Вирус, открывающий рекламные сайты и загружающий процессор

[Алексей Лагутин]

Здравствуйте, оригинален не буду. Сегодня, абсолютно во всех браузерах начала открываться реклама. Так же, какой то процесс сильно загружает работу процессора, что приводит его к медленному действию. Антивирус, естественно, имеется-обновленный nod32.
Прикрепил логи с autologger, где уже имеются и с hitthisjack, и с avz. Надеюсь, это устроит.

[Info_bot]

Уважаемый(ая) Алексей Лагутин, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Где еще лечитесь?

[Алексей Лагутин]

thyrex, не совсем понял вопрос. Вас интересуют сайты, где я обращался с просьбой о помощи или программы? Если что, пробовал использовать парочку антивирусныъ утиллит, таких как куррейт, проблема осталась. Еще пытался использовать spyhunter, но не смог очистить вирусы, так как эта опция только для полных версий. Спай хантер находит кучу наименований Mobogenie, очевидно, что проблема именно с ним, если вам это как то поможет в разрешении моей проблемы. Также, если смотреть на темы форумов антивирусных ресурсов, то эта проблема наблюдается очень часто.

[thyrex]

Вас интересуют сайты, где я обращался с просьбой о помощи

Именно так. Ибо логи сделаны по правилам, отличным от наших

Сделайте лог полного сканирования МВАМ

[Алексей Лагутин]

Вот, если я все правильно сделал. Нажал после сканирования-показать отчет и сохранил это.
А лечусь я еще вот на этом сайте. http://www.cyberforum.ru/viruses. По их правилам делал логи

[thyrex]

Ссылку на тему на киберфоруме пришлите

[Алексей Лагутин]

http://www.cyberforum.ru/viruses/thread1118444.html

[regist]

если будете продолжать лечение здесь, та тема будет закрыта.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Алексей Лагутин]

Сделано. Хорошо, лечиться буду здесь. Не ислючаю возможности, что вирус таки удалился утиллитами, которые я использовал до этого, т.к проседаний процессора сегодня не было. Но хлам все равно остался, включая рекламу в браузерах да и провериться не помешает, в любом случае, после такого.

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

MBAM деинсталируйте.

[Алексей Лагутин]

Все сделал. Реклама осталась

[regist]

проблема во всех браузерах?

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Алексей Лагутин]

Именно. Chrome, mozilla, IE. И все начинается со стартовой-abbelts.ru. И далее кидает на страницу с рекламой. Быть может, я могу это убрать через настройки самих браузеров? Почистить кэш и тд.

[thyrex]

Сделайте логи RSIT

[regist]

+ жду

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[Алексей Лагутин]

Прикрепил

[regist]

+ - сделайте лог CheckBrowserLnk

и исправьте ярлыки для запуска браузеров. В частности к ярлыку для запуска мозилы у вас дописан этот сайт.

[Алексей Лагутин]

Сделал лог.
Проблема с рекламой решилась.

[regist]

Сделал лог.

пересоздали ярлыки указанные в логе?

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера