Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Форум программистов и сисадминов Киберфорум > Компьютерный форум > Компьютерная безопасность > Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.94/18: Рейтинг темы: голосов - 18, средняя оценка - 4.94
0 / 0 / 0
Регистрация: 31.10.2015
Сообщений: 6
1

Вирус сам устанавливает и запускает браузеры, устанавливает программы

31.10.2015, 13:21. Показов 3575. Ответов 10
Метки нет (Все метки)
Author24 — интернет-сервис помощи студентам
Муж скачал руководство по карбюраторам а вместе с ним и кучу всяких "прелестей". установился Crossbrowse, CinemaP и куча еще чего удалить их не удалось. Постоянно самопроизвольно запускаються браузеры. открываються рекланые странички. начинают устанивливаться и закачиваться всевозможные программы! Работать понятное дело невозможно. Очень прошу помочь так как надеяться больше не на кого!
Вложения
Тип файла: zip CollectionLog-2015.10.31-12.09.zip (216.1 Кб, 1 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
 31.10.2015, 13:21
Ответы с готовыми решениями:

Вирус сам устанавливает программы браузеры и др
Здравствуйте! Скачал я какую ту программу и словил вирус, устанавливает программы типа...

Вирус сам устанавливает программы браузеры и др
Здравствуйте! Скачал я какую ту программу и словил вирус, устанавливает программы типа...

Вирус сам устанавливает левые программы и открывает браузеры
Добрый вечер! Мой ноут начал устанавливать всякие программы Амиго, мейл поиск и т п , а также...

Вирус устанавливает программы и засоряет браузеры
Здравствуйте. После скачивания и запуска exe-файла получил "букет" в составе Advanced PCcare,...

10
0 / 0 / 0
Регистрация: 31.10.2015
Сообщений: 6
01.11.2015, 16:11  [ТС] 2
вчера на комп усатановились еще и китайские программы. а после загрузки выдает ошибку. скрин и свежий лог прилагаються! очень надеюсь на вашу помощь!
Миниатюры
Вирус сам устанавливает и запускает браузеры, устанавливает программы  
Вложения
Тип файла: zip CollectionLog-2015.11.01-08.13.zip (218.2 Кб, 1 просмотров)
0
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,086
03.11.2015, 13:20 3
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя zitrinka. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):
Crossbrowse
GamesDesktop 092.005010126
GamesDesktop 092.005010131
MyBrowser
MyBrowser 1.0.2V26.10
PPT美化大师 [2015/10/31 12:30:53]-->C:\Users\Андрей\AppData\Local\PPTAssist\utility\uninst.exe
Reimage Repair
Search App by Ask
VKMusic 4
YouTube Accelerator

