Решена Заражен explorer.exe, новые ярлыки на рабочем столе и в меню пуск.

[_Роман_]

Добрый день!
На рабочем столе и в меню пуск появились ярлыки "Crossout", "World of tank" и "World of warship". При их запуске открываются страницы в браузере с соответствующими играми. С рабочего стола и из папки на диске "С" они удаляются, но из меню пуск никак. Так же появилось несколько неизвестных процессов в автозапуске.
Видел, что подобная тема уже создавалась пару месяцев назад. Почитал, подготовил все необходимые файлы которые были использованы в той теме, но код вводить не стал, так как он может мне не подойти.
Все файлы во вложении.
Вот hijackthis.log

 

[_Роман_]

Почему-то файл hijackthis.log не получается прикрепить.

 

[akok]

Не подошли. Нужны стартовые логи, а вы усложнили себе жизнь

https://safezone.cc/pravila/

 

[akok]

Что устанавливали накануне?

 

[_Роман_]

Ярлыки появились после установки данного ПО - WinDjView

 

[akok]

Еще один урок в копилку, ставить софт с оф.сайта а не с сайтов которые зарабатывают на бесплатном ПО оборачивая его в свой инсталлятор и напихивая компьютер разным непотребностями. Жду логи.

 

[_Роман_]

Еще один урок в копилку, ставить софт с оф.сайта а не с сайтов которые зарабатывают на бесплатном ПО оборачивая его в свой инсталлятор и напихивая компьютер разным непотребностями. Жду логи.

Случайно не по той ссылке перешел((. Логи которые присылал были собраны за 5 мин до написания темы.

 

[akok]

Не вижу архива CollectionLog во вложении. Просто разнобой в первом посте.

 

[_Роман_]

Еще один урок в копилку, ставить софт с оф.сайта а не с сайтов которые зарабатывают на бесплатном ПО оборачивая его в свой инсталлятор и напихивая компьютер разным непотребностями. Жду логи.

Логи во вложении

 

[regist]

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ClearQuarantine;
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\World of Tanks.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\World of Warships.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Crossout.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DarkWave Studio\Sample Projects.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DarkWave Studio\Clear Options.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\Uninstall League of Legends.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 20.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line\More....lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\More....lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unity 2019.3.13f1 (64-bit)\Unity Documentation.lnk', '');
end.

Пофиксьте в хиджак

O4 - HKCU\..\StartupApproved\Run: [Browser Manager] = C:\Users\roman\AppData\Local\Yandex\BrowserManager\MBLauncher.exe  (file missing) (2020/09/05)
O4 - HKCU\..\StartupApproved\Run: [movavi_suite_agent] = C:\Users\roman\AppData\Roaming\Movavi Video Suite 2020\AgentInformer.exe  (file missing) (2020/09/05)
O4 - HKLM\..\StartupApproved\Run32: [Wondershare Helper Compact.exe] = C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (file missing) (2020/09/05)
O4 - HKLM\..\StartupApproved\Run: [Wondershare Helper Compact.exe] = C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (file missing) (2020/09/05)

Если вы против телеметрии, то можете заодно ещё пофиксить

O22 - Task: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) \Microsoft\Office\Office Subscription Maintenance - C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe (Microsoft)

Сделайте свежие логи Автологером.

 

[_Роман_]

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ClearQuarantine;
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\World of Tanks.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\World of Warships.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Crossout.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DarkWave Studio\Sample Projects.lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DarkWave Studio\Clear Options.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\Uninstall League of Legends.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 20.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image-Line\More....lnk', '');
DeleteFile('C:\Users\roman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\More....lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk', '');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unity 2019.3.13f1 (64-bit)\Unity Documentation.lnk', '');
end.

Пофиксьте в хиджак

O4 - HKCU\..\StartupApproved\Run: [Browser Manager] = C:\Users\roman\AppData\Local\Yandex\BrowserManager\MBLauncher.exe  (file missing) (2020/09/05)
O4 - HKCU\..\StartupApproved\Run: [movavi_suite_agent] = C:\Users\roman\AppData\Roaming\Movavi Video Suite 2020\AgentInformer.exe  (file missing) (2020/09/05)
O4 - HKLM\..\StartupApproved\Run32: [Wondershare Helper Compact.exe] = C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (file missing) (2020/09/05)
O4 - HKLM\..\StartupApproved\Run: [Wondershare Helper Compact.exe] = C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (file missing) (2020/09/05)

Если вы против телеметрии, то можете заодно ещё пофиксить

O22 - Task: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) \Microsoft\Office\Office Subscription Maintenance - C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe (Microsoft)

Сделайте свежие логи Автологером.

Лог весит больше 250 мб
Вот ссылка: virusinfo_auto_DESKTOP-EE5SHTH.zip

 

[akok]

Спасибо, забрал

 

[_Роман_]

А как в хиджак скрипт добавить?

 

[akok]

Вот инструкция

https://safezone.cc/threads/9/

 

[_Роман_]

Лог во вложении

 

[akok]

Что с проблемой?

 

[_Роман_]

Что с проблемой?

Ярлыки удалил. Спасибо большое!!!!!

 

[regist]

Если проблем больше нет, ознакомьтесь: Рекомендации после лечения.
+ Пересмотрите список установленных программ и удалите не нужные.

Удачи .