Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Вирусня разбушевалась

1 2 Следующая >
Ответить
Настройки темы
[решено] Вирусня разбушевалась

Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: zip CollectionLog-2016.02.25-15.20.zip
(113.8 Kb, 3 просмотров)
Добрый день. прошу помочь с лечением компа от вирусни. Симптомы: самопроизвольно открываются браузеры, странички загружаются с рекламой и порно-сайтами.

Отправлено: 13:28, 25-02-2016

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5347
Благодарности: 1339

Профиль | Отправить PM | Цитировать

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
Служба автоматического обновления программ

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe');
 TerminateProcessByName('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe');
 TerminateProcessByName('c:\program files\rec_en_77\rec_en_77.exe');
 StopService('WajaNetEn Monitor');
 QuarantineFile('C:\Users\Администратор\AppData\Local\SystemMonitor2016\2190589529.exe','');
 QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys','');
 QuarantineFileF('c:\program files\wajaneten', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\program files\rec_en_77', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\ProgramData\TimeTasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\Program Files\SpaceSoundPro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('C:\Users\Администратор\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe', '');
 QuarantineFile('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe', '');
 QuarantineFile('c:\program files\rec_en_77\rec_en_77.exe', '');
 QuarantineFile('c:\program files\wajaneten\WajaNetEnlibs\ridrjd.dll', '');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
 QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\gmsd_ru_005010238\upgmsd_ru_005010238.exe', '');
 QuarantineFile('C:\Users\Администратор\AppData\Local\Hostinstaller\2190589529_installcube.exe', '');
 DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.5.15816.217\QMUdisk.sys','32');
 DeleteFile('C:\Users\Администратор\AppData\Local\SystemMonitor2016\2190589529.exe','32');
 DeleteFile('c:\program files\wajaneten\0ddb72af9f006e292d213bf83a89728e.exe', '32');
 DeleteFile('c:\program files\gmsd_ru_005010238\gmsd_ru_005010238.exe', '32');
 DeleteFile('c:\program files\rec_en_77\rec_en_77.exe', '32');
 DeleteFile('c:\program files\wajaneten\WajaNetEnlibs\ridrjd.dll', '32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
 DeleteFile('C:\Users\Администратор\AppData\Local\gmsd_ru_005010238\upgmsd_ru_005010238.exe', '32');
 DeleteFile('C:\Users\Администратор\AppData\Local\Hostinstaller\2190589529_installcube.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SystemMonitor2016" /F', 0, 15000, true);
 DeleteService('QMUdisk');
 DeleteService('WajaNetEn Monitor');
 DeleteFileMask('c:\program files\wajaneten', '*', true);
 DeleteFileMask('c:\program files\rec_en_77', '*', true);
 DeleteFileMask('C:\ProgramData\TimeTasks', '*', true);
 DeleteFileMask('C:\Program Files\SpaceSoundPro', '*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Local\Hostinstaller', '*', true);
 DeleteDirectory('c:\program files\wajaneten');
 DeleteDirectory('c:\program files\rec_en_77');
 DeleteDirectory('C:\ProgramData\TimeTasks');
 DeleteDirectory('C:\Program Files\SpaceSoundPro');
 DeleteDirectory('C:\Users\Администратор\AppData\Local\Hostinstaller');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010238');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010238.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код: Выделить весь код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Файл CheckBrowserLnk.log
из папки
Цитата:
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:57, 25-02-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: log ClearLNK-26.02.2016_09-32.log
(6.2 Kb, 1 просмотров)
Тип файла: txt AdwCleaner[S1].txt
(13.2 Kb, 2 просмотров)

Все сделал, логи прилагаю.

Отправлено: 07:45, 26-02-2016 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5347
Благодарности: 1339

Профиль | Отправить PM | Цитировать

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню "Options" ("Настройки") отметьте дополнительно:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

Подробнее читайте в этом руководстве.


Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:22, 26-02-2016 | #4


Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: txt AdwCleaner[C1].txt
(13.9 Kb, 2 просмотров)
Тип файла: txt Addition.txt
(30.3 Kb, 1 просмотров)
Тип файла: txt FRST.txt
(65.6 Kb, 1 просмотров)
Тип файла: txt Shortcut.txt
(79.7 Kb, 1 просмотров)

Сделано. Продолжить лечение смогу только после выходных.

Отправлено: 13:36, 26-02-2016 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5347
Благодарности: 1339

Профиль | Отправить PM | Цитировать

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код: Выделить весь код
start
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
Toolbar: HKU\S-1-5-21-2334564383-57415252-726026025-500 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF Extension: Neiron Search Tools - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\nst@neiron.ru.xpi [2015-12-09]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [not found]
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\iobitascsurfingprotection@iobit.com [2015-03-04] [not signed]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru.xpi [not found]
FF Extension: PhoenixGuard - C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2015-07-24] [not signed]
CHR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]
CHR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\efpdlfpbbalmeegeicfpcaniemloohch [2015-07-24]
CHR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]
OPR Extension: (Быстрый поиск) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-04]
OPR Extension: (AdsGuard for Google Chrome™) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\jnchjfllgfgeplbacilpkfedokmoeabb [2014-09-03]
OPR Extension: (Neiron Search Tools) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\neclhebkjhajagboegcjjhfmkmpgonmf [2015-07-24]
OPR Extension: (PhoenixGuard v2.0 - бесплатный антивирус) - C:\Users\Администратор\AppData\Roaming\Opera Software\Opera Stable\Extensions\nkooappjeoniffjmoplbagpngedkckpl [2015-07-24]
2016-02-15 14:53 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HeKwAQU
2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\Users\Все пользователи\KxarhQ
2016-02-15 14:53 - 2016-02-15 14:53 - 00000000 ____D C:\ProgramData\KxarhQ
2016-02-15 14:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\XBIouYi
2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MflhWnkIo
2016-02-15 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MflhWnkIo
2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\Users\Все пользователи\wxCplPz
2016-02-15 14:15 - 2016-02-15 14:15 - 00000000 ____D C:\ProgramData\wxCplPz
2016-02-15 09:28 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YQejZiZlg
2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\Users\Все пользователи\CLktfUD
2016-02-15 09:28 - 2016-02-25 16:13 - 00000000 ____D C:\ProgramData\CLktfUD
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OlNggSsi
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\OemrkBcBRr
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\lCZJKaBUg
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OlNggSsi
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\OemrkBcBRr
2016-02-12 14:52 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\lCZJKaBUg
2016-02-12 14:52 - 2016-02-12 14:52 - 00000000 ____D C:\Users\Администратор\AppData\Local\tdZgka
2016-02-12 09:15 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\xBCAxjFoU
2016-02-11 14:20 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\ZzsClkzb
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vpcAkQNtc
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\sUOWWnvcK
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vpcAkQNtc
2016-02-11 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\sUOWWnvcK
2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\Users\Все пользователи\NbBEsmXtBo
2016-02-11 14:20 - 2016-02-11 14:20 - 00000000 ____D C:\ProgramData\NbBEsmXtBo
2016-02-11 09:14 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hbQpFD
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\psLNGfE
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MrJonXsB
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\eEixIHJv
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\psLNGfE
2016-02-10 14:26 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MrJonXsB
2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\Users\Все пользователи\tdDvNWo
2016-02-10 14:26 - 2016-02-10 14:26 - 00000000 ____D C:\ProgramData\tdDvNWo
2016-02-10 09:23 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IyIyNgKA
2016-02-09 14:20 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\aSYKXYqH
2016-02-09 10:21 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\PlaBGPaQhc
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\zRwmXj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\YCZKVO
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XeNEQdewj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\zRwmXj
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\YCZKVO
2016-02-09 10:21 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XeNEQdewj
2016-02-08 14:15 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\pdbvdMcQ
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ybiYTubl
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\rrLFZzGTbU
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\LAGFtaUh
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ybiYTubl
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\rrLFZzGTbU
2016-02-08 14:15 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\LAGFtaUh
2016-02-08 09:11 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\quwgYFeW
2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\wOOyZIuHTy
2016-02-08 09:11 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\wOOyZIuHTy
2016-02-05 16:40 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\gQqcTxUJfA
2016-02-05 16:26 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DxSveyhU
2016-02-05 15:52 - 2016-02-03 17:20 - 294193574 _____ C:\Users\Администратор\Desktop\1Cv803022016.dt
2016-02-05 15:42 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NcdVTqr
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\kNOuUEun
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JZSZKt
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\imrduGN
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\kNOuUEun
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JZSZKt
