Junior Member
Вес репутации
27
Прошу помощи (словил вирус)
Здравствуйте!
По случайности поймал вирус на компьютер, теперь в браузере постоянно появляется "левый сайт".
Я собрал предварительные логи, но архив не загрузился, система написала что у превышен лимит на публикации.
Я не могу понять как мне залить на сайт архив. Было написано, что файлы без привязки удаляются за 1 час. У меня они не удалились за 7 лет. Прошу помощи!!!!!!!
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Alex_Best , спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи .
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект .
Junior Member
Вес репутации
27
Подскажите, пожалуйста, что мне делать. Когда систему сканирует avz. она пишет, что нет гугла... система притормаживает, потом продолжает сканирование, но заключительный архив не принимает.
Выложили все логи, кроме нужного. Autologger запускали?
Удалите вложения , относящиеся к самым старым темам.
Junior Member
Вес репутации
27
почистил. сделал. вот лог - Вложение 688037
Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe :
Код:
begin
DeleteFile('C:\Users\Admin\AppData\Local\Programs\asevcuk865\1bd0a9b009.msi', '64');
DeleteFileMask('c:\users\admin\appdata\local\programs\asevcuk865', '*', true);
DeleteDirectory('c:\users\admin\appdata\local\programs\asevcuk865');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DeleteSchedulerTask('AdLock Update Task-S-1-5-21-832978199-93642685-2512044146-1001');
DeleteSchedulerTask('Восстановление сервиса обновлений Яндекс.Браузера');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.
Компьютер перезагрузится.
Скачайте, распакуйте и запустите утилиту ClearLNK . Скопируйте текст ниже в окно утилиты и нажмите "Лечить ".
Код:
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk" -> ["C:\Users\Admin\Desktop\Tor Browser\Browser\firefox.exe"]
>>> "C:\Users\Admin\Desktop\общее\Tor Browser\Start Tor Browser.lnk" -> ["C:\Users\Admin\Desktop\Tor Browser\Browser\firefox.exe"]
>>> "C:\Users\Admin\Desktop\общее\SOFT\Start Tor Browser.lnk" -> ["C:\Users\Admin\Desktop\Tor Browser\Browser\firefox.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk" -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Word\адвего310118461930366563\адвего.docx.lnk" -> ["C:\Users\Admin\Desktop\адвего.docx" =>> 14]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk" -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Word\код310120090447421705\код.docx.lnk" -> ["C:\Users\Admin\Desktop\код.docx" =>> 14]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\1a476a4c553c57cd\1C Games.lnk" -> ["D:\1CGames\1CGames.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pregnant-preservation\producing-postage.lnk" -> ["C:\ProgramData\program-promise\producing-postage"]
>>> "C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\producing-postage.lnk" -> ["C:\ProgramData\program-promise\bin.exe"]
>>> "C:\Users\Public\Desktop\Microsoft Edge.lnk" -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"]
>>> "C:\Users\Admin\Desktop\общее\прил\1C Games.lnk" -> ["D:\1CGames\1CGames.exe"]
>>> "C:\Users\Admin\Desktop\общее\SOFT\Free PDF Reader.lnk" -> ["C:\Program Files (x86)\Free PDF Reader\FreePDFReader.exe"]
>>> "C:\Users\Admin\Desktop\общее\прил\A360 Desktop.lnk" -> ["C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe" =>> /browseLocal]
Отчёт о работе прикрепите.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать .
