Как удалить вирус

@GUZ95 · Регистрация: 07.04.2015

Студворк — интернет-сервис помощи студентам

Как удалить рекламу в браузере? adblock не помогает, расширений подозрительных нет.

@Chinaski_Henry · 11.03.2016, 22:45

GUZ95, через панель управления удалите следующее ПО:

Code
1
2
Extended Update 
ContentProtector

следующее ПО вам знакомо?

Code
1
2
3
4
5
6
7
8
DriverToolkit version 8.4.0.0 
Live Updater
LocalESPC Dev12
LocalESPCui for ru-ru Dev12
JokerAds 1.0.0.0
Amigo
IObit Uninstaler
Driver Booster

Расширения в Google Chrome вам знакомы?

Code
1
2
Extension coobgpohoikkiipiblmjeljniedjpjpf 1 Google Search 0.0.0.60
Extension iclekbbjgpehabpidkpgnnjmohldmedi 1 Fast VK Open 99.1

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\Embarcadero\Studio\16.0\InterBaseXE7\bin\ibguard.exe', '');
 QuarantineFile('C:\Program Files (x86)\Embarcadero\Studio\16.0\InterBaseXE7\bin\ibserver.exe', '');
 QuarantineFileF('C:\Program Files (x86)\IQIYI Video', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Users\73B5~1\AppData\Roaming\UPDATE~1', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files\SpaceSoundPro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\HpDef', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\781FE796-1457011381-E311-AD5B-201A0613A0A1', '*', true, '', 0, 0);
 QuarantineFileF('C:\Users\Пользователь\AppData\Roaming\FastVKOpen', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Users\Пользователь\AppData\Roaming\TextEditor', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\bflow', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFile('C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat', '');
 QuarantineFile('C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat', '');
 QuarantineFileF('C:\ProgramData\{C49877F5-B9A4-4C4D-AB8D-F7F9DA1A9BBB}', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 DeleteFile('C:\Program Files (x86)\781FE796-1457011381-E311-AD5B-201A0613A0A1\knstFB7B.tmpfs', '32');
 DeleteFile('C:\Program Files (x86)\781FE796-1457011381-E311-AD5B-201A0613A0A1\jnsb404B.tmp', '32');
 DeleteFile('C:\Program Files (x86)\HpDef\03jNah.exe', '32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
 DeleteFile('C:\Users\73B5~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE', '32');
 DeleteFile('C:\WINDOWS\Tasks\UpdaterEX.job', '32');
 DeleteFile('C:\Program Files (x86)\IQIYI Video\Common\QyUninstaller.exe', '32');
 DeleteFile('C:\WINDOWS\system32\Tasks\{9A4A8635-995D-4B6B-B9AB-2A44F960AFC3}', '64');
 DeleteService('HSystem');
 DeleteService('cynisugizbt');
 DeleteService('dojygici');
 DeleteFileMask('C:\Program Files (x86)\IQIYI Video', '*', true);
 DeleteFileMask('C:\Users\73B5~1\AppData\Roaming\UPDATE~1', '*', true);
 DeleteFileMask('C:\Program Files\SpaceSoundPro', '*', true);
 DeleteFileMask('C:\Program Files (x86)\HpDef', '*', true);
 DeleteFileMask('C:\Program Files (x86)\781FE796-1457011381-E311-AD5B-201A0613A0A1', '*', true);
 DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\FastVKOpen', '*', true);
 DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\TextEditor', '*', true);
 DeleteDirectory('C:\Program Files (x86)\IQIYI Video');
 DeleteDirectory('C:\Users\73B5~1\AppData\Roaming\UPDATE~1');
 DeleteDirectory('C:\Program Files\SpaceSoundPro');
 DeleteDirectory('C:\Program Files (x86)\HpDef');
 DeleteDirectory('C:\Program Files (x86)\781FE796-1457011381-E311-AD5B-201A0613A0A1');
 DeleteDirectory('C:\Users\Пользователь\AppData\Roaming\FastVKOpen');
 DeleteDirectory('C:\Users\Пользователь\AppData\Roaming\TextEditor');
 DelBHO('{B69F34DD-F0F9-42DC-9EDD-957187DA688D}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SpaceSoundPro');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Интернет.lnk"
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет.lnk"
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk"
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk"
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk"
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk"
"C:\Users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpaceSoundPro 1.0\SpaceSoundPro.lnk"
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater\Max Driver Updater.lnk"
"C:\Users\73B5~1\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\TaskBar\PPS~1.LNK"
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater\Register Max Driver Updater.lnk"
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater\Деинсталлировать Max Driver Updater.lnk"
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart File Advisor\Smart File Advisor Updater.lnk"
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart File Advisor\Startup Application Checker.lnk"

