Показано с 1 по 11 из 11.

Непонятные переходы на сайты [not-a-virus:AdWare.Win32.Bromngr.b,] (заявка № 129742)

  1. #1
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    35
    Вес репутации
    42

    Thumbs up Непонятные переходы на сайты [not-a-virus:AdWare.Win32.Bromngr.b,]

    Добрый день.. Не понятные переходы опять появились..
    Последний раз редактировалось thyrex; 24.02.2014 в 23:21. Причина: карантин в теме

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Purgaz, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\r112_146.bat знакомо?

    - Выполните в АВЗ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     QuarantineFile('C:\Documents and Settings\Admin\wgsdgsdgdsgsd.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\wgsdgsdgdsgsd.dll','');
     QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\r112_146.bat','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe','');
     DeleteFile('C:\Documents and Settings\Admin\wgsdgsdgdsgsd.exe');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe');
     DeleteFile('C:\Documents and Settings\Admin\wgsdgsdgdsgsd.dll');
     DeleteService('Browser Manager');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     executerepair(13);
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Повторите логи.

    - Сделайте лог полного сканирования MBAM.


  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    35
    Вес репутации
    42

    Кажется получилось

    Вложение 396187
    Вложение 396188

    Спасибо.. Вроде все работает как нужно
    Последний раз редактировалось thyrex; 24.02.2014 в 23:21. Причина: карантин в теме

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    information

    Внимание

    virusinfo_cure.zip - это карантин, его не надо к теме прикреплять!!!


    Цитата Сообщение от Techno Посмотреть сообщение
    C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\r112_146.bat знакомо?
    Цитата Сообщение от Techno Посмотреть сообщение
    - Сделайте лог полного сканирования MBAM.


  8. #6
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    35
    Вес репутации
    42
    Цитата Сообщение от Techno Посмотреть сообщение
    information

    Внимание

    virusinfo_cure.zip - это карантин, его не надо к теме прикреплять!!!

    Не знакомо, но я удалил его в ручную еще до вашего сообщения.. Лог еще делается уже 3-ий час проверяется..

    - - - Добавлено - - -

    Цитата Сообщение от Purgaz Посмотреть сообщение
    Не знакомо, но я удалил его в ручную еще до вашего сообщения.. Лог еще делается уже 3-ий час проверяется..

    Вложение 396232
    Последний раз редактировалось thyrex; 24.02.2014 в 23:22.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Удалите папку C:\Documents and Settings\All Users\Application Data\Browser Manager

    C:\Program Files\SweetIM - сами устанавливали? Есл инет, то удалите через установку/удаление программ.

    Повторите лог hijackthis, в 4 сообщение старый приложили.


  10. #8
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    35
    Вес репутации
    42
    Цитата Сообщение от Techno Посмотреть сообщение
    Удалите папку C:\Documents and Settings\All Users\Application Data\Browser Manager

    C:\Program Files\SweetIM - сами устанавливали? Есл инет, то удалите через установку/удаление программ.

    Повторите лог hijackthis, в 4 сообщение старый приложили.
    Прикрепляю совершенно свежий
    Последний раз редактировалось thyrex; 24.02.2014 в 23:22.

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    В логах порядок, что с проблемами?


  12. #10
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    35
    Вес репутации
    42
    Цитата Сообщение от Techno Посмотреть сообщение
    В логах порядок, что с проблемами?
    Основные проблемы я убрал до первого вашего ответа, посмотрев ваши рекомендации другим участникам форума.. Потом выполнил то что вы прописали.. сейчас все работает.. Спасибо

  13. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\all users\\application data\\browser manager\\2.5.976.107\\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\\mngr.exe - not-a-virus:AdWare.Win32.Bromngr.b


  • Уважаемый(ая) Purgaz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 29.12.2012, 15:15
    2. Ответов: 13
      Последнее сообщение: 18.12.2012, 16:44
    3. Ответов: 14
      Последнее сообщение: 11.12.2012, 18:38
    4. Ответов: 8
      Последнее сообщение: 18.11.2012, 01:02
    5. Ответов: 6
      Последнее сообщение: 22.02.2009, 09:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00904 seconds with 19 queries