Вирус webalta и папка iterra [Trojan.Win32.Cidox.abed
]
Добрый день!
Очевидно, после скачивания какого-то файла из Интернета, подхватил гадость.
Не работает ни Opera, ни Chrome. Приходится работать за другим компьютером.
Всё сделал по вашей инструкции и получил нужные файлы, которые прикрепляю.
Надеюсь на Вашу помощь и инструкцию, что мне делать дальше и как лечить компьютер. Файл из недавно возникшей папки iterra не удаляется, так и находится в ней.
Заранее спасибо.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) vgazprome, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log
Папка Iterra пропала, но webalta поисковик как был, так и остался. При запуске Opera, Avast все равно ругается и ссылается на Opera.
Что я не так сделал?
Последний раз редактировалось vgazprome; 13.02.2013 в 14:01.
C:\Program Files (x86)\AnvSoft\Any Video Converter Ultimate\any.video.converter.ultimate.4.x.x-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\Games\Test Drive Unlimited 2\paul.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
E:\Programs\Any Video Converter Ultimate 4.5.6\Install\any.video.converter.ultimate.4.x.x-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
Удалил все, кроме того, что просили оставить выше. Лог сохранил. Прикрепляю его.
Что интересно, теперь avast не кричит, когда запускаю Opera, тем не менее, этот поисковик как был, так и остался.... Я нажимал ещё правой кнопкой мыши на Opera - свойства и там удалял webalta и удалял в chrome, всё равно он остался. Теперь, когда открываешь chrome, avast кричит и ссылается на chrome.
Очень хочется уже разобраться с этим. Огромное спасибо за внимание.
1) Просканируйте заново и прикрепите новый лог.
2) Я правильно понял, кто когда удаляете лишние приписки яз ярлыков они снова появляются ? Попробуйте удалить ещё раз.
3)
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
Да, сделав новый ярлык Opera там всё равно написано правильно C:\Program Files (x86)\Opera\opera.exe, равно как и в Chrome. Тоже все написано правильно.
Просканировал, прикрепляю новый лог от AdwCleaner (by Xplode)
- 1) Просканируйте заново и прикрепите новый лог.
- Через какую программу просканировать?
Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: