Вирус

Zibito · Октомври 20, 2016

Здравейте хора ето, че дойде денят в който аз ще пусна поредната си тема

Имам един ужасно дразнещ и гаден проблем, забелязвам от седмици ( 2 - 3 ), че ето това ми се появява това ... съобщение, ужасно ме спъва (смисъл не мога да си свърша работата като хората), компютъра е много хубав и бърз, ама това нещо ме кара да се ядосвам здравата дал съм екрана снимка моля ви се кажете ми, как да го оправя това смотано нещо на 100% съм сигурен че някой ще ми даде линк към "Премахване на зловороден код", от там нищо не разбрах.

Трябва да ходя да ми преинсталирват компютъра ли? (на мене не ми е проблем под гаранция е 2 години още )

avalon72 · Октомври 20, 2016

Adwcleaner, пускаш го да сканира и даваш да почисти, ще иска рестарт. После е добре и Malwarebytes да пуснеш да сканира, безплатната версия инсталирай.

RamzesIII · Октомври 20, 2016

Здравейте хора ето, че дойде денят в който аз ще пусна поредната си тема

Имам един ужасно дразнещ и гаден проблем, забелязвам от седмици ( 2 - 3 ), че ето това ми се появява това ... съобщение, ужасно ме спъва (смисъл не мога да си свърша работата като хората), компютъра е много хубав и бърз, ама това нещо ме кара да се ядосвам здравата дал съм екрана снимка моля ви се кажете ми, как да го оправя това смотано нещо на 100% съм сигурен че някой ще ми даде линк към "Премахване на зловороден код", от там нищо не разбрах.
Трябва да ходя да ми преинсталирват компютъра ли? (на мене не ми е проблем под гаранция е 2 години още )

Това не е вирус, а изкачащ прозорец. За да не ти излиза повече при сърфиране в интернет може да си инсталираш добавката -Addblock Plus

която може да я изтеглиш от тук-https://adblockplus.org/

Разбира се има и още много начини да забраниш да ти изкача въпросния прозорец.

Един от начините е да изчистиш кеша и историята на браузърите и да забраниш историята на сърфиране.

Zibito · Октомври 20, 2016

Благодаря много ми помогнахте, вече нямам този гаден проблем

Пак казвам, БЛАГОДАРЯ !

icotonev · Октомври 21, 2016

..и все пак профилактично е да проверите системата си с дадените ви по горе програми..! Това няма да навреди ..!!!

Malwarebytes Anti-Malware (MBAM)

Моля, изтеглете Malwarebytes Anti-Malware 2.2.0.1024 Final и я запазете на вашия десктоп.

Стартирайте файла mbam-setup-bc.хххх-х.х.х.хххх.exe и следвайте указанията за да инсталирате програмата.
След като инсталацията приключи се уверете че сте сложили отметка пред:
Launch Malwarebytes Anti-Malware
Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката. Т.е. премахнете първата отметка:

Натиснете бутона Finish.
Отидете до табът Settings > Detection and Protection > и под категориятаDetection Options включете опцията "Scan for rootkits".
Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
Ще започне проверка за зловреден софтуер.
При някои инфекции можете да видите съобщението:
"Could not load DDA driver"
Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
След като проверката приключи натиснете бутона Apply Actions.
Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
Отидете то табът History > Application Logs.

Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
Сега вече поставете съдържанието на лог файла с клавишната комбинацияCtrl + V и го публикувайте в следващия си коментар.

Сканиране с AdwCleaner

Изтеглете и стартирайтe http://i.imgur.com/6sv1DN9.jpgAdwCleaner.exe.
Натиснете бутона Scan.
AdwCleaner ще започне да проверява компютъра.
След като проверката приключи натиснете бутона Clean.
Програмата ще затвори всички излишни процеси и след почистването ще иска да рестартира машината. Съгласете се.
Ще се появи автоматично лог файл с името (AdwCleaner[C1].txt) в C:\Adwcleaner
Публикувайте съдържанието му в следващия си коментар.

Дневници

В следващия си отговор, моля да включите (като копирате целите съдържания ) следните дневници:

Дневник от Malwarebytes Anti -Malware
AdwCleaner.txt

Zibito · Октомври 21, 2016

Здравейте ето статистиката от лог файла, обаче имах [C0], не [C1], вече компютърат си върви безпроблемно и си е супер.

В следващият ми коментар ще дам дневника от malware и AdwCleaner

Къде се намира ? този дневник

AdwCleanerC0.txt

Zibito · Октомври 21, 2016

Malwarebytes Anti-Malware

www.malwarebytes.org

Дата на сканиране: 21.10.2016 г.

