Вирус устанавливает какие-то левые проги

@Nerak_Naysortep · Регистрация: 06.12.2015

Author24 — интернет-сервис помощи студентам

Здравствуйте, недавно появилась такая проблема. При запуске компьютера запрашивается установка какого-то Media Player. Я от установки отказываюсь, но спустя некоторое время антивирус аваст начинает массово блокировать какие-то вредоносные ПО, но в результате все равно установка проходит. Устанавливаются браузеры амиго и опера, sound+, gamesdesktop, на рабочем столе появляются иконки одноклассников и вконтакте. В первый раз я удалил через панель задач все обнаруженные мною программы, однако при перезагрузке компьютера все повторяется. Помогите, пожалуйста

@Sandor · 07.12.2015, 12:13

Здравствуйте!

Поможем, если выполните:
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Nerak_Naysortep · 08.12.2015, 10:46 **[ТС]**

Здравствуйте, недавно появилась такая проблема. При запуске компьютера запрашивается установка какого-то Media Player. Я от установки отказываюсь, но спустя некоторое время антивирус аваст начинает массово блокировать какие-то вредоносные ПО, но в результате все равно установка проходит. Устанавливаются браузеры амиго и опера, sound+, gamesdesktop, на рабочем столе появляются иконки одноклассников и вконтакте. В первый раз я удалил через панель задач все обнаруженные мною программы, однако при перезагрузке компьютера все повторяется. Кроме того, генерируется реклама в браузерах. Помогите, пожалуйста

@Sandor · 08.12.2015, 14:16

Внимание! Рекомендации написаны специально для пользователя Nerak_Naysortep. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Content Defender

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\spacesondpro_v53.10557\spacesondpro_service.exe');
 TerminateProcessByName('c:\programdata\tmp0x0x\protectwindowsmanager.exe');
 TerminateProcessByName('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\jnsf3552.tmp');
 TerminateProcessByName('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\knsr66c.tmpfs');
 StopService('WindowsMangerProtect');
 StopService('huwetyhy');
 StopService('roqenufe');
 QuarantineFile('C:\Users\Карен\AppData\Local\Microsoft\Extensions\extsetup.exe','');
 QuarantineFile('c:\program files (x86)\spacesondpro_v53.10557\spacesondpro_service.exe','');
 QuarantineFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe','');
 QuarantineFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\jnsf3552.tmp', '');
 QuarantineFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\knsr66c.tmpfs', '');
 DeleteFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe','32');
 DeleteFile('c:\program files (x86)\spacesondpro_v53.10557\spacesondpro_service.exe','32');
 DeleteFile('C:\Users\Карен\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
 DeleteFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\jnsf3552.tmp', '32');
 DeleteFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\knsr66c.tmpfs', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 DeleteService('WindowsMangerProtect');
 DeleteService('huwetyhy');
 DeleteService('roqenufe');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Nerak_Naysortep · 08.12.2015, 15:37 **[ТС]**

вот

@Nerak_Naysortep 0 / 0 / 0 Регистрация: 06.12.2015 Сообщений: 16
		1
	Вирус устанавливает какие-то левые проги 06.12.2015, 23:18. Показов 750. Ответов 4 Метки нет (Все метки) Здравствуйте, недавно появилась такая проблема. При запуске компьютера запрашивается установка какого-то Media Player. Я от установки отказываюсь, но спустя некоторое время антивирус аваст начинает массово блокировать какие-то вредоносные ПО, но в результате все равно установка проходит. Устанавливаются браузеры амиго и опера, sound+, gamesdesktop, на рабочем столе появляются иконки одноклассников и вконтакте. В первый раз я удалил через панель задач все обнаруженные мною программы, однако при перезагрузке компьютера все повторяется. Помогите, пожалуйста 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	07.12.2015, 12:13	2
	Здравствуйте! Поможем, если выполните: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	08.12.2015, 14:16	4
	Внимание! Рекомендации написаны специально для пользователя Nerak_Naysortep. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Content Defender Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\spacesondpro_v53.10557\spacesondpro_service.exe'); TerminateProcessByName('c:\programdata\tmp0x0x\protectwindowsmanager.exe'); TerminateProcessByName('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\jnsf3552.tmp'); TerminateProcessByName('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\knsr66c.tmpfs'); StopService('WindowsMangerProtect'); StopService('huwetyhy'); StopService('roqenufe'); QuarantineFile('C:\Users\Карен\AppData\Local\Microsoft\Extensions\extsetup.exe',''); QuarantineFile('c:\program files (x86)\spacesondpro_v53.10557\spacesondpro_service.exe',''); QuarantineFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe',''); QuarantineFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\jnsf3552.tmp', ''); QuarantineFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\knsr66c.tmpfs', ''); DeleteFile('c:\programdata\tmp0x0x\protectwindowsmanager.exe','32'); DeleteFile('c:\program files (x86)\spacesondpro_v53.10557\spacesondpro_service.exe','32'); DeleteFile('C:\Users\Карен\AppData\Local\Microsoft\Extensions\extsetup.exe','32'); DeleteFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\jnsf3552.tmp', '32'); DeleteFile('c:\program files (x86)\5686c83f-1449423967-7db5-95d7-7824afb1d204\knsr66c.tmpfs', '32'); ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true); DeleteService('WindowsMangerProtect'); DeleteService('huwetyhy'); DeleteService('roqenufe'); ExecuteSysClean; ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0

	08.12.2015, 15:37