Показано с 1 по 8 из 8.

Заблокирована сеть интернет [not-a-virus:AdWare.Win32.AdSvc.ny, not-a-virus:AdWare.Win32.Agent.hpxh ] (заявка № 181712)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2012
    Сообщений
    9
    Вес репутации
    18

    Заблокирована сеть интернет [not-a-virus:AdWare.Win32.AdSvc.ny, not-a-virus:AdWare.Win32.Agent.hpxh ]

    Здравствуйте
    В процессе поиска нужного файла было скачено и молча установлено много "мусора" типа каких то браузеров и рекламы
    В процессе чистки что-то было вычищено Вебером, но выяснилось, что:
    - Ни одна сетевая программа в сеть не выходит (браузеры, игры и т.д.) хотя сама сеть пингуется и работает
    - Ярлыки почему то поперепутались (частично) ярлык WoT открывает Мой компьютер например
    - Общая приторможенность системы
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Brad31, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,810
    Вес репутации
    779
    Скачайте AVZ версии 4.43, ссылка в правилах, обновите базы.

    information

    Внимание

    Не включайте AVZPM в AVZ без особого указания


    В меню выполните AVZPM -> Удалить драйвер расширенного мониторинга процессов.

    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     SetAVZPMStatus(false);
     TerminateProcessByName('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\vnsk4c8e.tmp');
     TerminateProcessByName('c:\users\Мой\appdata\local\gmsd_ru_204\upgmsd_ru_204.exe');
     TerminateProcessByName('c:\program files\xtab\protectservice.exe');
     TerminateProcessByName('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\nsvde08.tmpfs');
     TerminateProcessByName('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\jnsv1e0a.tmp');
     TerminateProcessByName('c:\users\Мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\jnsn207e.exe');
     TerminateProcessByName('c:\users\Мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\insy2687.tmp');
     TerminateProcessByName('c:\program files\gmsd_ru_204\gmsd_ru_204.exe');
     TerminateProcessByName('c:\program files\igs\ccl.exe');
     QuarantineFile('C:\Program Files\GoForFilesUpdater\GoForFilesUpdater.exe', '');
     QuarantineFile('C:\Program Files\version57SpeedCheck\a4SpeedCheckJ53.exe', '');
     QuarantineFile('C:\Users\Мой\AppData\Local\Host installer\2497880663_installspro.exe', '');
     QuarantineFile('c:\programdata\trusted publisher\sw-booster\SW-Booster.exe', '');
     QuarantineFile('c:\programdata\trusted publisher\sw-booster\792098896.ini', '');
     QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '');
     QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '');
     QuarantineFile('C:\Program Files\XTab\SupTab.dll', '');
     QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '');
     QuarantineFile('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\vnsk4c8e.tmp', '');
     QuarantineFile('c:\users\Мой\appdata\local\gmsd_ru_204\upgmsd_ru_204.exe', '');
     QuarantineFile('c:\program files\xtab\protectservice.exe', '');
     QuarantineFile('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\nsvde08.tmpfs', '');
     QuarantineFile('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\jnsv1e0a.tmp', '');
     QuarantineFile('c:\users\Мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\jnsn207e.exe', '');
     QuarantineFile('c:\users\Мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\insy2687.tmp', '');
     QuarantineFile('c:\program files\gmsd_ru_204\gmsd_ru_204.exe', '');
     QuarantineFile('c:\program files\igs\ccl.exe', '');
     DeleteFile('c:\program files\igs\ccl.exe', '32');
     DeleteFile('c:\users\Мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\insy2687.tmp', '32');
     DeleteFile('c:\users\Мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\jnsn207e.exe', '32');
     DeleteFile('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\jnsv1e0a.tmp', '32');
     DeleteFile('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\nsvde08.tmpfs', '32');
     DeleteFile('c:\program files\xtab\protectservice.exe', '32');
     DeleteFile('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\vnsk4c8e.tmp', '32');
     DeleteFile('C:\Users\9869~1\AppData\Local\Temp\nsb9E52.tmp\IpConfig.dll', '32');
     DeleteFile('C:\Program Files\IGS\CCCert.dll', '32');
     DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
     DeleteFile('C:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '32');
     DeleteFile('C:\Program Files\gmsd_ru_204\gmsd_ru_204.exe', '32');
     DeleteFile('C:\Users\Мой\AppData\Local\gmsd_ru_204\upgmsd_ru_204.exe', '32');
     DeleteFile('C:\Program Files\XTab\SupTab.dll', '32');
     DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1.job', '32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2.job', '32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3.job', '32');
     DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\Crossbrowse.job', '32');
     DeleteFile('c:\programdata\trusted publisher\sw-booster\792098896.ini', '32');
     DeleteFile('C:\Windows\system32\Tasks\SW-Booster-S-792098896.job', '32');
     DeleteFile('c:\programdata\trusted publisher\sw-booster\SW-Booster.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2', '32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '32');