Час на сканиране: 14:03

Дневник:

Администратор: Да

Версия: 2.2.0.1024

База от данни за злонамерен софтуер: v2016.10.21.07

База от данни за рууткити: v2016.09.26.02

Лиценз: Безплатен

Защита от злонамерен софтуер: Забранено

Защита от злонамерени страници: Забранено

Самозащита: Забранено

ОС: Windows 10

Процесор: x64

Файлова система: NTFS

Потребител: vivacom

Тип сканиране: Сканиране за заплахи

Резултат: Завършено

Сканиране обекти: 323998

Изминало време: 32 мин. 48 сек.

Памет: Разрешено

Начално стартиране: Разрешено

Файлова система: Разрешено

Архиви: Разрешено

Рууткити: Забранено

Евристика: Разрешено

ПНП: Разрешено

ПНИ: Разрешено

Процеси: 1

PUP.Optional.TechSnab, C:\Program Files (x86)\Download Updater\trzBF69.tmp, 2540, Изтриване при рестартиране, [f7e4f8a362380432e716913fdf2556aa]

Модули: 0

(Не бяха открити злонамерени обекти)

Ключове в системния регистър: 0

(Не бяха открити злонамерени обекти)

Стойности в системния регистър: 1

PUM.Optional.ProxyHijacker, HKU\S-1-5-21-301802062-2509048158-3688076412-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, 127.0.0.1:8118, Поставен под карантина, [f9e2e3b8ddbd83b3e4c17a5740c3e11f]

Данни в системния регистър: 0

(Не бяха открити злонамерени обекти)

Папки: 0

(Не бяха открити злонамерени обекти)

Файлове: 6

PUP.Optional.TechSnab, C:\Program Files (x86)\Download Updater\trzBF69.tmp, Изтриване при рестартиране, [f7e4f8a362380432e716913fdf2556aa],

Rogue.FakeAV.ED, C:\Users\vivacom\AppData\Roaming\Skype\My Skype Received Files\Classic By BuTaMuH-C.rar, Поставен под карантина, [a239b2e9dbbf989eba8948637f8142be],

Trojan.Downloader, C:\Users\vivacom\AppData\Roaming\Windows Defrag\Windows Defrag.exe, Поставен под карантина, [f1ea8f0c87131f1792796a8037cd26da],

Backdoor.Agent.WD, C:\Users\vivacom\AppData\Local\Temp\GPUpd5805F6750.exe, Поставен под карантина, [ad2e88130595b97d44d9de3b798757a9],

PUP.Optional.CrossRider, C:\Users\vivacom\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, Поставен под карантина, [ad2ed1caa3f7b87ed6b96e7b877c9d63],

PUP.Optional.CrossRider, C:\Users\vivacom\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, Поставен под карантина, [e9f24b504951a591dcb3bc2da75c9e62],

Физически сектори: 0

(Не бяха открити злонамерени обекти)

(end)

icotonev · Октомври 21, 2016

Въобще не ми харесва ситуацията при вас..Въпреки че програмите са си свършили работата...

Рууткити: Забранено

Тук трябваше да поставите отметка и да разрешите сканирането за Рууткити. Рестартирайте системата си и направете ново сканиране с Malwarebytes Anti-Malware и след това:

Изтеглете FRST (изберете 32- или 64-битовата версия, в зависимост от това с коя от двете работите) и:

1) запазете го на работния плот;
2) стартирайте го;
3) затворете го.

Дневници

В следващия си отговор, моля да включите следните дневници:

FRST.txt (копирате цялото съдържание)
Addition.txt (прикачате..)

Zibito · Октомври 21, 2016

Malwarebytes Anti-Malware

www.malwarebytes.org

Дата на сканиране: 21.10.2016 г.

Час на сканиране: 18:01

Дневник:

Администратор: Да

Версия: 2.2.1.1043

База от данни за злонамерен софтуер: v2016.10.21.09

База от данни за рууткити: v2016.09.26.02

Лиценз: Безплатен

Защита от злонамерен софтуер: Забранено

Защита от злонамерени страници: Забранено

Самозащита: Забранено

ОС: Windows 10

Процесор: x64

Файлова система: NTFS

Потребител: vivacom

Тип сканиране: Сканиране за заплахи

Резултат: Завършено

Сканиране обекти: 325902

Изминало време: 49 мин. 50 сек.

Памет: Разрешено

Начално стартиране: Разрешено

Файлова система: Разрешено

Архиви: Разрешено

Рууткити: Разрешено

Евристика: Разрешено

ПНП: Разрешено

ПНИ: Разрешено

Процеси: 0

(Не бяха открити злонамерени обекти)

Модули: 0

(Не бяха открити злонамерени обекти)

Ключове в системния регистър: 0

(Не бяха открити злонамерени обекти)

Стойности в системния регистър: 0

(Не бяха открити злонамерени обекти)

Данни в системния регистър: 0

(Не бяха открити злонамерени обекти)

Папки: 0

(Не бяха открити злонамерени обекти)

Файлове: 0

(Не бяха открити злонамерени обекти)

Физически сектори: 0

(Не бяха открити злонамерени обекти)

(end)

Това е след повторното сканиране, относно FRST, трябва ли да натисна Scan не разбрах, и къде ще намеря тези 2 файла?

icotonev · Октомври 21, 2016

Това е след повторното сканиране, относно FRST, трябва ли да натисна Scan не разбрах, и къде ще намеря тези 2 файла?

