Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

Самопроизвольный запуск брузера [Trojan.Win32.Agent.idxa, Trojan-Dropper.Win32.Agent.olpl ] (заявка № 174141)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34

    Thumbs up Самопроизвольный запуск брузера [Trojan.Win32.Agent.idxa, Trojan-Dropper.Win32.Agent.olpl ]

    Добрый день! При попытке скачать и установить старую версию агента МАЙЛ,комп был инфицирован!
    При открытии браузера Опера и поиске в нём ,он переключатся на другой бразер 2inf.NET,также всплывают со всех сторон многочисленные рекламные баннеры.Сразу после влючения компа,также выскакивает сообщение о том что ОС не нашла файл для открытия программы Simsimotkroysia.ru.ПРОШУ ПОМОЧЬ В РЕШЕНИИ ПРОБЛЕМЫ!!!(начальное сканирование утилитой ДОк.Вебер обнаружило 32 вируса,но не помогло)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Валерий Петров, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34

    РЕЗУЛЬТАТЫ СКАНИРОВАНИЯ СИСТЕМЫ

    Предварительные результыты
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('c:\docume~1\oem\locals~1\temp\net1b8f.tmp.exe');
     QuarantineFile('C:\Documents and Settings\OEM\Local Settings\Application Data\SystemDir\nethost.exe', '');
     QuarantineFile('C:\Documents and Settings\OEM\Local Settings\Application Data\Kometa\kometaup.exe', '');
     QuarantineFile('C:\Documents and Settings\OEM\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe', '');
     QuarantineFile('C:\Documents and Settings\OEM\Application Data\Microsoft\Internet Explorer\Quick Launch\Поиcк в Интeрнете.lnk', '');
     QuarantineFile('C:\Documents and Settings\OEM\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk', '');
     QuarantineFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\NET1B8~1.EXE', '');
     QuarantineFile('c:\docume~1\oem\locals~1\temp\net1b8f.tmp.exe', '');
     QuarantineFileF('C:\Documents and Settings\OEM\Local Settings\Application Data\SystemDir\', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
     DeleteFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\NET1B8~1.EXE', '32');
     DeleteFile('C:\DOCUME~1\OEM\LOCALS~1\Temp\net1B8F.tmp.exe', '32');
     DeleteFile('C:\Documents and Settings\OEM\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk', '32');
     DeleteFile('C:\Documents and Settings\OEM\Application Data\Microsoft\Internet Explorer\Quick Launch\Поиcк в Интeрнете.lnk', '32');
     DeleteFile('C:\Documents and Settings\OEM\Local Settings\Application Data\Kometa\Panel\KometaLaunchPanel.exe', '32');
     DeleteFile('C:\Documents and Settings\OEM\Local Settings\Application Data\Kometa\kometaup.exe', '32');
     DeleteFile('C:\Documents and Settings\OEM\Local Settings\Application Data\SystemDir\nethost.exe', '32');
     DeleteFile('C:\WINDOWS\Tasks\nethost task.job', '32');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'GoSearchRemoveAppiexplore');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'GoSearch_startsetsearch_opera');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ConvertAd', 'command');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'KometaLaunchPanel');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'kometaup');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'pqpbdazmrn');
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - сделайте лог Check Browsers' LNK


    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Повторные результаты
    Вложения Вложения

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    что с проблемой?

  12. Это понравилось:


  13. #8
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Проблема решена наполовину- также при клике на ярлык ОПЕРА -он загружается с начальной страницей от другого поисковика 2 inf.NET
    Вложения Вложения

  14. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    1)
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.


    2) Сделайте полный образ автозапуска uVS только программу скачайте отсюда

  15. Это понравилось:


  16. #10
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Цитата Сообщение от regist Посмотреть сообщение
    1)
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.


    2) Сделайте полный образ автозапуска uVS только программу скачайте отсюда
    РЕЗУЛЬТАТЫ АНАЛИЗА
    Вложения Вложения

  17. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от Валерий Петров Посмотреть сообщение
    при клике на ярлык ОПЕРА -он загружается с начальной страницей от другого поисковика 2 inf.NET
    Заархивируйте этот ярлык в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

    - - - - -Добавлено - - - - -

    Цитата Сообщение от Валерий Петров Посмотреть сообщение
    ярлык ОПЕРА
    + укажите, где у вас этот ярлык лежит. По логу я что-то такого не заметил.

    + Выполните скрипт в uVS

    Код:
    ;uVS v3.85.3 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.1
    v385c
    BREG
    delref HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12
    del %SystemDrive%\DOCUMENTS AND SETTINGS\OEM\ГЛАВНОЕ МЕНЮ\ПАНЕЛЬ ЗАПУСКА БРАУЗЕРА КОМЕТА\ПАНЕЛЬ ЗАПУСКА.LNK
    del %SystemDrive%\DOCUMENTS AND SETTINGS\OEM\ГЛАВНОЕ МЕНЮ\ПАНЕЛЬ ЗАПУСКА БРАУЗЕРА КОМЕТА\УДАЛИТЬ ПАНЕЛЬ ЗАПУСКА.LNK
    delref D:\AUTORUN.EXE
    delref %SystemDrive%\PROGRAM FILES\AKELLA GAMES\КОСМОГРАД\CONFIG.EXE
    delall HTTP://2INF.NET/?UTM_SOURCE=STARTPAGE12
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\OEM\LOCAL SETTINGS\APPLICATION DATA\KOMETA\PANEL\KOMETALAUNCHPANEL.EXE
    delref I:\LAUNCHER.EXE
    delref %SystemDrive%\PROGRAM FILES\AKELLA GAMES\КОСМОГРАД\SETUP.EXE
    delref %SystemDrive%\PROGRAM FILES\STARFIELD\SETUP.EXE
    delref %SystemDrive%\PROGRAM FILES\AKELLA GAMES\КОСМОГРАД\SSM.EXE
    delref %SystemDrive%\PROGRAM FILES\STARFIELD\STARFIELD.EXE
    delall %SystemDrive%\PROGRA~1\WEBALTA\WEBALT~1.DLL
    delref {4C2CCED1-FAEC-E751-BDCB-49964375A213}\[CLSID]
    delref {1FE48F08-A2AC-44AC-A21C-0556D91C50DA}\[CLSID]
    delref {FC87A650-207D-4392-A6A1-82ADBC56FA64}\[CLSID]
    restart

  18. #12
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Результаты сканирования(через Вашу загрузку карантина кое что не проходит,так что всё здесь)
    Вложения Вложения

  19. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    1)
    Цитата Сообщение от Валерий Петров Посмотреть сообщение
    через Вашу загрузку карантина кое что не проходит
    прочитать надо было внимательней
    Цитата Сообщение от regist Посмотреть сообщение
    Заархивируйте этот ярлык в zip архив
    , а вы запаковали в Rar. Когда вы пытались загрузить вам наверняка на эту ошибку указало .

    2)
    Цитата Сообщение от regist Посмотреть сообщение
    укажите, где у вас этот ярлык лежит. По логу я что-то такого не заметил.
    не ответили.

    3) Вы прислали не ярлык, а сам исполняемый файл Оперы. Если у вас открывается при клике не на ярлык, а на этот файл, то так и надо было указать. Значит у вас в настройках, скорее всего стартовой страницей либо в сессии сохранена эта страничка. Просто смените в настройках.

  20. Это понравилось:


  21. #14
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Извините,но я просто не знаю в каком месте искать расположение ярлыка,поэтому и прислал не то,проблема во многом решена:исчезли все рекламные баннеры,остолось как и было при включении ПК и клике мышью на значок ОПЕРА загрузается иной поисковик 2 inf.NET,при клике Ин-т Экс ,такого не происходит

  22. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от Валерий Петров Посмотреть сообщение
    Извините,но я просто не знаю в каком месте искать расположение ярлыка,
    а в каком месте вы на него щёлкаете ?

  23. #16
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    На рабочем столе

  24. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    тогда что мешает клинкнуть на рабочем столе правой кнопкой мыши на этом ярлыке и заархивировать?

    - - - - -Добавлено - - - - -

    +
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  25. Это понравилось:


  26. #18
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Результы СКАНИРОВАНИЯ 4 копии( в том числе и ярлык ОПЕРА)
    Вложения Вложения

  27. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    - выполните такой скрипт в AVZ
    Код:
    begin
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Documents and Settings\All Users\Рабочий стол\Opera.lnk ', '');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Opera.lnk', '');
     QuarantineFile('C:\Documents and Settings\OEM\Application Data\Microsoft\Internet Explorer\Quick Launch\Opera.lnk', '');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

  28. Это понравилось:


  29. #20
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    26
    Вес репутации
    34
    Файл отослан

  • Уважаемый(ая) Валерий Петров, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 15
      Последнее сообщение: 09.01.2015, 20:21
    2. Ответов: 6
      Последнее сообщение: 09.01.2015, 16:03
    3. Карантин 3B6AC159E643BF1B78752AC71C8EFE04 [UDS:Trojan.Win32.Agent.amirk, not-a-virus:HEUR:AdWare.Win32.Generic]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 0
      Последнее сообщение: 05.01.2015, 20:34
    4. Ответов: 10
      Последнее сообщение: 05.01.2015, 18:16
    5. Карантин 9FA3018F2F10D681871283ECD74EF224 [not-a-virus:WebToolbar.Win32.Agent.bgn, not-a-virus:WebToolbar.Win32.A= gent.bhv]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 30.12.2014, 12:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00453 seconds with 20 queries