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

@GUZ95 · 12.03.2016, 11:39 **[ТС]**

DriverToolkit version 8.4.0.0
Live Updater
LocalESPC Dev12
LocalESPCui for ru-ru Dev12
JokerAds 1.0.0.0
Amigo
IObit Uninstaler
Driver Booster

Нет, не знакомо, это все удалить?

@Chinaski_Henry · 12.03.2016, 14:18

Сообщение от GUZ95

Нет, не знакомо, это все удалить?

удаляйте что сможете удалить, но кроме LocalESPC Dev12 и LocalESPCui for ru-ru Dev12.

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

@GUZ95 · 12.03.2016, 16:53 **[ТС]**

http://rghost.ru/private/7nq64... 6238b62749
http://rghost.ru/private/8YWJJ... 2bdd5daa03
http://rghost.ru/private/8BmpQ... 458331c199

@Chinaski_Henry · 12.03.2016, 19:09

GUZ95, где карантин который я просил отправить в первом сообщении?

@GUZ95 · 13.03.2016, 00:03 **[ТС]**

я отправила на почту

@Chinaski_Henry · 13.03.2016, 00:07

GUZ95, Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
start
CreateRestorePoint:
Task: {0FB38BDA-7F98-4906-B5F6-5E8B2C55B547} - \UpdaterEX -> No File <==== ATTENTION
Task: {226B6585-1000-4587-82C1-069781579EA2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {27C3AA8E-2DAC-4F73-BDA3-C94C760C852D} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {5B4733A6-B7DB-4A8C-8F38-131F2D2390A6} - \CCleanerSkipUAC -> No File <==== ATTENTION
Task: {647BC191-0767-4D4A-8A43-D4F0139F7612} - System32\Tasks\Driver Booster SkipUAC (Пользователь) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {6E5DF0F5-DD57-490D-AD28-63D05B4DD0EB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {717052E4-19F5-4120-A288-B73EC4C2D56C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {81A7FB4D-D4C9-4336-931A-494A87977F2E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {8588A08A-20EC-4E02-9613-7AF03557BC9E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {ACC12948-906D-4DD6-8267-C4540B842A62} - \{9A4A8635-995D-4B6B-B9AB-2A44F960AFC3} -> No File <==== ATTENTION
Task: {D62C4D37-77FD-4726-ADD9-D7B7FC8F030B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {D6F8A834-D707-46E8-92D5-35929ACEC971} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {D9869BA9-F278-436E-BCE9-9E22D63159BD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {F8CB77B0-E815-4711-8BC6-525792802BF4} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {FB5775CF-9F0C-4816-909B-82BC051D3FA7} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Пользователь.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
FirewallRules: [{8FC24BF6-AF5C-471E-B028-6459A92F23DA}] => (Allow) C:\Users\Пользователь\AppData\Local\Amigo\Application\amigo.exe
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [sun3] => [X]
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3241871727-3507047486-963312738-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Plugin: @iqiyi.com/npclient -> C:\Program Files (x86)\IQIYI Video\LStyle\npclient.dll [No File]
FF Plugin: @iqiyi.com/npWebPlayer -> C:\Program Files (x86)\IQIYI Video\LStyle\npWebPlayer.dll [No File]
FF Extension: No Name - C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\yasearch@yandex.ru [not found]
FF Extension: No Name - C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]
CHR Extension: (Fast VK Open) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Default\Extensions\iclekbbjgpehabpidkpgnnjmohldmedi [2016-03-03]
CHR Extension: (Google Search) - C:\Users\Пользователь\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
2016-03-03 18:21 - 2016-03-03 18:27 - 00000000 ____D C:\Program Files\ContentProtector
2016-03-03 18:21 - 2016-02-16 20:13 - 00058200 _____ C:\WINDOWS\system32\Drivers\ContentProtectorDrv.sys
cmd: del /q C:\Program Files (x86)\IObit
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

после сделайте повторные логи по правилам как делали когда создавали тему.

