Реклама на всех сайтах [Trojan-Downloader.Win32.Agent.heqj, not-a-virus:RemoteAdmin.Win32.RMS.x ]

[Леонид Лебедев]

Здравствуйте . У меня во всех брайзерах на всех сайтах реклама типа зайдите в игру и получите бонус , обновите flash player , поможем всем миром ( реклама даже на тех сайтах , где её никогда не было ( например в контакте )) . Скажите , пожалуйста , что делать .

[Info_bot]

Уважаемый(ая) Леонид Лебедев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Удалите Network System Driver, V-bates, GoforFiles и mobogenie

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\syswow64\svshoct.exe','');
 QuarantineFile('C:\WINDOWS\syswow64\explolerte.exe','');
 QuarantineFile('C:\WINDOWS\system32\explolerte.exe','');
 QuarantineFile('C:\Users\EF67~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\связной\AppData\Local\41\a18467.exe','');
 QuarantineFile('C:\Users\связной\et7nx311x81n6\42825.vbs','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files\Java\javac.vbs','');
 QuarantineFile('C:\Users\связной\AppData\Local\PirritSuggestor\RegFltrX64.sys','');
 DeleteService('RegFltrX64');
 DeleteService('nethfdrv');
 QuarantineFile('C:\Program Files\004\rqpbhevlkc64.exe','');
 QuarantineFile('C:\Users\связной\AppData\Local\PirritSuggestor\PirritService.exe','');
 DeleteService('rqpbhevlkc64');
 DeleteService('PirritDesktop');
 QuarantineFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','');
 DeleteService('GamesRS');
 SetServiceStart('ServiceUpdater', 4);
 DeleteService('ServiceUpdater');
 SetServiceStart('NetHttpService', 4);
 DeleteService('NetHttpService');
 DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','32');
 DeleteFile('C:\Users\связной\AppData\Local\PirritSuggestor\PirritService.exe','32');
 DeleteFile('C:\Program Files\004\rqpbhevlkc64.exe','32');
 DeleteFile('C:\Users\связной\AppData\Local\PirritSuggestor\RegFltrX64.sys','32');
 DeleteFile('C:\Program Files\Java\javac.vbs','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Users\связной\et7nx311x81n6\42825.vbs','32');
 DeleteFile('C:\Users\связной\AppData\Local\41\a18467.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\WINDOWS\Tasks\FF Watcher {BDF41B14-D55A-49BB-8FCF-F165CA300261}.job','64');
 DeleteFile('C:\Users\EF67~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\Tasks\UpdaterEX.job','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\AmiUpdXp','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\UpdaterEX','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\GoforFilesUpdate','64');
 DeleteFile('C:\WINDOWS\system32\explolerte.exe','32');
 DeleteFile('C:\WINDOWS\syswow64\explolerte.exe','32');
 DeleteFile('C:\WINDOWS\syswow64\svshoct.exe','32');
 DeleteFileMask('C:\Users\связной\AppData\Local\41', '*', true);
DeleteDirectory('C:\Users\связной\AppData\Local\41');
DeleteFileMask('C:\Program Files (x86)\GamesRS', '*', true);
DeleteDirectory('C:\Program Files (x86)\GamesRS');
DeleteFileMask('C:\Users\связной\AppData\Local\PirritSuggestor', '*', true);
DeleteDirectory('C:\Users\связной\AppData\Local\PirritSuggestor');
DeleteFileMask('C:\Program Files\004', '*', true);
DeleteDirectory('C:\Program Files\004');
DeleteFileMask('C:\Program Files\Zaxar', '*', true);
DeleteDirectory('C:\Program Files\Zaxar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 33
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\explolerte.exe - not-a-virus:RemoteAdmin.Win32.RMS.x ( BitDefender: Gen:Trojan.Heur.@R1@r8d3O!ek, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj
  3. c:\windows\system32\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur
  4. c:\windows\syswow64\explolerte.exe - not-a-virus:RemoteAdmin.Win32.RMS.x ( BitDefender: Gen:Trojan.Heur.@R1@r8d3O!ek, AVAST4: Win32:Malware-gen )
  5. c:\windows\syswow64\nethtsrv.exe - HEUR:Trojan.Win32.Generic
  6. c:\windows\syswow64\netupdsrv.exe - Trojan-Downloader.Win32.Agent.heqm
  7. c:\windows\syswow64\svshoct.exe - not-a-virus:RemoteAdmin.Win32.RMS.x ( BitDefender: Gen:Trojan.Heur.@R0@rSgXZfnk )