Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам
Нахватал вирусов Нахватал вирусов
Главная Правила Регистрация Дневники Справка Пользователи Календарь Поиск Сообщения за день Все разделы прочитаны


Ответ
 
Опции темы Опции просмотра
Старый 27.12.2016, 13:31   #1 (permalink)
Пастух
Member
 
Аватар для Пастух
 
Регистрация: 13.05.2009
Сообщений: 1,046
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 53
По умолчанию Нахватал вирусов
Добрый день!
На днях переустановил систему, WIN10, 64 бит.
Через пару дней установил лицензионный AVAST. За эти пару дней чего-то нахватал. Постоянно выскакивали какие-то сайты, с периодичностью раз в минуту и иногда по несколько штук сразу. Через пару часов работы компа CCleaner чистил до 1,5 Гб мусора. Постоянно менялась стартовая страница и поисковая система в Хроме.
Сегодня прогнал комп Dr.Web Scanner - обнаружено 15 объектов, потом ESETOnlineScanner - обнаружено 73 объекта. В ходе сканирования комп несколько раз перегружался.
Сделал лог AVZ4. Прошу посмотреть.
Заранее признателен.

Замечание:
Ссылка удалена.
Читаем Правила форума, где четко сказано: никаких файлообменников! Прикрепление файлов (не только картинок) описано здесь.

Кстати, наши специалисты работают главным образом с логами uVS. Вот инструкция. Создайте такой и прикрепите, как положено.

Модератор
Пастух вне форума   Ответить с цитированием

Старый 27.12.2016, 13:31
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0
Лучше не спешить, а просмотреть все темы которые были ранее

Нахватал продукции от мэйл ру
Нахватал вирусов
Нахватал вирусов
Нахватал вирусов! Помогите избавиться!
атака вирусов
Старый 27.12.2016, 15:19   #2 (permalink)
Пастух
Member
 
Аватар для Пастух
 
Регистрация: 13.05.2009
Сообщений: 1,046
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 53
По умолчанию
Прошу прощения, торопился. Сделал по аналогии с PCHelpforum. Раньше заливали. Больше не повторится.
Вложения
Тип файла: 7z DESKTOP-19H73CK_2016-12-27_14-10-14.7z (786.8 Кб, 54 просмотров)
Пастух вне форума   Ответить с цитированием
Старый 28.12.2016, 01:41   #3 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE

hide %SystemRoot%\ACTIVATOR.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFESVC.EXE
del %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC\ISAFESVC.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:UCDRV-X64.SYS
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:UCDRV-X64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\GMSVCDLL.DLL
del %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\GMSVCDLL.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\GMSVC.DLL
del %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\GMSVC.DLL

delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\CUBE4\PYTHON\PYTHONW.EXE
del %SystemDrive%\USERS\USER\APPDATA\ROAMING\CUBE4\PYTHON\PYTHONW.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCLAUNCHER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCLAUNCHER.EXE

delref %SystemRoot%\TEMP\OUAA1B8.TMP\SECONDU71\GUBED.EXE
del %SystemRoot%\TEMP\OUAA1B8.TMP\SECONDU71\GUBED.EXE

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAONEDLCHKBICMHEPIMIAHFALHEEDJGBH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBEJNPNKHFGFKCPGIKIINOJLMDCJIMOBI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DILHAPDFJLMHFDGDBEFPINEBIJMHJIJPN%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\PROGRAM FILES (X86)\MPCK\WINCOM_5PC.EXE
del %SystemDrive%\PROGRAM FILES (X86)\MPCK\WINCOM_5PC.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\LUDASHI\LPI\HPSVC.DLL
del %SystemDrive%\PROGRAM FILES (X86)\LUDASHI\LPI\HPSVC.DLL

del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:UCDRV-X64.SYS

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\CPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK\2.0.4.11_0\СТАРТОВАЯ — ЯНДЕКС
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\CHROMEDEFAULTDATA\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\N34FXW49FA\CASTER.EXE
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\N34FXW49FA\CASTER.EXE