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\00000000-1445883488-0000-0000-001d7dc39de6\jnsca81d.tmp');
 TerminateProcessByName('c:\program files\00000000-1445883488-0000-0000-001d7dc39de6\knsy1671.tmp');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\12\plugin.exe');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\3\plugin.exe');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\5\plugin.exe');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\10\plugin.exe');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\2\plugin.exe');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\8\plugin.exe');
 TerminateProcessByName('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\7\plugin.exe');
 StopService('goziteqe');
 StopService('himucyxe');
 QuarantineFile('c:\program files\00000000-1445883488-0000-0000-001d7dc39de6\jnsca81d.tmp', '');
 QuarantineFile('c:\program files\00000000-1445883488-0000-0000-001d7dc39de6\knsy1671.tmp', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\12\plugin.exe', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\3\plugin.exe', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\5\plugin.exe', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\10\plugin.exe', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\2\plugin.exe', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\8\plugin.exe', '');
 QuarantineFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\7\plugin.exe', '');
 QuarantineFile('C:\Users\A4F7~1\AppData\Local\Temp\{5F270EB0-F5F8-4956-9CFA-8B6335BABDC3}.dll', '');
 QuarantineFile('C:\Program Files\00000000-1445883488-0000-0000-001D7DC39DE6\hnscBE5D.tmp', '');
 QuarantineFile('C:\Users\Андрей\AppData\Local\FETiBwzmaHvkbC\JNjreDjI1.bat', '');
 DeleteFile('c:\program files\00000000-1445883488-0000-0000-001d7dc39de6\jnsca81d.tmp', '32');
 DeleteFile('c:\program files\00000000-1445883488-0000-0000-001d7dc39de6\knsy1671.tmp', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\12\plugin.exe', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\3\plugin.exe', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\5\plugin.exe', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\10\plugin.exe', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\2\plugin.exe', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\8\plugin.exe', '32');
 DeleteFile('c:\programdata\6b8a269e-46ff-4899-a3e6-0e20ae670c9b\plugins\7\plugin.exe', '32');
 DeleteFile('C:\Users\A4F7~1\AppData\Local\Temp\{5F270EB0-F5F8-4956-9CFA-8B6335BABDC3}.dll', '32');
 DeleteFile('C:\Program Files\00000000-1445883488-0000-0000-001D7DC39DE6\hnscBE5D.tmp', '32');
 DeleteFile('C:\Users\Андрей\AppData\Local\FETiBwzmaHvkbC\JNjreDjI1.bat', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
 DeleteService('goziteqe');
 DeleteService('himucyxe');
 DeleteService('dijojyvi');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
1
0 / 0 / 0
Регистрация: 31.10.2015
Сообщений: 6
03.11.2015, 20:50  [ТС] 4
Большое спасибо за ответ! надеюсь с вашей помощью удасться спасти систему!
Вложения
Тип файла: log ClearLNK-03.11.2015_19-38.log (7.6 Кб, 1 просмотров)
Тип файла: rar AdwCleaner[S1].rar (5.7 Кб, 2 просмотров)
0
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,086
04.11.2015, 10:19 5
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 31.10.2015
Сообщений: 6
04.11.2015, 20:33  [ТС] 6
сделала!
Вложения
Тип файла: txt AdwCleaner[C1].txt (10.4 Кб, 1 просмотров)