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Junior Member
Вес репутации
27
Сделал как Вы сказали:
лог Clear -
и два отчета в одном архиве -Вложение 688038
Выделите и скопируйте в буфер обмена следующий код:
Код:
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-832978199-93642685-2512044146-1001\...\Policies\Explorer: []
HKU\S-1-5-21-832978199-93642685-2512044146-1001\...\MountPoints2: {b9878760-caf0-11ec-9fd0-d850e6e3be66} - "E:\setup.exe"
GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
Edge Notifications: Default -> hxxps://best-loan-info.com; hxxps://ccleaner-download.xyz; hxxps://mail-notification.info; hxxps://mnthor.xyz; hxxps://pinghauz.xyz; hxxps://s-tracking.xyz; hxxps://supertopfreegames.com; hxxps://www.facebook.com; hxxps://www.messenger.com; hxxps://zarabotok-online.xyz
Edge DefaultSearchURL: Default -> hxxp://search-cdn.net/fip/?q={searchTerms}
Edge DefaultSearchKeyword: Default -> cdn
Edge StartupUrls: Guest Profile -> "hxxps://find-it.pro/?utm_source=distr_m"
Edge DefaultSearchURL: Guest Profile -> hxxp://search-cdn.net/fip/?q={searchTerms}
Edge DefaultSearchKeyword: Guest Profile -> cdn
FF Plugin-x32: @google.com/zxwebplugin -> C:\Windows\system32\npzxwebplugin.dll [Нет файла]
CHR HKU\S-1-5-21-832978199-93642685-2512044146-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad]
CHR HKU\S-1-5-21-832978199-93642685-2512044146-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
CHR HKLM-x32\...\Chrome\Extension: [hkmfdialkjnljbcnincgpollobclebaf]
2023-01-29 22:17 - 2023-02-01 00:37 - 000000000 ____D C:\Program Files (x86)\dMuriMtpuzUn
2023-01-29 22:17 - 2023-01-29 22:59 - 000000000 ____D C:\ProgramData\iPyDaWycZVHOyxVB
2023-01-29 22:17 - 2023-01-29 22:59 - 000000000 ____D C:\Program Files (x86)\rysAXICShTmWC
2023-01-29 22:17 - 2023-01-29 22:59 - 000000000 ____D C:\Program Files (x86)\inVGVUhFU
2023-01-29 22:17 - 2023-01-29 22:59 - 000000000 ____D C:\Program Files (x86)\fQgcMBbNJqBcmNCLgSR
2023-01-29 22:17 - 2023-01-29 22:59 - 000000000 ____D C:\Program Files (x86)\DdMpxdMDQGGU2
Virustotal: C:\Windows\SysWOW64\SearchLib.dll
File: C:\Windows\SysWOW64\SearchLib.dll
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [133]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [134]
FirewallRules: [TCP Query User{0ACA7D5D-C826-4675-ABB4-2383B89D4CBB}C:\users\admin\appdata\local\discord\app-1.0.9004\discord.exe] => (Allow) C:\users\admin\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [UDP Query User{5203C048-CED6-42FC-841A-FD455D5F7B71}C:\users\admin\appdata\local\discord\app-1.0.9004\discord.exe] => (Allow) C:\users\admin\appdata\local\discord\app-1.0.9004\discord.exe => Нет файла
FirewallRules: [TCP Query User{EAF42E6F-4AD2-43BA-A688-1FB77608F375}D:\1cgames\1cgames.core.exe] => (Allow) D:\1cgames\1cgames.core.exe => Нет файла
FirewallRules: [UDP Query User{1F775DBB-7481-4DE1-9CE2-E19DDD5C219B}D:\1cgames\1cgames.core.exe] => (Allow) D:\1cgames\1cgames.core.exe => Нет файла
FirewallRules: [{887DCC67-72E0-4351-8C8C-523FB3070579}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{2FED1FC0-CE28-4E73-8564-00DFB0B91D2D}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{CEC97BF2-A778-4765-A3D6-6DA77D22F0CA}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{64A3AB7E-524A-42BF-852A-DDA123BFD04A}] => (Allow) C:\Program Files (x86)\Бесплатные игры Atarata\Сокровища Монтесумы\F2PHttpDaemon.exe => Нет файла
FirewallRules: [TCP Query User{611EE449-2EC7-4E4E-847D-2BD87D23CD4B}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
FirewallRules: [UDP Query User{F45A31F1-6360-4E5E-AB19-930E3AF9A709}C:\program files (x86)\ufiler\ufiler.exe] => (Allow) C:\program files (x86)\ufiler\ufiler.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::
Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt ). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Удалите расширение Find-it.Pro Search в яндекс браузере.
Очистите кеш и cookie:
в Хроме .
В Яндекс.Браузере удалите куки и кэш .
Сообщите, что с проблемой.
Junior Member
Вес репутации
27
сделал как Вы сказали. но теперь все время появляется сообщение что повреждена корзина диска д.
логи -
- - - - -Добавлено - - - - -
Спасибо огромное. Вроде все нормально)
На скриншоте - диска C: - уточните, на обоих дисках? Починим. С исправлением в FRST никак не может быть связано.
Что с проблемами в браузере?
Junior Member
Вес репутации
27
Если проблема с корзиной актуальна - удалите скрытые папки $Recycle.bin и перезагрузите систему.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Junior Member
Вес репутации
27
не могу удалить $Recycle.bin... скрин во вложении -
Вложения
Выполните исправление в FRST, аналогично сообщению #8:
Код:
Start::
C:\$Recycle.bin
D:\$Recycle.bin
Reboot:
End::
Будет перезагрузка, корзина должна восстановиться.
Junior Member
Вес репутации
27
все верно - проблема исчезла.... этот пункт выполнять? - Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Да, программа удалит себя, свои бэкапы и карантины.
Junior Member
Вес репутации
27