|
После установки "русификатора" вирусы берутся из ниоткуда
Всем приветы. Уважаемые, выручайте. Решил долго не затягивать, рассчитывая только на собственные силы, сразу попрошу ваших советов.
Запустил "русификатор", проигнорировав подозрительную информацию от UAC (да простит меня Вадим :sorry: ), и понеслось... Кое что Panda сразу же пресекла, но, судя по всему, осталась большая куча мусора, которая периодически даёт о себе знать. Никаких СМС-троянов нет, но сначала была явная проблема с браузерами (как минимум с одной "оперой"): иногда открывалось новое окно (не вкладка, а именно в новом окне) при переходе на некоторые ссылки и при наведении курсора на картинки они разворачивались обратной стороной (как рекламные стенды на улице, по типу жалюзей). Я прошёл всё той же "пандой" несколько раз весь системный раздел, критические зоны, потом просканировал весь компьютер. Было найдено и удалено несколько файлов, в общей сложности не больше десяти. Вроде, всё прошло, но только что я проснулся (компьютер был включен, я его не выключал) и увидел очередной "звоночек": https://snap.ashampoo.com/ddJjTgR8 Сразу же прошёлся ещё раз антивирусом и в очередной раз было найдено и удалено 2 файла: https://snap.ashampoo.com/wNrOek7g (информация о файле: http://www.pandasecurity.com/ukraine...IDVIRUS=195131, https://snap.ashampoo.com/tCbHGFQA. Странно, что замечены cookie-файлы в папках Edge, но пользуюсь я в основном сейчас "оперой" и окна открывает она. Подскажите, откуда лучше копать, стоит ли чистить всю папку Temp, cookie браузеров? P. S. Снова замечены открытые новые окна браузера. P. P. S. Так же была такая ситуация: я выключил компьютер, вентиляторы выключились и через секунду-две он включился. Проверка Kaspersky VRT: https://snap.ashampoo.com/1ID8eH0d Это вирусы или нет? Не пойму. Обнаружено ещё два процесса, ведущие по следующим IP: DDCD.tmp.exe http://snap.ashampoo.com/wJuobCcR BCA9.tmp.exe https://snap.ashampoo.com/UiD2m020 "Веселье" продолжается: https://snap.ashampoo.com/Db56Gsyu |
|
regist,
Отчёт AutoLogger Было куча рекламы в "опере": всплывающие "сообщения вконтакте" на любых сайтах и кучи флешей с рекламой. Поискал файлы и папки по времени, удалил всё подозрительное вручную, вроде, помогло. Конкретно в "опере" скрипты лежали здесь. |
Присоедините к сообщению архив с логом. Не у всех есть возможность скачивать с файлообменника. И нужен только CollectionLog , не нужно архивировать и присоединять все утилиты из автосборщика логов.
+ • Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs |
iskander-k, .txt нет https://snap.ashampoo.com/30vapnFY
|
1)
Цитата:
При запуске из автологера ошибка вообще не должна была выводиться (запускается в силент режиме и ошибка просто пишется в лог). 2)
Подробнее читайте в этом руководстве. 3) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
|
Цитата:
AVZ нестабилен. |
- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
По MBAM деинсталируйте установленную у вас версию. Потом Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\LogsЕсли базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM, зеркало обновлений MBAM. Подробнее читайте в руководстве. |
regist, он обновляется до 2.2.0 вместе с базами без возможности отменить это.
|
Установите версию скачанную по ссылке регист , установите , когда появится сообщение , что последняя версия ПО загружено и готово к установке , нажмите отмена , появится еще одно окно где будет показана загрузка обновления , дождитесь и появится сообщение что база версии 2013.*** успешно обновлена до версии 2016 **** и все . делайте лог если в директории лог не появляется повторите сканирование и результат скопируйте в блокнот .
|
iskander-k, понял, спасибо. Вроде, ничего опасного не наблюдаю, появляется только вот такой процесс, по-моему, это связано с софтом Ashampoo, но я не уверен, поэтому в карантине лежат два таких экзешника. Можно ли их признавать безвредными?
|
Мусор из корзины выбросьте.
+ удалите Код:
HKCU\SOFTWARE\advancedpccare.com (PUP.Optional.AdvancedPCCare) -> Действие не было предпринято. |
|
Цитата:
Некоторые программы для скриншотов могут там сохранять изображения и т.д |
Судя по всему, APC.exe был таки каким-то вредоносным, но не мог запустить BCA9.temp.exe и DDCD.tmp.exe т. к. эти файлы в карантине.
Вот результат его проверки на VirusTotal, добавил в карантин и его и после старта ОС пока ошибка не наблюдается. В свою очередь, DDCD.tmp.exe был скачан отсюда. Время их создания/скачивания совпадает с временем заражения. Пока не понимаю одного: что запускало APC.exe? Не мог же он сам из Temp запускаться? |
| Время: 06:54. |
Время: 06:54.
© OSzone.net 2001-