Тип файла: rar Desktop.rar (22.6 Кб, 1 просмотров)
0
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,086
04.11.2015, 23:07 7
Через Панель управления - Удаление программ - удалите нежелательное ПО:
MyBrowser 1.0.2V26.10
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
start
CreateRestorePoint:
(Zhuhai Kingsoft Office Software Co.,Ltd) C:\Users\Андрей\AppData\Local\kingsoft\WPS Office\wpscloudsvr.exe
HKLM\...\Run: [ZaxarGameBrowser] => "C:\Program Files\Zaxar\ZaxarGameBrowser.exe" -s
HKLM\...\Run: [ZaxarLoader] => "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent
HKLM\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe"
HKU\S-1-5-21-1090718098-4012645383-3384203298-1000\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B220d2-X1GHc82AMYmOcDTEHE8SofJVHCE2nkwCxJ_8qg4wi6v_SpYcbvsbjL38QM0BgESiW5025Rovz8BVkFGB b_11cEZODD5-PeRhGDy24BCXzrhKOPMswAAwBSGzj0CwyYNDClYggDBNQdU_8BVcH8bxue&q={searchTerms}
OPR Extension: (Shop and Save Up) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-10-26]
OPR Extension: (App Lid) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\aemgobnhmjkokaanfjcikbeddfpfbcce [2015-10-26]
OPR Extension: (SavePass 1.1) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\akaelkiagnbfcccfnmbimdbplecgbikh [2015-10-26]
OPR Extension: (MyBrowser 1.0.2V26.10) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-10-26]
OPR Extension: (Quick Searcher) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\jldhpllghnbhlbpcmnajkpdmadaolakh [2015-10-26]
OPR Extension: (Monarch Find) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\jopdkkjhaceipdjbamkeingnoifkmeef [2015-10-27]
OPR Extension: (CinemaPlus-3.2cV23.10) - C:\Users\Андрей\AppData\Roaming\Opera Software\Opera Stable\Extensions\papbadoldddalgcjcicnikcfenodpghp [2015-10-26]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
R2 wpscloudsvr; C:\Users\Андрей\AppData\Local\kingsoft\WPS Office\wpscloudsvr.exe [144232 2015-11-03] (Zhuhai Kingsoft Office Software Co.,Ltd)
S4 Zitenop; C:\ProgramData\\Zitenop\\Zitenop.exe [807936 2015-10-25] () [File not signed]
2015-11-03 20:04 - 2015-11-03 20:04 - 00284320 _____ C:\Windows\system32\ZaxarSetup.4.001.30.exe
2015-11-03 20:04 - 2015-11-03 20:04 - 00000000 _____ C:\Users\Public\Desktop\ZaxarGameBrowser.lnk
2015-11-03 19:17 - 2015-11-03 19:17 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\wps
2015-11-03 19:12 - 2015-11-03 21:45 - 00000394 _____ C:\Windows\Tasks\WpsNotifyTask_Андрей.job
2015-11-03 19:12 - 2015-11-03 19:12 - 00002256 _____ C:\Users\Андрей\Desktop\WPS文字.lnk
2015-11-03 19:11 - 2015-11-03 22:20 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WPS Office
2015-11-03 19:11 - 2015-11-03 20:46 - 00000434 _____ C:\Windows\Tasks\WpsExternal_20151103191158.job
2015-11-03 19:10 - 2015-11-03 19:10 - 00000000 ____D C:\Users\Андрей\AppData\Local\kingsoft
2015-10-31 13:33 - 2015-10-31 13:33 - 00000000 ____D C:\Users\袗薪写褉械泄
2015-10-31 13:15 - 2015-11-03 19:11 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\kingsoft
2015-10-31 13:07 - 2015-10-31 13:07 - 00000000 ____D C:\Users\理漯彘\AppData\Roaming\Tencent
2015-10-31 13:07 - 2015-10-31 13:07 - 00000000 ____D C:\Users\理漯彘
2015-10-31 12:30 - 2015-11-03 19:19 - 00000000 ____D C:\Users\Андрей\AppData\Local\PPTAssist
2015-10-31 12:30 - 2015-11-03 19:11 - 00000000 ____D C:\Users\Все пользователи\kingsoft
2015-10-31 12:30 - 2015-11-03 19:11 - 00000000 ____D C:\ProgramData\kingsoft
