Реклама в браузерах, перебрасывает на другие сайты, появляются неопознанные ярлыки и программы. [not-a-virus:AdWare.Win32.Vitruvian.k, not-a-virus:AdWare.Win32.Vitruvian.j ]

**igarechka** · 06.06.2015, 20:11

Здравствуйте! Уже несколько дней во всех браузерах (ИЕ, Мозилла, гугл хром) выскакивают окна с рекламой, баннеры, перебрасывает на левые сайты. Сейчас появился ярлык AnyProtect и иногда всплывает окно с установкой какой-то программы, что за программа - неизвестно, нет никакой надписи, в приложениях не показывается, закрыть окно с установкой не получается никак. Некоторые программы вычищали вручную - Crossbrouser, SinemaPlus, тот же AnyProject, еще какие-то. Но где-то видимо успели прописаться они.
Антивирусники справится с проблемой не могут. Помогите пожалуйста вылечить комп!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.06.2015, 20:12

Уважаемый(ая) igarechka, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 07.06.2015, 01:18

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\YILQYTdr5t89bSdwLTdY.exe','');
 QuarantineFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Host installer\555127856_monster.exe','');
 QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\LsrVc8pCrXgJqyu.exe','');
 DelBHO('{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}');
 QuarantineFile('E:\iexplore.bat','');
 QuarantineFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\66666EE1-1433201162-E111-959F-643150437BC1\bnsi327.exe','');
 QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\Microsoft\Jnmgmp.exe','');
 QuarantineFile('E:\Documents and Settings\Bugaboo\Application Data\Google\orgwy448442.exe','');
 QuarantineFile('E:\Documents and Settings\All Users\Документы\Settings\winsys2f.dll','');
 QuarantineFile('E:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','');
 QuarantineFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1D.tmp5120.exe','');
 QuarantineFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1A.tmp','');
 StopService('innfd_1_10_0_14');
 DeleteService('innfd_1_10_0_14');
 StopService('tyvozyno');
 StopService('qubunoly');
 StopService('gejudebi');
 DeleteService('fivyzipo');
 DeleteService('tyvozyno');
 DeleteService('qubunoly');
 DeleteService('gejudebi');
 StopService('insvc_1.10.0.14');
 DeleteService('insvc_1.10.0.14');
 QuarantineFile('E:\WINDOWS\system32\drivers\innfd_1_10_0_14.sys','');
 TerminateProcessByName('e:\documents and settings\bugaboo\local settings\application data\66666ee1-1433201301-e111-959f-643150437bc1\snst37c.tmp');
 QuarantineFile('e:\documents and settings\bugaboo\local settings\application data\66666ee1-1433201301-e111-959f-643150437bc1\snst37c.tmp','');
 TerminateProcessByName('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs');
 QuarantineFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs','');
 TerminateProcessByName('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp');
 QuarantineFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp','');
 TerminateProcessByName('e:\program files\infonaut_1.10.0.14\service\insvc.exe');
 QuarantineFile('e:\program files\infonaut_1.10.0.14\service\insvc.exe','');
 DeleteFile('e:\program files\infonaut_1.10.0.14\service\insvc.exe','32');
 DeleteFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp','32');
 DeleteFile('e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs','32');
 DeleteFile('e:\documents and settings\bugaboo\local settings\application data\66666ee1-1433201301-e111-959f-643150437bc1\snst37c.tmp','32');
 DeleteFile('E:\WINDOWS\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1A.tmp','32');
 DeleteFile('E:\DOCUME~1\Bugaboo\LOCALS~1\Temp\1D.tmp5120.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','vlansys');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','vlansys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vlansys','command');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Winsvr');
 DeleteFile('E:\Documents and Settings\All Users\Документы\Settings\artm_new.dll','32');
 DeleteFile('E:\Documents and Settings\All Users\Документы\Settings\winsys2f.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\artm_newreg','DLLName');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winsys2freg','DLLName');
 DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\Google\orgwy448442.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\realteks','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Jnmgmp','command');
 DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\Microsoft\Jnmgmp.exe','32');
 DeleteFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\66666EE1-1433201162-E111-959F-643150437BC1\bnsi327.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
 DeleteFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Update\GoogleUpdate.exe','32');
 DeleteFile('E:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_80937DB0AFE30846BCD23474FAEAC634','command');
 DeleteFile('E:\iexplore.bat','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-6.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-1-7.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-10_user.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-11.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-3.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-4.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-5.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-6.job','32');
 DeleteFile('E:\WINDOWS\Tasks\68ffd55b-b383-4e0c-aad7-8b00b56d5a49-7.job','32');
 DeleteFile('E:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('E:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('E:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('E:\WINDOWS\Tasks\Crossbrowse.job','32');
 DeleteFile('E:\WINDOWS\Tasks\Express Files Updater.job','32');
 DeleteFile('E:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('E:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\LsrVc8pCrXgJqyu.exe','32');
 DeleteFile('E:\WINDOWS\Tasks\LsrVc8pCrXgJqyu.job','32');
 DeleteFile('E:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job','32');
 DeleteFile('E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Host installer\555127856_monster.exe','32');
 DeleteFile('E:\WINDOWS\Tasks\Soft installer.job','32');
 DeleteFile('E:\WINDOWS\Tasks\YILQYTdr5t89bSdwLTdY.job','32');
 DeleteFile('E:\Documents and Settings\Bugaboo\Application Data\YILQYTdr5t89bSdwLTdY.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите Check Browsers LNK.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
Прикрепите этот отчет в вашей теме.