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\M7XCOIUJC5\CASTER.EXE
del %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\M7XCOIUJC5\CASTER.EXE

deldirex %SystemDrive%\PROGRAM FILES (X86)\ELEX-TECH\YAC

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X86
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X86

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X64
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X64

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCDRV-X64.SYS
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCDRV-X64.SYS

delref %Sys32%\DRIVERS:UCDRV-X64.SYS
del %Sys32%\DRIVERS:UCDRV-X64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\360VERIFY.DLL
del %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\360VERIFY.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\LDSGAMECENTER.EXE
del %SystemDrive%\PROGRAM FILES (X86)\LDSGAMECENTER\LDSGAMECENTER.EXE

delref %Sys32%\DRIVERS:X86
del %Sys32%\DRIVERS:X86

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCLAUNCHER-X64.EXE
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCLAUNCHER-X64.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCLAUNCHER-X86.EXE
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY\UCLAUNCHER-X86.EXE

delref %Sys32%\DRIVERS:X64
del %Sys32%\DRIVERS:X64

; AnySend
exec  C:\Users\user\AppData\Roaming\ASPackage\Uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума   Ответить с цитированием
Старый 28.12.2016, 13:45   #4 (permalink)
Пастух
Member
 
Аватар для Пастух
 
Регистрация: 13.05.2009
Сообщений: 1,046
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 53
По умолчанию
Добрый день!
Скрипт выполнил. Сканирование Малаваром выполнил. Повторно прогнал uVZ. Логи прикрепляю.
Вложения
Тип файла: txt 2016-12-28_12-31-38_log.txt (85.7 Кб, 537 просмотров)
Тип файла: txt Отчет Malavare.txt (1.2 Кб, 472 просмотров)
Пастух вне форума   Ответить с цитированием
Старый 28.12.2016, 13:59   #5 (permalink)
Пастух
Member
 
Аватар для Пастух
 
Регистрация: 13.05.2009
Сообщений: 1,046
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 53
По умолчанию
Ошибся с логом uVZ. Исправляюсь.
Вложения
Тип файла: 7z DESKTOP-19H73CK_2016-12-28_12-47-59.7z (780.2 Кб, 52 просмотров)
Пастух вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 28.12.2016, 14:13   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
sreg

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:UCDRV-X64.SYS
delref HTTP://OVGORSKIY.RU
delref HTTP://WWW.AMISITES.COM/?TYPE=HP&TS=1480928845&Z=CAC0DC6D321CFFFCA2A3EB1G9Z4BDEET7OCB8B9Z4Z&FROM=CHE0812&UID=395049983_6360833_78EFFE4E
delref HTTP://WWW.AMISITES.COM/SEARCH/?TYPE=DS&TS=1480928845&Z=CAC0DC6D321CFFFCA2A3EB1G9Z4BDEET7OCB8B9Z4Z&FROM=CHE0812&UID=395049983_6360833_78EFFE4E&Q={SEARCHTERMS}
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X64
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X86
areg
перезагрузка, пишем о старых и новых проблемах.
----------
+
добавьте новый образ автозапуска.
safety вне форума   Ответить с цитированием
Старый 28.12.2016, 23:45   #7 (permalink)
Пастух
Member
 
Аватар для Пастух
 
Регистрация: 13.05.2009
Сообщений: 1,046
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 53
По умолчанию
Приветствую. Высылаю новый лог.
Вложения
Тип файла: 7z DESKTOP-19H73CK_2016-12-28_22-40-01.7z (260.6 Кб, 48 просмотров)
Пастух вне форума   Ответить с цитированием
Старый 29.12.2016, 01:48   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:UCDRV-X64.SYS
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:UCDRV-X64.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X86
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X86

delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X64
del %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\SECURITY:X64

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

« Предыдущая тема | Следующая тема »
Опции темы
Опции просмотра
Линейный вид Линейный вид

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.



Часовой пояс GMT +4, время: 22:43.

Обратная связь - Компьютерный форум по электронике и программированию - Архив - Вверх
Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.



Copyright ©2005 - 2014 Tehnari.ru | Правила | О форуме | контакты | наша кнопка | реклама на форуме | Наш моддинг сайт