Показано с 1 по 17 из 17.

проблема с браузером [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Agent.eqwa ] (заявка № 166236)

  1. #1
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9

    Thumbs up проблема с браузером [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Agent.eqwa ]

    Здравствуйте! У меня проблема со всеми браузерами. какое-то время назад стали сами открываться новые окна с рекламой, проверка аваст и касперским(утилитой) ничего не дала. Чиска реестра тоже. Прикладываю все, что сумела сделать. Надеюсь все правильно.hijackthis.logvirusinfo_syscheck.zip

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) nutella, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     TerminateProcessByName('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe');
     TerminateProcessByName('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe');
     TerminateProcessByName('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe');
     TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
     TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
     ClearQuarantine;
     QuarantineFile('C:\Users\hp\AppData\Roaming\Dorrible\Ribble\uninstall.exe','');
     QuarantineFile('C:\Users\hp\AppData\Roaming\OJW.exe','');
     QuarantineFile('C:\Users\hp\AppData\Roaming\IUYFEZY.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\Cinema-Plus-1.2-codedownloader.exe','');
     QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','');
     QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','');
     QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
     QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll','');
     QuarantineFile('c:\users\hp\appdata\local\tebeinteresno\bin\tebeinteresno.exe','');
     QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
     QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe','');
     QuarantineFile('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe','32');
     DeleteFile('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe','32');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe','32');
     DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
     DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll','32');
     DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
     DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','32');
     DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','32');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\Cinema-Plus-1.2-codedownloader.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-1.job','64');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-2.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-3.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-4.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5_user.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-7.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.job','64');
     DeleteFile('C:\WINDOWS\Tasks\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.job','64');
     DeleteFile('C:\WINDOWS\Tasks\IUYFEZY.job','64');
     DeleteFile('C:\Users\hp\AppData\Roaming\IUYFEZY.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\OJW.job','64');
     DeleteFile('C:\Users\hp\AppData\Roaming\OJW.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-1','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-2','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-3','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-4','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5_user','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-7','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d7a74620-ea34-449f-a6cb-f7d3b91f4f50','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\IUYFEZY','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\OJW','64');
     DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
     DelBHO('{7964af97-b3d4-4b63-b2d2-185a180f2b28}');
     DelBHO('{11111111-1111-1111-1111-110611171162}');
     DeleteService('WindowsMangerProtect');
     StopService('WindowsMangerProtect');
     DeleteFileMask('C:\Program Files (x86)\Cinema-Plus-1.2','*', true);
     DeleteDirectory('C:\Program Files (x86)\Cinema-Plus-1.2');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Подготовьте лог AdwCleaner
    http://virusinfo.info/showthread.php...=1#post1041844
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. Nikkollo получил(а) благодарность за это сообщение от


  7. #4
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    Здравствуйте! Огромное спасибо,что откликнулись на мою просьбу. У меня 64-разр. windows 8. прикладываю файлы

    - - - - -Добавлено - - - - -

    Что-то после перезагрузки с кодом вроде нормально стало работать.Посмотрю еще пару дней.Еще Adv cleaner вроде что-то нашел, но я не совсем умею чистить.
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Снимите галки со всего, что относится к globalUpdate, Mail.Ru во всех вкладках AdwCleaner.
    Все остальное удалите в AdwCleaner.
    Как удалить:
    http://virusinfo.info/showthread.php...=1#post1041864

    Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
    http://dataforce.ru/~kad/ScanVuln.txt
    Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
    Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
    Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. Nikkollo получил(а) благодарность за это сообщение от


  10. #6
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    Почистила,удалила в ADV Cleaner. Выполнила скрипт уязвимостей найдено не было. После первой перезагрузки обновления пошли сами, после второй тоже обновление. Потом в avz показало, что скрипт выполнен без ошибок!!!! (все запускала от имени администратора)СПАСИБО ВАМ ЗА ПОМОЩЬ!!!

  11. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Отчет AdwCleaner после удаления записей прикрепите. + Отпишитесь что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  12. mike 1 получил(а) благодарность за это сообщение от


  13. #8
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    Отчет ADW Cleaner , с рекламой вроде все нормально, игры и блоги не открывает. Вчера только раз была вкладка с сайтом МТБанка.
    Вложения Вложения

  14. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Записи с Globalupdate в AdwCleaner тоже лучше удалить т.к. эти записи относятся к нежелательному рекламному ПО.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  15. mike 1 получил(а) благодарность за это сообщение от


  16. #10
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    Спасибо, сделаю.

  17. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Потом новый отчет AdwCleaner прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  18. #12
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    отчет
    Вложения Вложения

  19. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Порядок. Если проблема решена, то выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  20. #14
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    я тут еще записи с Globalupdate нашла - удалила и вместе с ними по ошибке еще пару файлов удалила, вы уж простите за назойливость. посмотрите пожалуйста. Потом выполнила скрипт - уязвимостей найдено не было.
    Вложения Вложения

  21. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Если сервисами от Mail не пользуйтесь, то ничего страшного нет.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  22. #16
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    25
    Вес репутации
    9
    Спасибо, успокоили, а то я уже перенервничала.

  23. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\cinema-plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( BitDefender: Gen:Variant.Adware.Plush.1 )
      2. c:\program files (x86)\cinema-plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe - not-a-virus:AdWare.NSIS.Adwapper.au
      3. c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe - not-a-virus:AdWare.NSIS.Adwapper.au
      4. c:\program files (x86)\cinema-plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe - not-a-virus:AdWare.NSIS.Adwapper.au
      5. c:\program files (x86)\cinema-plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll - not-a-virus:AdWare.NSIS.Adwapper.au
      6. c:\programdata\iepluginservices\pluginservice.exe - not-a-virus:AdWare.Win32.Agent.eqwa
      7. c:\programdata\windowsmangerprotect\protectwindows manager.exe - not-a-virus:AdWare.Win32.Agent.eqwb
      8. c:\users\hp\appdata\roaming\iuyfezy.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( BitDefender: Gen:Variant.Adware.Plush.1 )
      9. c:\users\hp\appdata\roaming\ojw.exe - not-a-virus:AdWare.NSIS.Adwapper.au


  • Уважаемый(ая) nutella, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 12.09.2014, 16:59
    2. Карантин 39D6BD60F57FEC90E3D2994241593406 [not-a-virus:WebToolbar.Win32.CrossRider.bga, not-a-virus:WebToolbar.Win32.CrossRider.bqw ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 11.09.2014, 12:19
    3. Ответов: 27
      Последнее сообщение: 03.09.2014, 16:22
    4. Карантин 3A8721484DF70157F5CD2C1545BE5930 [not-a-virus:AdWare.Win32.Agent.efld, not-a-virus:AdWare.Win32.Agent.eqwa ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 03.09.2014, 12:15
    5. Карантин 85B21D8B73EB3F2EFF4DB7D34199B8D3 [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:AdWare.Win32.Agent.eqwb ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 03.09.2014, 12:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00005 seconds with 23 queries