Всплывающее предложение обновления разных программ

[cand]

Здравствуйте!
Помогите пожалуйста! После случайного запуска одного экзешника в компе стало твориться что-то невообразимое. Периодически выскакивает предложение обновить ту или иную программу. Зависит от того какая в данный момент открыта. Но интерфейс предложения во всех случаях одинаковый. CureIt два раза прогонял, нашла кучу грязи, но после нее все равно начинает появляться. Комода выскакивает каждый раз спрашивает что делать. Нажимаю блокировать, но результата никакого.

 

Система семерка, антивирус Комодо. Логи выложу в следующем посте.

[cand]

Вот логи

[sar_64]

Что-то логов не видно

[cand]

Вот логи. Вроде прицепилось сейчас.

[Sandor]

Пока не вижу)

[cand]

Извините ребята, забыл, что надо было загрузить. Думал, выбрал файл и этого достаточно.

CollectionLog-2015.12.25-02.21.zip

CollectionLog-2015.12.25-02.21.zip

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:

GamesDesktop 033.005010185
istartpageing uninstall
SmartWeb

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\gmsd_ru_005010185\gmsd_ru_005010185.exe'); TerminateProcessByName('c:\program files (x86)\00000000-1450980985-0000-0000-6cf049cdcbbf\knsx66c9.tmp'); TerminateProcessByName('c:\users\ch_andrew\appdata\local\gmsd_ru_005010185\upgmsd_ru_005010185.exe'); StopService('gomofuce'); QuarantineFileF('C:\Users\ch_andrew\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0 ,0); QuarantineFile('c:\program files (x86)\gmsd_ru_005010185\gmsd_ru_005010185.exe', ''); QuarantineFile('c:\program files (x86)\00000000-1450980985-0000-0000-6cf049cdcbbf\knsx66c9.tmp', ''); QuarantineFile('c:\users\ch_andrew\appdata\local\gmsd_ru_005010185\upgmsd_ru_005010185.exe', ''); QuarantineFile('C:\Users\ch_andrew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe', ''); QuarantineFile('C:\ProgramData\cMNmIGzy\PRIouTNfqgK0.bat', ''); QuarantineFile('C:\ProgramData\stRWvAcYsVi\YIibocBmEa5.bat', ''); QuarantineFile('C:\Users\ch_andrew\AppData\Local\Hostinstaller\1247834209_monster.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true); DeleteFile('c:\program files (x86)\gmsd_ru_005010185\gmsd_ru_005010185.exe', '32'); DeleteFile('c:\program files (x86)\00000000-1450980985-0000-0000-6cf049cdcbbf\knsx66c9.tmp', '32'); DeleteFile('c:\users\ch_andrew\appdata\local\gmsd_ru_005010185\upgmsd_ru_005010185.exe', '32'); DeleteFile('C:\Users\ch_andrew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemAutorun.exe', '32'); DeleteFile('C:\ProgramData\cMNmIGzy\PRIouTNfqgK0.bat', '32'); DeleteFile('C:\ProgramData\stRWvAcYsVi\YIibocBmEa5.bat', '32'); DeleteFile('C:\Users\ch_andrew\AppData\Local\Hostinstaller\1247834209_monster.exe', '32'); DeleteFileMask('C:\Users\ch_andrew\AppData\Local\Hostinstaller', '*', true); DeleteDirectory('C:\Users\ch_andrew\AppData\Local\Hostinstaller'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010185'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010185.exe'); DeleteService('gomofuce');ExecuteSysClean; ExecuteRepair(4); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');RebootWindows(true);end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[cand]

Вот первый лог.

ClearLNK-26.12.2015_21-16.log

ClearLNK-26.12.2015_21-16.log

[cand]

Вот еще один лог. В принципе проблема вроде уже ушла. Но все равно посмотрите.

AdwCleanerC2.txt

AdwCleanerC2.txt

[Sandor]

Еще такие логи, пожалуйста:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[cand]

Сделал скан, вот отчеты.