2015-10-31 12:30 - 2015-11-01 08:02 - 00000000 ____D C:\Program Files\baidu
2015-10-31 12:27 - 2015-10-31 12:28 - 00000000 ____D C:\Users\Все пользователи\UWMiniProU
2015-10-31 12:27 - 2015-10-31 12:28 - 00000000 ____D C:\ProgramData\UWMiniProU
2015-10-31 08:16 - 2015-10-31 08:17 - 00000000 ____D C:\Users\Все пользователи\cWMiniProc
2015-10-31 08:16 - 2015-10-31 08:17 - 00000000 ____D C:\ProgramData\cWMiniProc
2015-10-28 14:49 - 2015-10-28 14:50 - 00000000 ____D C:\Users\Все пользователи\JWMiniProJ
2015-10-28 14:49 - 2015-10-28 14:50 - 00000000 ____D C:\ProgramData\JWMiniProJ
2015-10-28 07:49 - 2015-10-28 07:49 - 00000994 _____ C:\Windows\Tasks\P73ki491d.job
2015-10-28 07:47 - 2015-10-28 07:48 - 00000000 ____D C:\Users\Все пользователи\XWMiniProX
2015-10-28 07:47 - 2015-10-28 07:48 - 00000000 ____D C:\ProgramData\XWMiniProX
2015-10-28 07:46 - 2015-10-28 07:46 - 00000000 ____D C:\Users\Андрей\AppData\Local\MyBrowser
2015-10-27 18:38 - 2015-10-31 11:30 - 00000000 ____D C:\Program Files\Common Files\zzptfggb
2015-10-27 17:39 - 2015-10-27 17:39 - 00000000 ____D C:\Users\Все пользователи\Zitenops
2015-10-27 17:39 - 2015-10-27 17:39 - 00000000 ____D C:\ProgramData\Zitenops
2015-10-27 17:38 - 2015-11-02 19:21 - 00000000 ____D C:\Users\Все пользователи\Zitenop
2015-10-27 17:38 - 2015-11-02 19:21 - 00000000 ____D C:\ProgramData\Zitenop
2015-10-26 22:06 - 2015-10-26 22:06 - 00001006 _____ C:\Windows\Tasks\NVdQj6Y96ywiL5M.job
2015-10-26 22:05 - 2015-10-26 22:05 - 00000000 ____D C:\Program Files\331a9ec1-e04c-48c9-b85d-54620676d69b
2015-10-26 22:04 - 2015-10-26 22:05 - 00000000 ____D C:\Users\Все пользователи\3WMiniPro3
2015-10-26 22:04 - 2015-10-26 22:05 - 00000000 ____D C:\ProgramData\3WMiniPro3
2015-10-26 20:37 - 2015-10-26 20:38 - 00000000 ____D C:\Users\Все пользователи\SWMiniProS
2015-10-26 20:37 - 2015-10-26 20:38 - 00000000 ____D C:\ProgramData\SWMiniProS
2015-10-26 20:35 - 2015-10-26 20:35 - 00000000 ____D C:\Users\Андрей\AppData\Local\gzkxwGNoCeqCuh
2015-10-26 20:31 - 2015-10-26 20:31 - 00001002 _____ C:\Windows\Tasks\qq6uwdBbsjq6b.job
2015-10-26 20:30 - 2015-11-03 20:02 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-10-26 20:30 - 2015-11-03 20:02 - 00000098 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-10-26 20:30 - 2015-10-26 20:31 - 00000000 ____D C:\Users\Все пользователи\OWMiniProO
2015-10-26 20:30 - 2015-10-26 20:31 - 00000000 ____D C:\ProgramData\OWMiniProO
2015-10-26 20:05 - 2015-10-26 20:05 - 00001006 _____ C:\Windows\Tasks\35P7hhTL9BjLffB.job
2015-10-26 20:05 - 2015-10-26 20:05 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\ProductData
2015-10-26 20:05 - 2015-10-26 20:05 - 00000000 ____D C:\ProgramDataIObit
2015-10-26 20:04 - 2015-10-26 20:04 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2015-10-26 20:04 - 2015-10-26 20:04 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\Apple Computer
2015-10-26 20:04 - 2015-10-26 20:04 - 00000000 ____D C:\Users\Андрей\AppData\LocalLow\IObit
2015-10-26 20:03 - 2015-11-02 20:14 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-10-26 20:03 - 2015-11-02 20:14 - 00000000 ____D C:\ProgramData\ProductData
2015-10-26 20:03 - 2015-10-26 20:51 - 00000000 ____D C:\Program Files\IObit
2015-10-26 20:03 - 2015-10-26 20:11 - 00000000 ____D C:\Users\Все пользователи\IObit
2015-10-26 20:03 - 2015-10-26 20:11 - 00000000 ____D C:\ProgramData\IObit
2015-10-26 20:03 - 2015-10-26 20:04 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\IObit