**igarechka** · 07.06.2015, 12:56

Все сделано, карантин отправлен.

**mike 1** · 07.06.2015, 14:12

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**igarechka** · 07.06.2015, 15:44

Вот отчет.
Файлы и папки в adwcleaner удалены, реклама в браузере пока все еще резво скачет

**mike 1** · 08.06.2015, 01:38

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**igarechka** · 08.06.2015, 02:46

Сделано

**mike 1** · 08.06.2015, 08:37

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
AutoConfigURL: [HKLM] => https://giovannibo.com/reduce/also.pok
URLSearchHook: HKU\S-1-5-21-73586283-1677128483-682003330-1003 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} -  No File
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
Toolbar: HKU\S-1-5-21-73586283-1677128483-682003330-1003 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} -  No File
Toolbar: HKU\S-1-5-21-73586283-1677128483-682003330-1003 -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  No File
FF NetworkProxy: "autoconfig_url", "https://giovannibo.com/reduce/also.pok"
FF NetworkProxy: "type", 2
FF Extension: CinemaPlus-4.5vV28.05 - E:\Documents and Settings\Bugaboo\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-06-01]
FF Extension: Edu App 1.0.1 - E:\Documents and Settings\Bugaboo\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{eb01aed1-bba3-4e72-8323-a77bb027b1d4}.xpi [2015-06-01]
CHR Extension: (CinemaPlus-4.5vV28.05) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-06-01]
CHR Extension: (Домашняя страница Mail.Ru) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bgknpfancpeamejmcooedljjnaddldhg [2015-06-05]
CHR Extension: (Переводчик для Chrome 2) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2014-09-09]
CHR Extension: (Домашняя страница – Mail.Ru) - E:\Documents and Settings\Bugaboo\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pldbienodkpgkccocelidinmciedjdok [2014-10-01]
CHR HKLM\...\Chrome\Extension: [bgknpfancpeamejmcooedljjnaddldhg] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
S3 16D21C52D064; \??\e:\documents and settings\bugaboo\local settings\temp\16D21C52D064.sys [X]
S3 16D26A611D26; \??\e:\documents and settings\bugaboo\local settings\temp\16D26A611D26.sys [X]
S3 26796DD771; \??\e:\documents and settings\bugaboo\local settings\temp\26796DD771.sys [X]
2015-06-01 23:25 - 2013-12-28 21:44 - 00000953 _____ E:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-01 23:24 - 2015-06-05 19:23 - 00000492 __RSH E:\Documents and Settings\All Users\ntuser.pol
2015-06-01 23:24 - 2015-06-01 23:24 - 00000116 ____H E:\Program Files\Launcher.bat
2015-06-01 23:24 - 2015-06-01 23:24 - 00000008 __RSH E:\Documents and Settings\Bugaboo\ntuser.pol
2015-06-01 23:24 - 2012-10-19 16:13 - 00913888 ____H (Mozilla Corporation) E:\firеfох.bаt.exe
2015-06-01 23:24 - 2009-03-08 16:09 - 00638816 ____H (Microsoft Corporation) E:\iехplоrе.bаt.exe
2015-06-01 23:24 - 2005-05-31 14:42 - 00188416 ____H (Canon Inc.) E:\Program Files\Lаunсhеr.bаt.exe
2015-06-01 23:25 - 2015-06-03 02:02 - 00000000 ____D E:\Documents and Settings\Bugaboo\Application Data\66666EE1-1433179517-E111-959F-643150437BC1
2015-06-01 23:24 - 2015-06-01 23:24 - 0000116 ____H () E:\Program Files\Launcher.bat
2015-06-01 23:24 - 2005-05-31 14:42 - 0188416 ____H (Canon Inc.) E:\Program Files\Lаunсhеr.bаt.exe
2015-04-14 22:28 - 2015-04-14 22:28 - 0004387 _____ () E:\Documents and Settings\Bugaboo\Application Data\LsrVc8pCrXgJqyu
2015-06-06 13:02 - 2015-06-06 13:02 - 0613255 _____ (CMI Limited) E:\Documents and Settings\Bugaboo\Local Settings\Application Data\nsuCC.tmp
2015-06-02 23:31 - 2015-06-02 23:31 - 0613255 _____ (CMI Limited) E:\Documents and Settings\Bugaboo\Local Settings\Application Data\nsx155.tmp
StandardProfile\AuthorizedApplications: [E:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe] => Disabled:Crossbrowse
StandardProfile\AuthorizedApplications: [E:\Documents and Settings\Bugaboo\Local Settings\Temp\uttE2.tmp.exe] => Disabled:μTorrent2
StandardProfile\AuthorizedApplications: [E:\Documents and Settings\Bugaboo\Local Settings\Temp\utt2A6.tmp.exe] => Disabled:μTorrent2
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**igarechka** · 08.06.2015, 14:42

