При нажатии любой кнопки на клавиатуре вылезает калькулятор

@Peshkayt · Регистрация: 03.09.2016

Студворк — интернет-сервис помощи студентам

При нажатии любой кнопки на клавиатуре вылезает калькулятор.
Встретил непонятный вирус. я нажимаю любую клавишу и открывается калькулятор.Есть клавишы исключения: space , esc , entet , delete ,numpad.экранная клавиатура работает. это 100 процентов вирус т.к , когда я подключил другую клавиатуру , ничего не изменилось. нод32 , касперский и др.веб не помогли. вот видео с вирусом. https://vk.com/video?z=video18... at_updates

@thyrex · 19.09.2016, 18:35

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Peshkayt · 19.09.2016, 20:04 **[ТС]**

При нажатии любой кнопки на клавиатуре вылезает калькулятор.
Встретил непонятный вирус. я нажимаю любую клавишу и открывается калькулятор.Есть клавишы исключения: space , esc , entet , delete ,numpad.экранная клавиатура работает. это 100 процентов вирус т.к , когда я подключил другую клавиатуру , ничего не изменилось. нод32 , касперский и др.веб не помогли. вот видео с вирусом. https://vk.com/video?z=video18... at_updates

@Sandor · 20.09.2016, 09:20

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Peshkayt. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):

> Chrome Search
Ask Toolbar
Ask Toolbar Updater
Calculator
etranslator
TheAnswerFinder

Два антивируса - много:

Avast Antivirus
ESET NOD32 Antivirus

Один оставьте, один удалите
Чистка системы после некорректного удаления антивируса

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\users\user\appdata\local\microsoft\extensions', '*', true, '', 0 ,0);
 QuarantineFileF('c:\users\user\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\jnsyD911.tmp', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\jnsxBC54.tmp', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\nsc8BAD.tmpfs', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\nsiA7ED.tmpfs', '');
 QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\9K9Rrk9YOR59hFdhjP8oV6R1j.exe', '');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe', '');
 QuarantineFile('C:\Program Files (x86)\miss sunshine\miss_sunshine_notification_service.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\tDlcncmMFmhMK.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\UIUEPY.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\XBNn8m2HV.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Roaming\YK.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\safebrowser.exe', '');
 QuarantineFile('C:\Users\USER\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
 QuarantineFile('C:\Windows\Fonts\1.exe', '');
 QuarantineFile('C:\Windows\Fonts\Activation.exe', '');
 QuarantineFile('C:\Windows\Fonts\j.exe', '');
 QuarantineFile('C:\Windows\Fonts\svchost.exe', '');
 QuarantineFile('C:\Windows\Fonts\dxhook.dll', '');
 QuarantineFile('C:\Windows\Fonts\Fap.dll', '');
 QuarantineFile('C:\Windows\Fonts\game.dll', '');
 QuarantineFile('C:\Windows\Fonts\nrv.dll', '');
 DeleteFile('C:\Windows\Tasks\9K9Rrk9YOR59hFdhjP8oV6R1j.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job', '64');
 DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job', '64');
 DeleteFile('C:\Windows\Tasks\miss_sunshine_notification_service.job', '64');
 DeleteFile('C:\Windows\Tasks\tDlcncmMFmhMK.job', '64');
 DeleteFile('C:\Windows\Tasks\UIUEPY.job', '64');
 DeleteFile('C:\Windows\Tasks\XBNn8m2HV.job', '64');
 DeleteFile('C:\Windows\Tasks\YK.job', '64');
 ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "f3de8751-6459-4143-81b7-b746461dcd51-5" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "miss_sunshine_notification_service" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Safebrowser" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
 DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\jnsyD911.tmp', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\jnsxBC54.tmp', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\nsc8BAD.tmpfs', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\nsiA7ED.tmpfs', '32');
 DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\9K9Rrk9YOR59hFdhjP8oV6R1j.exe', '32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe', '32');
 DeleteFile('C:\Program Files (x86)\miss sunshine\miss_sunshine_notification_service.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\tDlcncmMFmhMK.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\UIUEPY.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\XBNn8m2HV.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Roaming\YK.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\safebrowser.exe', '32');
 DeleteFile('C:\Users\USER\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
 DeleteFile('C:\Windows\Fonts\1.exe', '32');
 DeleteFile('C:\Windows\Fonts\Activation.exe', '32');
 DeleteFile('C:\Windows\Fonts\j.exe', '32');
 DeleteFile('C:\Windows\Fonts\svchost.exe', '32');
 DeleteFile('C:\Windows\Fonts\dxhook.dll', '32');
 DeleteFile('C:\Windows\Fonts\Fap.dll', '32');
 DeleteFile('C:\Windows\Fonts\game.dll', '32');
 DeleteFile('C:\Windows\Fonts\nrv.dll', '32');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
 DeleteFileMask('c:\users\user\appdata\local\microsoft\extensions', '*', true);
 DeleteFileMask('c:\users\user\appdata\local\smartweb', '*', true);
 DeleteDirectory('c:\program files (x86)\zaxar');
 DeleteDirectory('c:\users\user\appdata\local\smartweb');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PPort11reminder','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
 DeleteService('bixoqyme');
 DeleteService('corozylo');
 DeleteService('kogefeko');
 DeleteService('vidyfomo');
 DeleteService('WindowsMangerProtect');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код

O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2-32 - BHO: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
O2-32 - BHO: (no name) - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - (no file)
O2-32 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2-32 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O20-32 - AppInit_DLLs: hack.dll

Подготовьте и прикрепите лог сканирования AdwCleaner.

@Peshkayt 0 / 0 / 0 Регистрация: 03.09.2016 Сообщений: 2
		1
	При нажатии любой кнопки на клавиатуре вылезает калькулятор 19.09.2016, 17:24. Показов 9965. Ответов 3 Метки нет (Все метки) При нажатии любой кнопки на клавиатуре вылезает калькулятор. Встретил непонятный вирус. я нажимаю любую клавишу и открывается калькулятор.Есть клавишы исключения: space , esc , entet , delete ,numpad.экранная клавиатура работает. это 100 процентов вирус т.к , когда я подключил другую клавиатуру , ничего не изменилось. нод32 , касперский и др.веб не помогли. вот видео с вирусом. https://vk.com/video?z=video18... at_updates 0

@thyrex 12360 / 6588 / 1363 Регистрация: 06.09.2009 Сообщений: 24,842
	19.09.2016, 18:35	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

Опции темы