Показано с 1 по 13 из 13.

Помогите удалить en.v9.com [Trojan.Win32.Staser.fv ] (заявка № 145713)

  1. #1
    Junior Member Репутация
    Регистрация
    16.09.2013
    Сообщений
    25
    Вес репутации
    12

    Помогите удалить en.v9.com [Trojan.Win32.Staser.fv ]

    Здравствуйте! Помогите пожалуйста удалить (hттp://en.v9.com) Каждый раз при открытии Mozilla Firefox вылетает вкладка hттp://en.v9.cоm как домашняя страница.
    Последний раз редактировалось mrak74; 16.09.2013 в 08:14.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Larsen, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443
    Правила
    4. Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log)
    Как оформить заявку в разделе "Помогите!"

  5. #4
    Junior Member Репутация
    Регистрация
    16.09.2013
    Сообщений
    25
    Вес репутации
    12
    Вложил

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\users\user\appdata\local\dprotect\dprotectsvc.exe');
      StopService('DPService');
      QuarantineFile('C:\Users\user\AppData\Local\DProtect\eBPSD.dll','');
      QuarantineFile('C:\Users\user\AppData\Local\DProtect\eBP.dll','');
      QuarantineFile('c:\users\user\appdata\local\dprotect\dprotectsvc.exe','');
      DeleteFile('C:\Users\user\AppData\Local\DProtect\eBP.dll','32');
      DeleteFile('C:\Users\user\AppData\Local\DProtect\eBPSD.dll','32');
      DeleteFile('C:\Users\user\AppData\Local\DProtect\DProtectSvc.exe','32');
      DeleteService('DPService');
     DeleteFileMask('C:\Users\user\AppData\Local\DProtect', '*', true);
     DeleteDirectory('C:\Users\user\AppData\Local\DProtect');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(4);
     ExecuteRepair(10);
     ExecuteRepair(13);
     ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  7. #6
    Junior Member Репутация
    Регистрация
    16.09.2013
    Сообщений
    25
    Вес репутации
    12
    Сделал все как Вы сказали.

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443
    Пофиксите в HijackThis:
    Код:
    O20 - AppInit_DLLs: C:\Users\user\AppData\Local\DProtect\eBP.dll,C:\Users\user\AppData\Local\DProtect\eBPSD.dll
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\Users\user\AppData\Local\DProtect\eBP.dll','32');
     DeleteFile('C:\Users\user\AppData\Local\DProtect\eBPSD.dll','32');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  9. #8
    Junior Member Репутация
    Регистрация
    16.09.2013
    Сообщений
    25
    Вес репутации
    12
    Сделал

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443

  11. #10
    Junior Member Репутация
    Регистрация
    16.09.2013
    Сообщений
    25
    Вес репутации
    12
    Извините, но я не смог прикрепить файл к сообщению, поэтому закинул только на файлообменник.
    http://dfiles.ru/files/p47w847h5

  12. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,076
    Вес репутации
    443
    Выполните скрипт в uVS Как выполнить скрипт в uVS
    Код:
    ;uVS v3.80.1 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref HTTP://EN.V9.COM/?UTM_SOURCE=B&UTM_MEDIUM=EBP&UTM_CAMPAIGN=EBP&UTM_CONTENT=HP&FROM=EBP&UID=3219913727_132693_7C4E86D4&TS=1379318887
    delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DPROTECT\EBP.DLL
    delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\DPROTECT\EBPSD.DLL
    restart
    Сделайте повторный лог uVS. В случае когда нет места для вложений, можно, Как удалить вложения? или загрузить файл на http://rghost.ru/

  13. #12
    Junior Member Репутация
    Регистрация
    16.09.2013
    Сообщений
    25
    Вес репутации
    12

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,513
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\user\\appdata\\local\\dprotect\\dprotec tsvc.exe - Trojan.Win32.Staser.fv ( BitDefender: Application.ExqPage.H, AVAST4: Win32:Staser-A [Trj] )
      2. c:\\users\\user\\appdata\\local\\dprotect\\ebp.dll - Trojan.Win32.Staser.fv ( BitDefender: Application.ExqPage.H, AVAST4: Win32:Staser-A [Trj] )
      3. c:\\users\\user\\appdata\\local\\dprotect\\ebpsd.d ll - Trojan.Win32.Staser.fv ( BitDefender: Application.ExqPage.H, AVAST4: Win32:Staser-A [Trj] )


  • Уважаемый(ая) Larsen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 23.10.2011, 20:52
    2. Помогите удалить ave.exe
      От taishigo в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 11.04.2010, 13:10
    3. Помогите удалить
      От asterot в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 08:11
    4. Помогите удалить u.bat
      От emk в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 04:41
    5. Помогите удалить u.bat и d.com
      От colorado77 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 03:25

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01467 seconds with 21 queries