Готово
надо, чтоб под окном Optional Scan были отмечены "List BCD", "Driver MD5" и "90 Days Files"? у меня не были отмечены в этот раз.

- - - - -Добавлено - - - - -

вирусня притихла. Пока никаких окон не выскакивает

**mike 1** · 08.06.2015, 19:28

Необязательно.

Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
Нажмите на кнопку Run
После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
Прикрепите этот отчет в вашей теме.

Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите отчет в вашей теме

**igarechka** · 08.06.2015, 19:52

Вот все отчеты

работа в интернете вроде наладилась, никаких левых окон не появлялось. Спасибо огромное!

**mike 1** · 09.06.2015, 13:22

Смените пароли.

Обновите:

Skype™ 7.4 v.7.4.102 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 37 v.6.0.370 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u80-windows-i586.exe)^
Java 7 Update 60 v.7.0.600 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-i586.exe^
Java Auto Updater v.2.1.60.19
--------------------------- [ AppleProduction ] ---------------------------
QuickTime v.7.1.5.120 Внимание! Скачать обновления
iTunes v.7.1.1.5 Внимание! Скачать обновления
##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 16 ActiveX v.16.0.0.305 Внимание! Скачать обновления

Adobe Reader 9.3.3 - Russian v.9.3.3 Внимание! Скачать обновления
Mozilla Firefox 13.0.1 (x86 ru) v.13.0.1 Внимание! Скачать обновления

------------------------------ [ MS Office ] ------------------------------
Уязвимости MS Office взяты из скрипта: http://dataforce.ru/~kad/ScanVuln.txt
Уязвимость компонента Microsoft Graphics делает возможным удаленное выполнение кода Скачать обновления

Советы и рекомендации после лечения компьютера

**CyberHelper** · 09.06.2015, 13:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\jnsl308.tmp - not-a-virus:AdWare.Win32.ConvertAd.awi
2. e:\documents and settings\bugaboo\application data\66666ee1-1433179517-e111-959f-643150437bc1\nsd2f1.tmpfs - not-a-virus:AdWare.Win32.ConvertAd.vpy
3. e:\program files\infonaut_1.10.0.14\service\insvc.exe - not-a-virus:AdWare.Win32.Vitruvian.k
4. e:\windows\system32\drivers\innfd_1_10_0_14.sys - not-a-virus:AdWare.Win32.Vitruvian.j ( DrWEB: Adware.Popad.10 )

Реклама в браузерах, перебрасывает на другие сайты, появляются неопознанные ярлыки и программы. [not-a-virus:AdWare.Win32.Vitruvian.k, not-a-virus:AdWare.Win32.Vitruvian.j ] (заявка № 184894)

Опции темы

Реклама в браузерах, перебрасывает на другие сайты, появляются неопознанные ярлыки и программы. [not-a-virus:AdWare.Win32.Vitruvian.k, not-a-virus:AdWare.Win32.Vitruvian.j ]

Итог лечения

Похожие темы

Постоянно всплывают банеры, реклама, перебрасывает на посторонние сайты!

Помогите с яндекс. вирус перебрасывает на другие сайты

В Опере появляются рекламные баннеры, при нажатии на ссылки перебрасывает на другие сайты

В Опере появляются рекламные баннеры, при нажатии на ссылки перебрасывает на другие сайты

speedbar в браузерах, и перебрасывает на другие ссылки [not-a-virus:PSWTool.Win32.ProductKey.aw ]

Ваши права в разделе