Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

Помогите удалить вирус. [not-a-virus:WebToolbar.Win32.Agent.bgn ] (заявка № 176141)

  1. #1
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15

    Помогите удалить вирус. [not-a-virus:WebToolbar.Win32.Agent.bgn ]

    Здравствуйте! Попал вирус, не могу удалить. Открывается реклама во всех установленных браузерах.
    На попытку изменить в свойствах браузера "Объект" и удалить лишнюю строку, выдает "Отказано в доступе"

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Наталья Сырямина, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    готово
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Program Files (x86)\WebBars\Toolbar32.dll','');
     DelBHO('{9024F973-80C4-4B58-B02A-67C42A38232C}');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
     SetServiceStart('Update Service for WebBars', 4);
     DeleteService('Update Service for WebBars');
     TerminateProcessByName('c:\program files (x86)\webbars\basement\extensionupdaterservice.exe');
     QuarantineFile('c:\program files (x86)\webbars\basement\extensionupdaterservice.exe','');
     TerminateProcessByName('c:\program files (x86)\webbars\backgroundsingleton.exe');
     QuarantineFile('c:\program files (x86)\webbars\backgroundsingleton.exe','');
     DeleteFile('c:\program files (x86)\webbars\backgroundsingleton.exe','32');
     DeleteFile('c:\program files (x86)\webbars\basement\extensionupdaterservice.exe','32');
     DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AnyProtect');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\Program Files (x86)\WebBars\Toolbar32.dll','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;	
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d150e34acf67ac17aeb2a2&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d150e34acf67ac17aeb2a2&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d150e34acf67ac17aeb2a2&text=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d150e34acf67ac17aeb2a2&text=
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d150e34acf67ac17aeb2a2&text=
    Сделайте новые логи

    Сделайте логи RSIT
    Сделайте лог Check Browsers' LNK
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    Сделала как вы написали, помимо всего появилась папка на рабочем столе под названием "backups". С ней что то нужно делать?
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Цитата Сообщение от Наталья Сырямина Посмотреть сообщение
    помимо всего появилась папка на рабочем столе под названием "backups"
    Ничего

    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Кому оставили в HiJack?
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d 150e34acf67ac17aeb2a2&text=[/url]
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d 150e34acf67ac17aeb2a2&text=[/url]
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c622c32682d 150e34acf67ac17aeb2a2&text=[/url]
    Удалите вручную
    C:\Users\Natasha\AppData\Roaming\Torrent Search
    C:\iехplоrе.bаt.exe
    C:\lаunсhеr.bаt.exe
    C:\launcher.bat
    C:\firеfох.bаt.exe
    C:\firefox.bat
    C:\Users\Natasha\AppData\Roaming\eTranslator
    C:\Users\Natasha\AppData\Roaming\WebBars
    Последний раз редактировалось mike 1; 01.02.2015 в 21:45. Причина: Активные подозрительные ссылки
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. thyrex получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    Кому оставили в HiJack?
    Код:
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=r...17aeb2a2&text=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=r...17aeb2a2&text=
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=r...17aeb2a2&text=
    Снимок.JPG
    _________________________________
    О13 нашла, а первых две не увидела там.
    ____________________________________
    Все получилось, спасибо, но почему то пропали ярлычки у браузеров. Как их вернуть?

    - - - - -Добавлено - - - - -

    И, наверное, забыла скинуть вот это.
    Вложения Вложения
    Последний раз редактировалось mike 1; 01.02.2015 в 21:44. Причина: Активные подозрительные ссылки

  11. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #10
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    Проблема решена, но как вернуть стандартные ярлыки браузерам?

  13. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Вообще после работы ClearLNK должна была восстановиться нормальная работа браузеров. Или все дело в иконках на ярлыках?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #12
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    Да, работа браузеров восстановлена, но после того, как я удалила те файлы, которые вы выше указали в сообщении, ярлычки стали такими, как я прислала вам на картинке. Их как то можно вернуть в привычный образ?

  15. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Откройте свойства ярлыков и нажмите на кнопку Сменить значок. Предлагает выбор?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. #14
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    Снимок1.JPG
    Вот что выходит и предлагает другие ярлыки, в которых нет оперы и мозилы.

  17. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Другие значки для запуска браузеров есть, кроме ярлыков на Рабочем столе?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #16
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    IE, Google Chrome. Они остались.

    - - - - -Добавлено - - - - -

    Хотя нет, Explorer тоже пропал, но его значок есть в списке предлагаемых.
    Как я поняла, они пропали из за того, что я удалила :
    C:\iехplоrе.bаt.exe
    C:\lаunсhеr.bаt.exe
    C:\launcher.bat
    C:\firеfох.bаt.exe
    C:\firefox.bat

  19. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    А других способов запустить Firefox и Opera нет? Из меню Пуск, из Панели быстрого запуска, например
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #18
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    В меню Пуск те же значки, что и на рабочем столе, с другим ярлыком, а из быстрого запуска они слетели еще когда рекламка была. Но когда я их туда добавляю, они все равно не принимают свой стандартный вид, а выглядят так, как на моей картинке.

  21. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    А если просто пересоздать ярлыки вручную?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  22. #20
    Junior Member Репутация
    Регистрация
    03.12.2012
    Сообщений
    23
    Вес репутации
    15
    Безымянный.jpg

    И вроде бы все получилось, но снова одно НО.
    В списке программ меню Пуск снова не отображаются корректно ярлыки, а также, когда добавила созданный мною ярлык на панель быстрого доступа и открыла его же, наблюдала вот такую картину - два одинаковых значка Оперы.

  • Уважаемый(ая) Наталья Сырямина, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите удалить вирус...
      От Duhast в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.07.2013, 19:43
    2. Ответов: 4
      Последнее сообщение: 10.11.2010, 15:26
    3. Помогите удалить вирус
      От tpt в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 12.04.2010, 19:42
    4. помогите удалить вирус
      От Евгений Печорин в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.01.2010, 12:10
    5. Помогите удалить вирус!!!!
      От Koss в разделе Помогите!
      Ответов: 24
      Последнее сообщение: 22.02.2009, 02:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00277 seconds with 21 queries