Реклама

[dnech]

При открытии любого браузера загружается страница с рекламой какого-либо говно-продукта или говно-игры.

[Info_bot]

Уважаемый(ая) dnech, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

mobogenie удалите через Установку программ

Пересоздайте все ярлыки запуска браузеров

Сделайте лог полного сканирования МВАМ

[dnech]

mobogenie удалите через Установку программ

Пересоздайте все ярлыки запуска браузеров

mobogenie удалил давно, но в папке остались файлы, которые маскируются под DaemonTools :1.jpg

[thyrex]

которые маскируются под DaemonTools

Не просто маскируется, а висит в процессах

Всю папку сносите

[dnech]

А папка не сносится - файлы висят в процессах. Останавливаю процесс - возобновляется снова.

[thyrex]

файлы висят в процессах

Ну так остановите их через Диспетчер задач

После этого проблем с удалением быть не должно

[dnech]

Останавливаю процесс - возобновляется снова.

- - - Добавлено - - -

Результат сканирования МВАМ:malware_scan.txt

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\program files (x86)\mobogenie\daemonprocess.exe');
 DeleteFile('c:\program files (x86)\mobogenie\daemonprocess.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFileMask('c:\program files (x86)\mobogenie', '*', true);
DeleteDirectory('c:\program files (x86)\mobogenie');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[dnech]

Логи AVZ и HiJack:
1. hijackthis.log
2. virusinfo_syscheck.zip
3. virusinfo_syscure.zip

[thyrex]

Что с проблемой?

[dnech]

МВАМ при открытии браузеров блокирует сайты (не дает им загружаться). Попробую перезагрузиться, отпишусь

- - - Добавлено - - -

После перезагрузки Firefox открывается нормально, предупреждений нет.
Но при открытии Google Chrome всплывает сообщение, что МВАМ заблокировал вредоносный сайт.
Ярлыки заменил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены