Показано с 1 по 8 из 8.

Спам в браузере (smart saver) [not-a-virus:WebToolbar.Win32.CrossRider.mgk, not-a-virus:WebToolbar.Win32.CroRi.eya ] (заявка № 181984)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    15.04.2015
    Сообщений
    21
    Вес репутации
    7

    Спам в браузере (smart saver) [not-a-virus:WebToolbar.Win32.CrossRider.mgk, not-a-virus:WebToolbar.Win32.CroRi.eya ]

    Добрый день!Появилась проблема такого рода ,при открытии интернет страниц по обоим краям и снизу в окне браузера появляются банеры с рекламой разного рода.В самом низу этого банера есть надпись smartsever +15.1.Как я понял это вредоносное по ,которое я пытался удалить через установку и удаление программ но безрезультатно !Так же эта штука подменяет ссылки и перенаправляет на сайты разных казино и тп.spam.jpg
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) myx48, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ClearQuarantine;
     TerminateProcessByName('f:\documents and settings\frezer_adm\local settings\application data\yellow cabs\yellow_cabs_notification_service.exe');
     TerminateProcessByName('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe');
     TerminateProcessByName('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe');
     QuarantineFile('F:\WINDOWS\Installer\{2AA26D1D-F4D8-428C-8B5B-B6B81A74383B}\rel_notes.chm', '');
     QuarantineFile('F:\WINDOWS\Installer\{2AA26D1D-F4D8-428C-8B5B-B6B81A74383B}\whatsnew.chm', '');
     QuarantineFile('G:\autorun.inf', '');
     QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-7.exe', '');
     QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-5.exe', '');
     QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-11.exe', '');
     QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-10.exe', '');
     QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-7.exe', '');
     QuarantineFile('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions\safebrowser.exe', '');
     QuarantineFile('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility\kbupdater-utility.exe', '');
     QuarantineFile('f:\documents and settings\frezer_adm\local settings\application data\yellow cabs\yellow_cabs_notification_service.exe', '');
     QuarantineFile('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe', '');
     QuarantineFile('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe', '');
     DeleteFile('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility\kbupdater-utility.exe', '32');
     DeleteFile('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions\safebrowser.exe', '32');
     DeleteFile('F:\Program Files\Common Files\Distribute Application\appdistrib.exe', '32');
     DeleteFile('F:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '32');
     DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.job', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-1-7.job', '32');
     DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-10.exe', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-10_user.job', '32');
     DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-11.exe', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-11.job', '32');
     DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-5.exe', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-5.job', '32');
     DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-6.job', '32');
     DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-7.exe', '32');
     DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-7.job', '32');
     DeleteFile('F:\WINDOWS\Tasks\APSnotifierPP1.job', '32');
     DeleteFile('F:\WINDOWS\Tasks\APSnotifierPP2.job', '32');
     DeleteFile('F:\WINDOWS\Tasks\APSnotifierPP3.job', '32');
     DeleteFile('F:\WINDOWS\Tasks\yellow_cabs_notification_service.job', '32');
     DeleteFile('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\yellow cabs\yellow_cabs_notification_service.exe', '32');
     DeleteService('innfd_1_10_0_13');
     DeleteFileMask('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\yellow cabs', '*', true);
     DeleteFileMask('F:\Program Files\SmartSaver+ 15\', '*', true);
     DeleteFileMask('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions', '*', true);
     DeleteFileMask('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility', '*', true);
     DeleteFileMask('F:\Program Files\Common Files\Distribute Application', '*', true);
     DeleteFileMask('F:\Program Files\Kinoroom Browser', '*', true);
     DeleteDirectory('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\yellow cabs');
     DeleteDirectory('F:\Program Files\SmartSaver+ 15\');
     DeleteDirectory('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions');
     DeleteDirectory('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility');
     DeleteDirectory('F:\Program Files\Common Files\Distribute Application');
     DeleteDirectory('F:\Program Files\Kinoroom Browser');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. Vvvyg получил(а) благодарность за это сообщение от


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    15.04.2015
    Сообщений
    21
    Вес репутации
    7
    Прикрепеил
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите галочки на вкладках Folders и Registry со всех пунктов, где упоминаются Mail.Ru если используете соответствующие программы.

    Затем нажмите Cleaning и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  8. #6
    Junior Member (OID) Репутация
    Регистрация
    15.04.2015
    Сообщений
    21
    Вес репутации
    7
    Спасибо кажется всё помогло.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,827
    Вес репутации
    780
    Установите Internet Explorer 8 - даже если им не пользуетесь, это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.

    Запустите AdwCleaner и нажмите Удалить.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  10. Vvvyg получил(а) благодарность за это сообщение от


  11. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 13
    • В ходе лечения обнаружены вредоносные программы:
      1. f:\documents and settings\all users\application data\kbupdater utility\kbupdater-utility.exe - not-a-virus:Downloader.Win32.Agent.dgwb ( DrWEB: Trojan.DownLoader11.64537 )
      2. f:\documents and settings\frezer_adm\local settings\application data\microsoft\extensions\safebrowser.exe - not-a-virus:Downloader.NSIS.Browex.a ( DrWEB: archive:, AVAST4: Win32:Malware-gen )
      3. f:\documents and settings\frezer_adm\local settings\application data\yellow cabs\yellow_cabs_notification_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.zzu ( DrWEB: Trojan.Crossrider1.24381 )
      4. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-10.exe - not-a-virus:WebToolbar.Win32.CroRi.feg ( DrWEB: Trojan.Crossrider1.23040 )
      5. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.mgk ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.4v1@kyijWFfO )
      6. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe - not-a-virus:WebToolbar.Win32.CroRi.feg ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.wz1@kO4gWKpi )
      7. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-7.exe - not-a-virus:WebToolbar.Win32.CroRi.feg ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.cv1@ka4XCgdO )
      8. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-5.exe - not-a-virus:WebToolbar.Win32.CroRi.feg ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.!u1@k8fPVKmO )
      9. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe - not-a-virus:WebToolbar.Win32.CroRi.eya ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.oz1@kW63VGki )
      10. f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-7.exe - not-a-virus:WebToolbar.Win32.CroRi.feg ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.cv1@ka4XCgdO )


  • Уважаемый(ая) myx48, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Спам в браузере.
      От Pheisel в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.12.2014, 01:55
    2. Спам в браузере
      От Darkwolf в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 11.12.2014, 23:01
    3. Спам в браузере
      От radgangsta в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 11.11.2013, 21:14
    4. avast! Screen Saver + Windows Defender = Win32:Adloader-AC [Trj]
      От Andrey в разделе Ложные срабатывания
      Ответов: 0
      Последнее сообщение: 12.01.2009, 19:05
    5. Prio - Process Priority Saver.
      От drongo в разделе Другие программы по безопасности
      Ответов: 19
      Последнее сообщение: 14.12.2008, 21:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01411 seconds with 22 queries