2016-02-05 15:42 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\imrduGN
2016-02-05 09:26 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\NMERIPSGLX
2016-02-04 16:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\vWfVYcoFMw
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\vrNPwKWf
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QZsDKHj
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\JBmqXzpro
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\vrNPwKWf
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QZsDKHj
2016-02-04 16:17 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\JBmqXzpro
2016-02-04 09:16 - 2016-02-25 16:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\OFDqEk
2016-02-03 14:14 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\YrWoycHLnZ
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\QNEHUwVe
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fHnAVfqtQP
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\QNEHUwVe
2016-02-03 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fHnAVfqtQP
2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\Users\Все пользователи\jxjgMiEB
2016-02-03 14:14 - 2016-02-03 14:14 - 00000000 ____D C:\ProgramData\jxjgMiEB
2016-02-03 09:17 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\zFIgxNUoa
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\XwCTdYw
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\uQHHapbsnK
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\cgYekR
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\XwCTdYw
2016-02-02 14:14 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\uQHHapbsnK
2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\Users\Все пользователи\XACQyMiI
2016-02-02 14:14 - 2016-02-02 14:14 - 00000000 ____D C:\ProgramData\XACQyMiI
2016-02-02 09:31 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\DzGJDV
2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\Users\Все пользователи\TmfDAW
2016-02-02 09:31 - 2016-02-02 09:31 - 00000000 ____D C:\ProgramData\TmfDAW
2016-02-01 14:23 - 2016-02-25 16:28 - 00000000 ____D C:\Users\Администратор\AppData\Local\QzplpooTx
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MGkuXR
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\fwqBtVfjDy
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MGkuXR
2016-02-01 14:23 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\fwqBtVfjDy
2016-02-01 09:43 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\hHKtDFbifj
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\SzWOfdM
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\nPvYNTGJvy
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\hKvmLNXFUE
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\SzWOfdM
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\nPvYNTGJvy
2016-02-01 09:43 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\hKvmLNXFUE
2016-01-29 09:23 - 2016-02-25 16:32 - 00000000 ____D C:\Users\Администратор\AppData\Local\UjPYCuUPE
2016-01-28 14:12 - 2016-02-25 16:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\IvXkjfkJS
2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\MDvYNkuk
2016-01-28 14:12 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\MDvYNkuk
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\ysWHurR
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\fWwzkP
2016-01-28 09:57 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\ysWHurR
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\jyMIJq
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Все пользователи\HGNOwpRjMH
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\feqgAsMOYt
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\jyMIJq
2016-01-27 14:06 - 2016-02-25 16:14 - 00000000 ____D C:\ProgramData\HGNOwpRjMH
2016-01-27 09:15 - 2016-02-25 16:14 - 00000000 ____D C:\Users\Администратор\AppData\Local\bnJKGTpdf
2016-02-26 09:17 - 2016-01-21 17:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\SystemMonitor2016
2016-02-25 16:32 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\yeqqIvBrxZ
2016-02-25 16:32 - 2015-03-04 10:27 - 00000000 ____D C:\Users\Администратор\AppData\Roaming\Browsers
2016-02-25 16:28 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Администратор\AppData\Local\ruYdQelkH
2016-02-25 16:15 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Администратор\AppData\Local\HwyendiY
2016-02-25 16:14 - 2016-01-26 14:07 - 00000000 ____D C:\Users\Администратор\AppData\Local\AogWkcpUiX
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\XiwdQzb
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Администратор\AppData\Local\Eofqpg
2016-02-25 16:14 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\XiwdQzb
2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\Users\Все пользователи\QUPpsWm
2016-02-25 16:14 - 2016-01-25 14:15 - 00000000 ____D C:\ProgramData\QUPpsWm
2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\Users\Все пользователи\sEDQedZW
2016-02-25 16:14 - 2016-01-25 09:15 - 00000000 ____D C:\ProgramData\sEDQedZW
2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\Users\Все пользователи\nPomkMGR
2016-02-25 16:14 - 2016-01-25 09:14 - 00000000 ____D C:\ProgramData\nPomkMGR
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\RBhQOXBMs
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\Users\Все пользователи\PSNkEMSXTG
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\RBhQOXBMs
2016-02-25 16:14 - 2016-01-22 09:27 - 00000000 ____D C:\ProgramData\PSNkEMSXTG
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Все пользователи\rniyDRayoS
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\Users\Администратор\AppData\Local\AAJbztpL
2016-02-25 16:14 - 2016-01-21 09:16 - 00000000 ____D C:\ProgramData\rniyDRayoS
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\wOQpgWy
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\Users\Все пользователи\UEmplmIGi
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\wOQpgWy
2016-02-25 16:14 - 2016-01-20 17:06 - 00000000 ____D C:\ProgramData\UEmplmIGi
2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\Users\Все пользователи\cexTtvyKU
2016-02-25 16:13 - 2016-01-26 09:25 - 00000000 ____D C:\ProgramData\cexTtvyKU
Task: {B177DAA7-E426-48D4-BE12-07F03FB8AE82} - \kbrowser-updater-utility -> No File <==== ATTENTION
Task: {FF037112-96B3-4B00-8DF5-604A2C72C928} - \Safebrowser -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 18:21, 26-02-2016 | #6


