Показывается реклама во всех браузерах на всех сайтах. Антивирус ничего не находит. Сделал все как написано в инструкции.
Прилагаю файлы.
Показывается реклама во всех браузерах на всех сайтах. Антивирус ничего не находит. Сделал все как написано в инструкции.
Прилагаю файлы.
Уважаемый(ая) dmitry.proshailo, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin QuarantineFile('C:\Users\user\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Users\user\AppData\Local\DProtect\eBPSD.dll',''); QuarantineFile('C:\Users\user\AppData\Local\DProtect\eBP.dll',''); TerminateProcessByName('c:\users\user\appdata\local\dprotect\dprotectsvc.exe'); QuarantineFile('c:\users\user\appdata\local\dprotect\dprotectsvc.exe',''); DeleteFile('c:\users\user\appdata\local\dprotect\dprotectsvc.exe','32'); DeleteFile('C:\Users\user\AppData\Local\DProtect\eBP.dll','32'); DeleteFile('C:\Users\user\AppData\Local\DProtect\eBPSD.dll','32'); DeleteFile('C:\Users\user\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Windows\Tasks\UpdaterEX.job','32'); DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64'); DeleteFileMask('C:\Users\user\AppData\Local\DProtect','*',true); DeleteDirectory('C:\Users\user\AppData\Local\DProtect'); ExecuteRepair(3); ExecuteRepair(21); ExecuteSysClean; ExecuteWizard('SCU',2,2,true); RebootWindows(false); end.
Выполните в AVZ скрипт:
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог AdwCleaner (by Xplode).
Последний раз редактировалось Vvvyg; 03.11.2013 в 01:05.
WBR,
Vadim
Все процедуры сделал, файлы прикрепил.
Отправьте файл quarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Внимание
Удалите карантин из вложений!
Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете сервисы Mail.Ru:
на вкладке Folders
на вкладке RegistryКод:C:\users\user\AppData\Roaming\Mail.Ru C:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Затем нажмите "Clean" и по окончании удаления перезагрузите систему по требованию программы.Код:HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}]
Очистите кэш и cookies-файлы браузеров.
Проверьте проблему.
WBR,
Vadim
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\users\user\appdata\local\dprotect\ebp.dll - Trojan.Win32.Staser.fv ( AVAST4: Win32:Staser-A [Trj] )
- c:\users\user\appdata\local\dprotect\ebpsd.dll - Trojan.Win32.Staser.fv ( BitDefender: Application.ExqPage.H, AVAST4: Win32:Staser-A [Trj] )
Уважаемый(ая) dmitry.proshailo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.