2015-10-26 20:03 - 2015-10-26 20:03 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-10-26 20:03 - 2015-10-26 20:03 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-10-26 20:03 - 2015-10-26 20:03 - 00000000 ____D C:\Program Files\Common Files\IObit
2015-10-26 20:02 - 2015-11-03 19:17 - 00000000 ____D C:\Users\Андрей\AppData\Local\FETiBwzmaHvkbC
2015-10-26 20:02 - 2015-10-26 20:02 - 00000000 ____D C:\Users\Все пользователи\qMdLfwVf
2015-10-26 20:02 - 2015-10-26 20:02 - 00000000 ____D C:\Users\Все пользователи\nJVkDPKgvlnX
2015-10-26 20:02 - 2015-10-26 20:02 - 00000000 ____D C:\Users\Все пользователи\HkbtZUnrZPKeH
2015-10-26 20:02 - 2015-10-26 20:02 - 00000000 ____D C:\ProgramData\qMdLfwVf
2015-10-26 20:02 - 2015-10-26 20:02 - 00000000 ____D C:\ProgramData\nJVkDPKgvlnX
2015-10-26 20:02 - 2015-10-26 20:02 - 00000000 ____D C:\ProgramData\HkbtZUnrZPKeH
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQMBlueScreenFixSetup_11.0.16794.227_26311 11911.exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQMSystemSetup_10.11.16575.227_1777425748( 1).exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQMSystemSetup_10.11.16575.227_1777425748. exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQMSystemSetup_11.0.16794.227_259114512(1) .exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQMSystemSetup_11.0.16794.227_259114512(2) .exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQMSystemSetup_11.0.16794.227_259114512.ex e
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa(1).exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQQPhoneManager-5.3.2_710201.4693.pa.exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
C:\Users\袗薪写褉械泄\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
Task: {01D072BE-E97C-42D1-875F-3D4603D54D58} - System32\Tasks\WpsExternal_20151103191158 => C:\Users\Андрей\AppData\Local\Kingsoft\WPS Office\ksolaunch.exe
Task: {131748F1-41F5-4F01-8A02-F6EC9A19D35A} - System32\Tasks\{66F09C1C-208A-4E1C-9F8A-2FC462D7DB37} => pcalua.exe -a C:\Users\Андрей\AppData\Local\PPTAssist\utility\uninst.exe
Task: {7CA67EEC-0004-48EE-ADD4-FE4A3C10431D} - System32\Tasks\WpsNotifyTask_Андрей => C:\Users\Андрей\AppData\Local\Kingsoft\WPS Office\10.1.0.5346\wtoolex\wpsnotify.exe [2015-11-03] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {65E09D01-3AB6-4114-9B9D-48D5BFFE557C} - System32\Tasks\Virtual Beach => Rundll32.exe "C:\Users\Андрей\AppData\Local\Virtual Beach\xBin\VirtualBeach.dll",#3 <==== ATTENTION
Task: {CB497E8F-95BC-44A7-B514-CD7FC07C5A07} - \downlday -> No File <==== ATTENTION
Task: {E3E1E685-1A9F-4C00-A9CA-0E3E69B62637} - \UNELEVATE_21813 -> No File <==== ATTENTION
Task: C:\Windows\Tasks\35P7hhTL9BjLffB.job => C:\Users\������\AppData\Roaming\35P7hhTL9BjLffB.exe <==== ATTENTION
Task: C:\Windows\Tasks\NVdQj6Y96ywiL5M.job => C:\Users\������\AppData\Roaming\NVdQj6Y96ywiL5M.exe <==== ATTENTION
Task: C:\Windows\Tasks\P73ki491d.job => C:\Users\������\AppData\Roaming\P73ki491d.exe <==== ATTENTION
Task: C:\Windows\Tasks\qq6uwdBbsjq6b.job => C:\Users\������\AppData\Roaming\qq6uwdBbsjq6b.exe <==== ATTENTION
Task: C:\Windows\Tasks\WpsExternal_20151103191158.job => C:\Users\Андрей\AppData\Local\Kingsoft\WPS Office\ksolaunch.exe
Task: C:\Windows\Tasks\WpsNotifyTask_Андрей.job => C:\Users\Андрей\AppData\Local\Kingsoft\WPS Office\10.1.0.5346\wtoolex\wpsnotify.exe
FirewallRules: [{5D79388C-7A07-4A60-A15B-391495F85C6F}] => (Allow) C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