@GUZ95 · 13.03.2016, 12:45 **[ТС]**

...

@Chinaski_Henry · 13.03.2016, 22:36

GUZ95, Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
   DeleteFile('C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_Пользователь','64');
ExecuteSysClean;
RebootWindows(true);
end.

компьютер перезагрузится.

Проблема решена?

@GUZ95 · 13.03.2016, 22:43 **[ТС]**

Да, спасибо большое!)

@Chinaski_Henry · 14.03.2016, 09:52

GUZ95, удалите папку C:\FRST

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
var
LogPath : string;
ScriptPath : string;
 
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
 
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

Новые блоги и статьи Все статьи Все блоги /
Blazor и контроллер сервопривода IoT Meadow Maple Wired 11.07.2025 Я решил разобраться, как можно соединить современные веб-технологии с миром "железа". Интересная комбинация получилась из Blazor в качестве веб-интерфейса и микроконтроллера Meadow с его веб-сервером. . .	Генерация OpenQASM из кода Q# EggHead 10.07.2025 Летом 2024-го я начал эксперименты с библиотекой Q# Bridge, и знаете что? Она оказалась просто находкой для тех, кто работает на стыке разных квантовых экосистем. Основная фишка этой библиотеки -. . .	Изучаем новый шаблон ИИ-чата .NET AI Chat Web App stackOverflow 10.07.2025 В . NET появилось интересное обновление - новый шаблон ИИ-чата под названием . NET AI Chat Web App. Когда я впервые наткнулся на анонс этого шаблона, то сразу понял, что Microsoft наконец-то. . .	Результаты исследования от команды ARP (июль 2025 г.) Programma_Boinc 10.07.2025 Результаты исследования от команды ARP (июль 2025 г. ) Африканский проект по дождям (ARP) World Community Grid снова запущен! Мы рады поделиться обновленной информацией о нашем прогрессе с осени. . .	Angular vs Svelte - что лучше? Reangularity 09.07.2025 Сегодня рынок разделился на несколько четких категорий: тяжеловесы корпоративного уровня (Angular), гибкие универсалы (React), прогрессивные решения (Vue) и новая волна компилируемых фреймворков. . .
Code First и Database First в Entity Framework UnmanagedCoder 09.07.2025 Entity Framework дает нам свободу выбора, предлагая как Code First, так и Database First подходы. Но эта свобода порождает вечный вопрос — какой подход выбрать? Entity Framework — это. . .	Как использовать Bluetooth-модуль HC-05 с Arduino Wired 08.07.2025 Bluetooth - это технология, созданная чтобы заменить кабельные соединения. Обычно ее используют для связи небольших устройств: мобильных телефонов, ноутбуков, наушников и т. д. Работает она на частоте. . .	Руководство по структурам данных Python AI_Generated 08.07.2025 Я отчетливо помню свои первые серьезные проекты на Python - я писал код, он работал, заказчики были относительно довольны. Но однажды мой наставник, взглянув на мою реализацию поиска по огромному. . .	Тестирование энергоэффективности и скорости вычислений видеокарт в BOINC проектах Programma_Boinc 08.07.2025 Тестирование энергоэффективности и скорости вычислений видеокарт в BOINC проектах Опубликовано: 07. 07. 2025 Рубрика: Uncategorized Автор: AlexA Статья размещается на сайте с разрешения. . .	Раскрываем внутренние механики Android с помощью контекста и манифеста mobDevWorks 07.07.2025 Каждый Android-разработчик сталкивается с Context и манифестом буквально в первый день работы. Но много ли мы задумываемся о том, что скрывается за этими обыденными элементами? Я, честно говоря,. . .

Как удалить вирус

Решение

Решение

@Chinaski_Henry 943 / 310 / 44 Регистрация: 25.02.2015 Сообщений: 981
	12.03.2016, 19:09
	GUZ95, где карантин который я просил отправить в первом сообщении? 0

@GUZ95 0 / 0 / 0 Регистрация: 07.04.2015 Сообщений: 17
	13.03.2016, 00:03 [ТС]
	я отправила на почту 0

@GUZ95 0 / 0 / 0 Регистрация: 07.04.2015 Сообщений: 17
	13.03.2016, 22:43 [ТС]
	Да, спасибо большое!) 0