757F26AD-19C6-4EFE-9589-587F67FDB2D6} - \bSfbjunNxApAWSFdvjq2 -> No File <==== ATTENTION Task: {891D9094-7E42-472E-95A4-29888FD142CD} - \ScheduledUpdate -> No File <==== ATTENTION Task: {9C96C8D3-B92C-4C5D-A21C-45E18B026250} - \Microsoft\Windows\PerfTrack\UtcTimeViewer -> No File <==== ATTENTION Task: {A98E6586-5228-4003-A095-56CAC65DC979} - \hSpkaQDLnDfnucb2 -> No File <==== ATTENTION Task: {B8EB358A-5173-4D4F-9A6E-A196F4FB7928} - \csrss -> No File <==== ATTENTION Task: {E520E61E-7E34-498C-9D9D-1B206F242289} - \Opera scheduled Autoupdate 711520318 -> No File <==== ATTENTION Task: {E872B010-AF05-4FA8-A634-BF413DA8BF79} - \PSPvjQGxlsScLt -> No File <==== ATTENTION HKU\S-1-5-21-805501612-1765527751-187627441-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBAcdbTT-oGb_ZTqVtkDHMRPJXn3hAJm7zLgm6h3V066D3VmeCXWrohtVJqhqgYPNyj7sp82FKKjuJcvvQIZVjiUZT29M0GPby8nrphDObUvYxkzi_G3FpK4vDdDJni3mYnqV875yVx1mj0nnE0DaKwr3XyiHxx1FWytlB2NjYm6E571nXxdLVN&q={searchTerms} SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBAcdbTT-oGb_ZTqVtkDHMRPJXn3hAJm7zLgm6h3V066D3VmeCXWrohtVJqhqgYPNyj7sp82FKKjuJcvvQIZVjiUZT29M0GPby8nrphDObUvYxkzi_G3FpK4vDdDJni3mYnqV875yVx1mj0nnE0DaKwr3XyiHxx1FWytlB2NjYm6E571nXxdLVN&q={searchTerms} SearchScopes: HKU\S-1-5-21-805501612-1765527751-187627441-1003 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBAcdbTT-oGb_ZTqVtkDHMRPJXn3hAJm7zLgm6h3V066D3VmeCXWrohtVJqhqgYPNyj7sp82FKKjuJcvvQIZVjiUZT29M0GPby8nrphDObUvYxkzi_G3FpK4vDdDJni3mYnqV875yVx1mj0nnE0DaKwr3XyiHxx1FWytlB2NjYm6E571nXxdLVN&q={searchTerms} C:\Users\Lis\AppData\Local\Google\Chrome\User Data\Default\Extensions\cphpchblffbaigdopkfjjfmindinclpe OPR Extension: (Adblocker for Youtube™) - C:\Users\Lis\AppData\Roaming\Opera Software\Opera Stable\Extensions\odhlaaikkffekejidbfpjmhkclpoaffn [2019-06-04] S3 Winmon; \??\C:\Windows\System32\drivers\Winmon.sys [X] S3 WinmonFS; \??\C:\Windows\System32\drivers\WinmonFS.sys [X] S1 WinmonProcessMonitor; \??\C:\Windows\System32\drivers\WinmonProcessMonitor.sys [X] 2019-07-26 17:09 - 2019-07-26 17:09 - 000000000 ____D C:\Users\TT\AppData\Roaming\EpicNet Inc 2019-07-08 15:55 - 2019-07-15 17:43 - 000000000 ____D C:\Users\Все пользователи\PEOPftEdgOAXhIVB 2019-07-08 15:55 - 2019-07-15 17:43 - 000000000 ____D C:\ProgramData\PEOPftEdgOAXhIVB 2019-06-04 15:09 - 2019-06-04 15:09 - 000000000 ____D C:\Users\Lis\AppData\Roaming\EpicNet Inc 2019-06-04 15:07 - 2019-08-01 09:05 - 000000000 ___HD C:\Windows\rss 2019-06-04 14:54 - 2019-06-04 14:54 - 000015602 _____ C:\Windows\SysWOW64\findit.xml C:\Users\Lis\AppData\Local\Temp\csrss Reboot: End::
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание: будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день.
Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый день.
На данный момент антивирус ругается на файлы из каталога C:\Users\Lis\AppData\Local\Temp\{123E0982-9AB8-54A0-F0D0-38A87C742E8A}:
1. na.exe
2. mi.dll
Также установлен Tachyon Internet Security 5.0.
Все изначальные проблемы устранены. Спасибо.
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
- =CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: 1
- =CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: 2
- =C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB=
=E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB:
- c:\users\lis\appdata\local\temp\csrss\scheduled.ex e - Tr=
ojan-Downloader.Win32.Bandit.grj ( AVAST4: Win32:Malware-gen )- c:\windows\rss\csrss.exe - HEUR:Trojan.Win32.Generic ( A=
VAST4: Win32:CrypterX-gen [Trj] )
Уважаемый(ая) ttruff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.