FirewallRules: [{33652EA8-B688-4A26-8D3E-C16AB0AC7EB0}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{6571131D-2DD9-4A5A-A5C6-4357BDE1475B}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{61B7305D-77A8-44A7-B01C-AB2C083F700A}] => (Allow) C:\program files\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{FBF5D56C-B5F4-4407-9762-F036470172E2}] => (Allow) C:\program files\common files\tencent\qqdownload\130\bugreport_xf.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 31.10.2015
Сообщений: 6
05.11.2015, 19:55  [ТС] 8
спасибо за ответ и помощ
Вложения
Тип файла: rar Fixlog.rar (4.1 Кб, 2 просмотров)
0
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,086
05.11.2015, 23:32 9
Подготовьте лог uVS.
0
0 / 0 / 0
Регистрация: 31.10.2015
Сообщений: 6
07.11.2015, 09:01  [ТС] 10
Готово!
Вложения
Тип файла: 7z VIKA_2015-11-07_07-53-01.7z (451.2 Кб, 1 просмотров)
0
Вирусоборец
21567 / 15518 / 2989
Регистрация: 08.10.2012
Сообщений: 63,086
07.11.2015, 14:27 11
Выполните скрипт в UVS.
Код
;uVS v3.86.5 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\USERS\A4F7~1\APPDATA\LOCAL\TEMP\BEEFJHJGIJ.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\TEMP\BEEFJHJGIJ.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5346\OFFICE6\MUI\ZH_CN\RESOURCE\KSEE\EQNEDIT.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5346\OFFICE6\ET.EXE
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16794.227\TAOFRAME.EXE
delall %SystemDrive%\PROGRAM FILES\TENCENT\QQPCMGR\11.0.16794.227\UDISKSHELLEXT.DLL
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\PPTASSIST\UTILITY\UNINST.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5346\OFFICE6\WPP.EXE
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5346\OFFICE6\WPS.EXE
delall %SystemDrive%\PROGRAM FILES\CROSSBROWSE\CROSSBROWSE\APPLICATION\CROSSBROWSE.EXE
delref %SystemDrive%\PROGRAMDATA\ZITENOPS\FF.HP
delref %SystemDrive%\PROGRAMDATA\ZITENOPS\FF.NT
zoo %SystemDrive%\USERS\АНДРЕЙ\DESKTOP\REIMAGE2.LNK
bl 8C81865CA6DF95EA11E883E09A3A5D10 2419
delall %SystemDrive%\USERS\АНДРЕЙ\DESKTOP\REIMAGE2.LNK
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5346\OFFICE6\QINGSHELLEXT.DLL
delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT\WPS OFFICE\10.1.0.5346\OFFICE6\REFEDIT.DLL
delall %SystemDrive%\PROGRAM FILES\IOBIT\IOBIT UNINSTALLER\UNINSTALLMENURIGHT32.DLL
deldir %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\KINGSOFT
deldir %SystemDrive%\PROGRAM FILES\IOBIT
deldir %SystemDrive%\PROGRAM FILES\TENCENT
deltmp
czoo
restart
В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.


Сообщите что с проблемой.
0
07.11.2015, 14:27
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
 07.11.2015, 14:27
Помогаю со студенческими работами здесь

Вирус скачивает и устанавливает программы и браузеры
Вирус скачивает и устанавливает проги рекламы в браузере папка появился UBar всякие новые браузеры...

Вирус самостоятельно устанавливает программы, запускает рекламу в браузере
Столкнулся с вирусом который самостоятельно устанавливает программы (агент мэйл.ру, всяческие...

Вирус сам устанавливает программы
Здравствуйте! Подхватил вирус, скачал сомнительную программу, установил ее. После чего начали...

Вирус сам устанавливает программы
Здравствуйте! После разархивации файла - заразил компьютер. Вирус сам устанавливает программы...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
11
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru