Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 01.02.2016, 04:38   #1 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию Наловил всякой бяки - помогите!

Цитата:
Сообщение от kinoLOG Посмотреть сообщение
Доброй ночи!После скачивания какого-то файла через сторонний загрузчик c файлообменника file-space.org. закачалось куча всякой дряни Всё вроде почистил. Только одна бяка никак не удаляется.Находится по адресу: C:\Program Files (x86)\Tencent\QQPCMgr.Программа полностью на китайском. Разрешения на удаления не дает.Как избавится?
Кроме того в браузере Google изменилась стартовая страница на http://www.yoursearching.com/ и не могу полностью очиститься от Амиго. Антивирус "360 Тотал" , кроме того просканировал утилитой DrWEB/ Помогите пожалуйсто.
С уважением, Олег kinoLOG
http://i-fotki.info/19/133127b232334...47299.jpg.html
http://i-fotki.info/19/d4426cf1389f1...47382.jpg.html
kinoLOG вне форума  
Старый 01.02.2016, 06:40   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2
safety вне форума  
Старый 01.02.2016, 10:09   #3 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
добавьте образ автозапуска
OLEG-PC_2016-02-01_08-56-38.7z
http://rghost.ru/8CXq7tfvx
kinoLOG вне форума  
Старый 01.02.2016, 11:09   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

360 total сами установили? нужен он в системе?
safety вне форума  
Старый 01.02.2016, 12:14   #5 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

ладно, пока 360 не трогаем

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
sreg

delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCRTP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQPCTRAY.EXE
delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
delref %Sys32%\DRIVERS\TSSKX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QMUDISK64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\QQSYSMONX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\SOFTAAL64.SYS
delref %Sys32%\DRIVERS\TAOKERNEL64.SYS
delref %Sys32%\DRIVERS\TFSFLTX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSDEFENSEBT64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSNETHLPX64.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSSYSKIT64.SYS
delref HTTP://WWW.YOURSEARCHING.COM/?TYPE=SC&TS=1454272462&Z=DE6415142D08D6850041855GDZ8WEZAOAM2O9Z1Q7O&FROM=ITR&UID=ST3500412AS_5VV21S72XXXX5VV21S72
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC
areg
перезагрузка, пишем о старых и новых проблемах.
----------
добавьте новый образ автозапуска
safety вне форума  
Старый 01.02.2016, 15:33   #6 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
добавьте новый образ автозапуска
2_OLEG-PC_2016-02-01_14-05-25.7z
http://rghost.ru/6MBQXYwVG
А проблемы вроде как и не исчезлиЖ та же папка "Tencet" (см. скрин), так же стартовая страница "yoursearching.com", в меню Пуск сидит Китаец "强力卸载电脑上的软件 "
Прикладываю скриншоты.
http://i-fotki.info/19/3cb4186538ff1...86237.jpg.html
http://i-fotki.info/19/b8545ac5f9992...86302.jpg.html
http://i-fotki.info/19/deeac5480405e...86403.jpg.html
kinoLOG вне форума  
Старый 01.02.2016, 18:06   #7 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

добавьте лог выполнения скрипта.
это файл дата_времяlog.txt из папки uVS
(возможно, что 360 мешает очистке)
safety вне форума  
Старый 01.02.2016, 19:28   #8 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

[QUOTE='safety;1289674']добавьте лог выполнения скрипта.[/QUOTEJnrk.xbk 360, брандмауэр. Снова выполнил скрипт.
2016-02-01_18-09-21_log.rar
http://rghost.ru/6wtXtDQ8V
Вроде без изменений
kinoLOG вне форума  
Ads
Старый 01.02.2016, 20:24   #9 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Загрузите PC в безопасном режиме с поддержкой сети и выполните скрипт из сообщения #5

После чего ( также в безопасном режиме ) перетащите папку:
PROGRAM FILES (X86)\TENCENT на рабочий стол.
После перезагрузки папку удалите.
------
Добавьте новый образ автозапуска в uVS

Последний раз редактировалось RP55.RP55; 01.02.2016 в 20:32.
RP55.RP55 вне форума  
Старый 01.02.2016, 21:32   #10 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

Цитата:
Сообщение от RP55.RP55 Посмотреть сообщение
Загрузите PC в безопасном режиме с поддержкой сети и выполните скрипт из сообщения #5

После чего ( также в безопасном режиме ) перетащите папку:
PROGRAM FILES (X86)\TENCENT на рабочий стол.
После перезагрузки папку удалите.
------
Добавьте новый образ автозапуска в uVS
Сделал как велено. Образ автозапуска OLEG-PC_2016-02-01_20-23-32.7z
http://rghost.ru/8k5PhNQKN
kinoLOG вне форума  
Старый 01.02.2016, 21:55   #11 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

Цитата:
Сообщение от kinoLOG Посмотреть сообщение
Добавьте новый образ автозапуска в uVS
Кстати я нашел и удалил в безопасном режиме еще одну папку ( на скриншоте) . И не понятно еще что делать с загрузкой стартовой страницы в Гугле?
http://i-fotki.info/19/8359ffdc3c623...09325.jpg.html
http://i-fotki.info/19/38c5e1f59fa12...09366.jpg.html
kinoLOG вне форума  
Старый 01.02.2016, 21:57   #12 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код:
     


;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WWW.YOURSEARCHING.COM/?TYPE=SC&TS=1454272462&Z=DE6415142D08D6850041855GDZ8WEZAOAM2O9Z1Q7O&FROM=ITR&UID=ST3500412AS_5VV21S72XXXX5VV21S72
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\HOSTINSTALLER\2492609191_MONSTER.EXE
del %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\HOSTINSTALLER\2492609191_MONSTER.EXE

delref HTTP://WWW.HAO123.COM/?TN=95081951_HAO_PG
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\130

delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\TEMP\RAR$EXA0.419\KOMMERCHESKIYE_ELEKTRONNIYE_SHEMI.EXE

delref HTTP://SMARTSPUTNIK.RU/?RI=1&UID=A697A83E2CB8AA157D9CB2DF0D4CF6B7&Q={SEARCHTERMS}
deldirex %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\AMIGO\APPLICATION\44.4.2403.3

deldirex %SystemDrive%\PROGRAMDATA\TIMETASKS

delall %SystemDrive%\PROGRAM FILES (X86)\03000200-1454272505-0500-0006-000700080009\VNSM7B8C.TMP

delref HTTP:\\WWW.YOURSEARCHING.COM\?TYPE=SC&TS=1454272462&Z=DE6415142D08D6850041855GDZ8WEZAOAM2O9Z1Q7O&FROM=ITR&UID=ST3500412AS_5VV21S72XXXX5VV21S72
regt 27
;-------------------------------------------------------------

delall %Sys32%\DRIVERS\TFSFLTX64.SYS
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\TENCENT\ANDROIDSERVER\1.0.0.509\ANDROIDSERVERUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3192\NPQQPHONEMANAGEREXT.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQPHONEMANAGER\2.0.201.3192\NPQQPHONEMANAGEREXT.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\NPQMEXTENSIONSIE.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\TSWEBMON64.DAT
delall %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\11.3.17201.218\NPQMEXTENSIONSMOZILLA.DLL
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BIGEFPFHNFCOBDLFBEDOFHHAIBNLGHOD\3.3.6_0\MEGA.JS
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EPHJJHEPAINACNDFMGECDEIMIAJHBNNP\1_0\SKY THEME
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NABOIAAEKGJHLEKKIGMLMBPGHJCICMJK\1.1_0\SEX COACH APP
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NILOCCEMOADCDKDJLINKGDFEKEAHMFLJ\1.9.22_0\SAVE TO POCKET
delref %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OMGHFJLPGGMJJAAGOCLMMOBGDODCJBOH\2.5.7_0\BROWSEC
delall %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW\TSVULFW.DAT
delall %SystemDrive%\PROGRAMDATA\TENCENT\TSVULFW\TSVULFWX64.DAT
deldir %SystemDrive%\USERS\ОЛЕГ\APPDATA\ROAMING\YOURSEARCHING
delall %SystemDrive%\USERS\ОЛЕГ\APPDATA\LOCAL\03000200-1454283385-0500-0006-000700080009\PNSOB245.EXE
deltmp
delnfr
restart
-------------
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://exfile.ru
RP55.RP55 вне форума  
Старый 01.02.2016, 22:34   #13 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

Цитата:
Сообщение от RP55.RP55 Посмотреть сообщение
Скопировать текст КОДА - в буфер обмена.
http://rghost.ru/7LwjC7zwQ
Выполняю Malwarebytes
kinoLOG вне форума  
Старый 01.02.2016, 22:58   #14 (ссылка)
Новичок
 
Аватар для kinoLOG
 
Регистрация: 29.09.2015
Сообщений: 27
Репутация: 0
По умолчанию

Цитата:
Сообщение от RP55.RP55 Посмотреть сообщение
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://exfile.ru
Malware_txt.txt:
http://rghost.ru/private/8fqngpNsy/2...298d9698102f7c
kinoLOG вне форума  
Старый 01.02.2016, 23:11   #15 (ссылка)
Специалист
 
Регистрация: 29.10.2011
Сообщений: 5,579
Репутация: 334
По умолчанию

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672
после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните: http://www.cyberforum.ru/viruses-faq/thread1362245.html
RP55.RP55 вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Наловил каку. vvarvar Безопасность 5 25.02.2015 21:49
Монитор гаснет без всякой последовательности Yura1206 Неисправности, настройка 0 22.12.2014 12:49
Поналовил всякой ерунды. Помогите очистить Пeneral Volf Безопасность 24 11.10.2014 17:42
Не открывается VK.com да и вообще посмотрите что комп наловил. EXPERTKZ Безопасность 11 15.04.2013 21:03
Наловил вирусятины, помогите вылечить. 6yu Безопасность 15 23.05.2011 14:17


Текущее время: 10:16. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.