Addition.txt

FRST.txt

Shortcut.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

startCreateRestorePoint:(TFuns LIMITED) C:\ProgramData\4WdM4\WdMan.exeCHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTIONOPR Extension: (blacount) - C:\Users\ch_andrew\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecljapgcebeghdgfjacldomhcnlemkmk [2015-12-26]R2 WdMan; C:\ProgramData\4WdM4\WdMan.exe [338056 2015-12-26] (TFuns LIMITED)2015-12-26 21:08 - 2015-12-26 21:08 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго2015-12-26 20:37 - 2015-12-26 20:37 - 00000000 ____D C:\Users\ch_andrew\AppData\Local\Unity2015-12-26 20:29 - 2015-12-26 20:30 - 00000000 ____D C:\Users\Все пользователи\4WdM42015-12-26 20:29 - 2015-12-26 20:30 - 00000000 ____D C:\ProgramData\4WdM42015-12-25 02:22 - 2015-12-25 02:24 - 00000000 ____D C:\Users\Все пользователи\BWdMB2015-12-25 02:22 - 2015-12-25 02:24 - 00000000 ____D C:\ProgramData\BWdMB2015-12-25 01:41 - 2015-12-25 01:42 - 00000000 ____D C:\Users\Все пользователи\9WdM92015-12-25 01:41 - 2015-12-25 01:42 - 00000000 ____D C:\ProgramData\9WdM92015-12-25 01:39 - 2015-12-25 02:22 - 00000633 _____ C:\istartpageing.xml2015-12-25 00:32 - 2015-12-26 20:37 - 00000000 ____D C:\Users\ch_andrew\AppData\LocalLow\Unity2015-12-25 00:26 - 2015-12-25 00:26 - 00000000 ____D C:\Users\ch_andrew\AppData\Local\cache2015-12-25 00:24 - 2015-12-26 19:38 - 00000000 ____D C:\Users\Все пользователи\lWdMl2015-12-25 00:24 - 2015-12-26 19:38 - 00000000 ____D C:\ProgramData\lWdMl2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\Users\Все пользователи\stRWvAcYsVi2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\Users\Все пользователи\cMNmIGzy2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\ProgramData\stRWvAcYsVi2015-12-24 21:51 - 2015-12-26 21:01 - 00000000 ____D C:\ProgramData\cMNmIGzy2015-12-24 21:51 - 2015-12-24 23:49 - 00000000 ____D C:\Users\Все пользователи\2WdM22015-12-24 21:51 - 2015-12-24 23:49 - 00000000 ____D C:\ProgramData\2WdM22015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\Users\Все пользователи\WrbqJQTVpzcm2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\Users\Все пользователи\AIHIAvJtrtx2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\Users\ch_andrew\AppData\Local\AsuUywJcNM2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\ProgramData\WrbqJQTVpzcm2015-12-24 21:51 - 2015-12-24 21:51 - 00000000 ____D C:\ProgramData\AIHIAvJtrtx2015-12-24 21:18 - 2015-12-24 21:18 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\ProductData2015-12-24 21:17 - 2015-12-24 21:17 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled2015-12-24 21:16 - 2015-12-24 21:23 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\IObit2015-12-24 21:16 - 2015-12-24 21:17 - 00000000 ____D C:\Users\Все пользователи\ProductData2015-12-24 21:16 - 2015-12-24 21:17 - 00000000 ____D C:\ProgramData\ProductData2015-12-24 21:16 - 2015-12-24 21:16 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}2015-12-24 21:16 - 2015-12-24 21:16 - 00000000 ____D C:\Users\ch_andrew\AppData\LocalLow\IObit2015-12-24 21:16 - 2015-12-24 21:16 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}2015-12-24 21:15 - 2015-12-25 00:32 - 00000000 ____D C:\Users\ch_andrew\AppData\Roaming\MailProductsEmptyTemp:Reboot:end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

[cand]

Извините, уважаемый Sandor, сохранил код в папку FRST, запускаю программу, нажимаю Fix, а программа пишет, что не нашла файл fixlist.txt.

Изменено 28 декабря, 2015 пользователем cand

[Sandor]

Файл fixlist.txt должен лежать рядом с исполняемым файлом frst64.exe

[cand]

Спасибо за подсказку. Вот лог.

Fixlog.txt

Fixlog.txt

[Sandor]

Восстановление системы рекомендую включить.

 

Если проблема решена, в завершение -

Выполните скрипт в AVZ при наличии доступа в интернет:

 

varLogPath : string;ScriptPath : string;begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt';  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) elsebegin    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)else begin       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');       exit;      end;  end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)end.

 

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. 

В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

 

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).

Перезагрузите компьютер.

Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[cand]

Спасибо огромное! Все теперь хорошо, все работает!

[Sandor]

• Пожалуйста, запустите adwcleaner.exe

Нажмите Uninstall (Деинсталлировать).

Подтвердите удаление, нажав кнопку: Да.

 

Подробнее читайте в этом руководстве.

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО.

 

Удачи и с наступающим!

Изменено 28 декабря, 2015 пользователем Sandor

[cand]

И Вас тоже с наступающим! За рекомендации спасибо! Учту.

[Sandor]

Здравствуйте!

 

всё  ли  я  почистила

Создайте отдельную тему, приложите логи по правилам - проверим.

Правила подраздела