Натиснете бутона Scan
Изчакайте търпеливо проверката да приключи.
Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
Копирайте съдържанието на файла FRST.txt в следващия си пост.Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

Zibito · Октомври 21, 2016

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 17-10-2016

Ran by vivacom (administrator) on LAPTOP-K7OEAFPB (21-10-2016 19:33:42)

Running from C:\Users\vivacom\Desktop

Loaded Profiles: vivacom (Available Profiles: vivacom)

Platform: Windows 10 Home Version 1607 (X64) Language: English (United States)

Internet Explorer Version 11 (Default browser: Edge)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe

(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\AvrcpService.exe

() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe

(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe

() C:\ProgramData\DatacardService\HWDeviceService64.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe

(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe

(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe

(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe

() C:\ProgramData\VIVACOM 3G USB Modem\OnlineUpdate\ouc.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDIntelligent.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

() C:\Windows\System32\igfxTray.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x64__kzf8qxf38zg5c\SkypeHost.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

(CyberLink Corp.) C:\Program Files (x86)\Lenovo\Lenovo Photo Master\PhotoMasterWorker.exe

(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD12\PDVD12Serv.exe

(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe

() C:\Program Files\Lenovo\LenovoUtility\utility.exe

() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe

(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe

(BitTorrent Inc.) C:\Users\vivacom\AppData\Roaming\uTorrent\uTorrent.exe

(BitTorrent Inc.) C:\Users\vivacom\AppData\Roaming\uTorrent\updates\3.4.9_42606\utorrentie.exe

(Nota Inc.) C:\Program Files (x86)\Gyazo\GyStation.exe

(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe

(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe

() C:\Program Files (x86)\Intel\Intel® Security Assist\isa.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe

(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe

(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe

(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe

(Lenovo) C:\Program Files (x86)\Lenovo\GDCAgentSetupRed\GDCAgent.exe

(Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe

(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.exe

(Microsoft Corporation) C:\Windows\System32\cmd.exe

(Microsoft Corporation) C:\Windows\HelpPane.exe

(BitTorrent Inc.) C:\Users\vivacom\AppData\Roaming\uTorrent\updates\3.4.9_42606\utorrentie.exe

() C:\Program Files (x86)\Intel\Intel® Security Assist\isa.exe

(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe

() C:\Program Files (x86)\Realtek\Realtek Bluetooth\SkypePlugin.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe

(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ====================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3743648 2015-08-03] (ELAN Microelectronics Corp.)

HKLM\...\Run: [LenovoUtility] => C:\Program Files\Lenovo\LenovoUtility\utility.exe [791848 2016-03-26] ()

HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()

HKLM\...\Run: [smartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [916184 2014-07-03] (Conexant Systems, Inc.)

HKLM\...\Run: [btServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [230104 2015-07-11] (Realtek Semiconductor Corporation)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500936 2015-05-26] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe [110008 2015-07-21] (CyberLink)

HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\Lenovo\Power2Go\VirtualDrive.exe [492472 2015-07-21] (CyberLink Corp.)

HKLM-x32\...\Run: [isa] => C:\Program Files (x86)\Intel\Intel® Security Assist\isa.exe [330240 2015-02-26] ()

HKLM-x32\...\Run: [sunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [595992 2016-05-20] (Oracle Corporation)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)

HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5565960 2016-09-13] (LogMeIn Inc.)

HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9083840 2016-10-20] (AVAST Software)

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [uTorrent] => C:\Users\vivacom\AppData\Roaming\uTorrent\uTorrent.exe [1977536 2016-10-04] (BitTorrent Inc.)

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27011712 2016-10-17] (Skype Technologies S.A.)

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [steam] => "C:\Program Files (x86)\Steam\steam.exe" -silent

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [World of Tanks] => "C:\Games\World_of_Tanks\WargamingGameUpdater.exe"

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4471536 2015-05-21] (Disc Soft Ltd)

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [3582240 2016-08-03] (Nota Inc.)

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\Run: [RGSC] => C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent

HKU\S-1-5-21-301802062-2509048158-3688076412-1001\...\MountPoints2: {ff136274-778d-11e6-af29-a8a79577a052} - "H:\Autorun.exe"

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-10-20] (AVAST Software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\..\Interfaces\{0480045f-086f-487f-9643-b02f0af7bfb7}: [DhcpNameServer] 192.168.1.1

Надявам се всичко е наред, копирах съдаржанието на FRST, и прикачих Addition.txt

ManualProxies:

Addition.txt

icotonev · Октомври 21, 2016

Не сте публикували съдържанието на целия файл FRST.txt..!

Zibito · Октомври 21, 2016