     DeleteFile('C:\Windows\system32\Tasks\Crossbrowse', '32');
     DeleteFile('C:\Windows\system32\Tasks\LuckyTab', '32');
     DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task', '32');
     DeleteFile('C:\Users\Мой\AppData\Local\Host installer\2497880663_installspro.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\Soft installer', '32');
     DeleteFile('C:\Program Files\version57SpeedCheck\a4SpeedCheckJ53.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\SpeedCheck Update', '32');
     DeleteFile('C:\Windows\system32\Tasks\SW-Booster-S-792098896', '32');
     DeleteFile('C:\Program Files\GoForFilesUpdater\GoForFilesUpdater.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\Update Service GoForFiles', '32');
     DeleteService('webTinstMKTN');
     DeleteService('storegidfilter');
     DeleteService('innfd_1_10_0_13');
     DeleteFileMask('C:\Program Files\GoForFilesUpdater', '*', true);
     DeleteFileMask('C:\Program Files\version57SpeedCheck', '*', true);
     DeleteFileMask('C:\Users\Мой\AppData\Local\Host installer', '*', true);
     DeleteFileMask('c:\programdata\trusted publisher\sw-booster', '*', true);
     DeleteFileMask('C:\Program Files\Crossbrowse\Crossbrowse', '*', true);
     DeleteFileMask('C:\Users\Мой\AppData\Local\gmsd_ru_204', '*', true);
     DeleteFileMask('C:\Program Files\AnyProtectEx', '*', true);
     DeleteFileMask('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83', '*', true);
     DeleteFileMask(''C:\Program Files\IGS', '*', true);
     DeleteDirectory('C:\Program Files\GoForFilesUpdater');
     DeleteDirectory('C:\Program Files\version57SpeedCheck');
     DeleteDirectory('C:\Users\Мой\AppData\Local\Host installer');
     DeleteDirectory('c:\programdata\trusted publisher\sw-booster');
     DeleteDirectory('C:\Program Files\Crossbrowse\Crossbrowse');
     DeleteDirectory('C:\Users\Мой\AppData\Local\gmsd_ru_204');
     DeleteDirectory('C:\Program Files\AnyProtectEx');
     DeleteDirectory('c:\users\Мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83');
     DeleteDirectory(''C:\Program Files\IGS');
     DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
     DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Adobe Flash Player SU');
    BC_ImportDeletedList;
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteRepair(4);
     ExecuteRepair(3);
     ExecuteRepair(14);
     ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    22.01.2012
    Сообщений
    9
    Вес репутации
    18
    Большое спасибо!
    После выполнения 1 скрипта сеть восстановилась, панель задач восстановилась, выолнил требуемое дальше
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,810
    Вес репутации
    779
    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    22.01.2012
    Сообщений
    9
    Вес репутации
    18
    Выполнено!
    Вроде все гуд.... ярлык WoT правда не починился ну думаю заново создам
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,810
    Вес репутации
    779
    Запустите AdwCleaner и нажмите Удалить.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,539
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 15
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\anyprotectex\anyprotect.exe - not-a-virus:AdWare.Win32.Agent.hpxh
      2. c:\program files\crossbrowse\crossbrowse\application\utility. exe - HEUR:Trojan-Downloader.Win32.Generic ( DrWEB: Trojan.Crossrider1.25393 )
      3. c:\program files\gmsd_ru_204\gmsd_ru_204.exe - not-a-virus:AdWare.Win32.Eorezo.fkz ( DrWEB: Adware.Downware.10880, BitDefender: Adware.Eorezo.BZ )
      4. c:\program files\igs\ccl.exe - Trojan.Win32.Superfish.s ( AVAST4: Win32:Rootkit-gen [Rtk] )
      5. c:\program files\version57speedcheck\a4speedcheckj53.exe - not-a-virus:AdWare.Win32.AddLyrics.wwb ( DrWEB: Trojan.Revizer.579, AVAST4: Win32:Malware-gen )
      6. c:\program files\xtab\protectservice.exe - not-a-virus:AdWare.Win32.SearchProtect.rr ( DrWEB: Adware.Mutabaha.266 )
      7. c:\users\мой\appdata\local\ec2f0c40-1428861807-11d5-9d99-001bfc711a83\jnsn207e.exe - not-a-virus:AdWare.Win32.AdSvc.ny
      8. c:\users\мой\appdata\local\gmsd_ru_204\upgmsd_ru_2 04.exe - not-a-virus:AdWare.Win32.Eorezo.fkz ( DrWEB: Adware.Downware.10601, BitDefender: Adware.Eorezo.BZ )
      9. c:\users\мой\appdata\roaming\ec2f0c40-1428848926-11d5-9d99-001bfc711a83\nsvde08.tmpfs - not-a-virus:AdWare.Win32.ConvertAd.afx


  • Уважаемый(ая) Brad31, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Заблокирована сеть
      От taxox в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 02.09.2013, 19:22
    2. Сеть заблокирована (заявка №14091)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 13.05.2010, 06:00
    3. Заблокирована сеть
      От SAURONoff в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 25.12.2009, 22:31
    4. Заблокирована сеть - DNS подмена
      От v0va в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.01.2009, 21:13
    5. Заблокирована сеть
      От Alexus_obf в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 29.10.2008, 14:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01183 seconds with 22 queries