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать

user-luser, +

- сделайте лог Check Browsers' LNK by Dragokas & regist.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:05, 28-02-2016 | #7


Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: txt Fixlog.txt
(29.7 Kb, 0 просмотров)
Тип файла: log Check_Browsers_LNK.log
(12.7 Kb, 5 просмотров)

Все сделал, проблем пока не наблюдается. Логи прилагаю.

Отправлено: 08:51, 29-02-2016 | #8


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать

user-luser, вы случайно в реестре кодовые страницы не твикали?

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код: Выделить весь код
begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner00.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner01.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner02.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner04.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner05.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner06.lnk', '');
 QuarantineFile('C:\Users\Администратор\Desktop\Документы\INSTALL437\program files\Налогоплательщик ЮЛ\INPUTDOC\ICONS\Banner09.lnk', '');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код: Выделить весь код
C:\Users\Администратор\AppData\Roaming\Microsoft\Word\bestreferat-40517305007702655625805\bestreferat-40517.docx.lnk
C:\Users\Администратор\AppData\Roaming\Microsoft\Word\Карточка%20предприятия(1)305013711271146231\Карточка%20предприятия(1).doc.lnk
C:\Users\Администратор\Desktop\ViPNet CSP.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\GamesDesktop.lnk

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:43, 29-02-2016 | #9


Новый участник


Сообщения: 19
Благодарности: 0

Профиль | Отправить PM | Цитировать

Вложения
Тип файла: log ClearLNK-29.02.2016_14-13.log
(2.3 Kb, 2 просмотров)

Кодовые страницы не твикал, но компьютер этот используется несколькими пользователями, возможно кто-то из них мог это сделать. Логи прилагаю.

Отправлено: 12:20, 29-02-2016 | #10

1 2 Следующая >


Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Вирусня разбушевалась

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Вирусня всякая Kinqui Лечение систем от вредоносных программ 4 25-02-2013 12:38
Вирусня на windows XP pipayka26 Лечение систем от вредоносных программ 3 07-11-2011 10:20
вирусня в расшаренных папках по сети reddenya Лечение систем от вредоносных программ 3 13-11-2009 13:31
Firewall - вирусня в расшаренных папках по сети reddenya Сетевые технологии 1 12-11-2009 17:00
Suse/OpenSuSE - Вирусня под Suse Surround Общий по Linux 9 21-07-2009 11:05


« Предыдущая тема | Следующая тема »


 
Переход