Доброе утро.
Появился в трее значок.
Ещё куча рекламы периодически выходит.
CureIt и NOD несколько обнаружили. Но появляются новые.
И значок и убирается.
Доброе утро.
Появился в трее значок.
Ещё куча рекламы периодически выходит.
CureIt и NOD несколько обнаружили. Но появляются новые.
И значок и убирается.
Уважаемый(ая) Evga Kovovrat, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Windows\Microsoft\UpdatingServiceMed\Media Player ZNewVersionDownloader.exe',''); QuarantineFile('C:\Windows\Microsoft\sogrMed\Media Player ZUpdater.exe',''); QuarantineFile('C:\Program Files\ShopperPro\JSDriver\1.39.0.1600\jsdrv.exe',''); QuarantineFile('C:\Users\Asus\AppData\Local\SmartWeb\SmartWebHelper.exe',''); QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll',''); QuarantineFile('C:\Users\Asus\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Users\Asus\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Users\Asus\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE',''); DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}'); QuarantineFile('C:\Program Files\Zaxar\zaxargamebrowser.bat',''); QuarantineFile('C:\Program Files\YTDownloader\YTDownloader.exe',''); DeleteService('WindowsMangerProtect'); DeleteService('Util PathMaxx'); DeleteService('Update PathMaxx'); QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe',''); QuarantineFile('C:\Program Files\PathMaxx\bin\utilPathMaxx.exe',''); QuarantineFile('C:\Program Files\PathMaxx\updatePathMaxx.exe',''); QuarantineFile('C:\PROGRA~1\YTDOWN~1\BROWSE~2.EXE',''); DeleteService('BrsHelper'); SetServiceStart('IHProtect Service', 4); DeleteService('IHProtect Service'); SetServiceStart('cewomose', 4); DeleteService('cewomose'); QuarantineFile('C:\Windows\system32\drivers\{61bc9620-8c15-4bf6-b992-006d0996a7bb}Gw.sys',''); QuarantineFile('C:\Windows\system32\BDL.dll',''); QuarantineFile('C:\Program Files\XTab\SupTab.dll',''); QuarantineFile('C:\Program Files\XTab\IeWatchDog.dll',''); QuarantineFile('C:\Program Files\XTab\BrowerWatchFF.dll',''); TerminateProcessByName('c:\programdata\timetasks\timetasks.exe'); QuarantineFile('c:\programdata\timetasks\timetasks.exe',''); TerminateProcessByName('c:\program files\xtab\protectservice.exe'); QuarantineFile('c:\program files\xtab\protectservice.exe',''); QuarantineFile('c:\windows\microsoft\sogrmed\media player zupdater.exe',''); QuarantineFile('c:\windows\microsoft\updatingservicemed\media player znewversiondownloader.exe',''); TerminateProcessByName('c:\users\asus\appdata\roaming\00000011-1426611906-0000-0000-3085a9d4958f\jnse4b89.tmp'); QuarantineFile('c:\users\asus\appdata\roaming\00000011-1426611906-0000-0000-3085a9d4958f\jnse4b89.tmp',''); TerminateProcessByName('c:\program files\xtab\hpnotify.exe'); QuarantineFile('c:\program files\xtab\hpnotify.exe',''); TerminateProcessByName('c:\program files\xtab\cmdshell.exe'); QuarantineFile('c:\program files\xtab\cmdshell.exe',''); DeleteFile('c:\program files\xtab\cmdshell.exe','32'); DeleteFile('c:\program files\xtab\hpnotify.exe','32'); DeleteFile('c:\users\asus\appdata\roaming\00000011-1426611906-0000-0000-3085a9d4958f\jnse4b89.tmp','32'); DeleteFile('c:\program files\xtab\protectservice.exe','32'); DeleteFile('c:\programdata\timetasks\timetasks.exe','32'); DeleteFile('C:\Program Files\XTab\BrowerWatchFF.dll','32'); DeleteFile('C:\Program Files\XTab\IeWatchDog.dll','32'); DeleteFile('C:\Program Files\XTab\SupTab.dll','32'); DeleteFile('C:\Windows\system32\BDL.dll','32'); DeleteFile('C:\Windows\system32\drivers\{61bc9620-8c15-4bf6-b992-006d0996a7bb}Gw.sys','32'); DeleteFile('C:\PROGRA~1\YTDOWN~1\BROWSE~2.EXE','32'); DeleteFile('C:\Program Files\PathMaxx\updatePathMaxx.exe','32'); DeleteFile('C:\Program Files\PathMaxx\bin\utilPathMaxx.exe','32'); DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32'); DeleteFile('C:\Program Files\YTDownloader\YTDownloader.exe','32'); DeleteFile('C:\Program Files\Zaxar\zaxargamebrowser.bat','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YTDownloader'); DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32'); DeleteFile('C:\Windows\Tasks\Digital Sites.job','32'); DeleteFile('C:\Users\Asus\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32'); DeleteFile('C:\Windows\system32\Tasks\DealPly','32'); DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32'); DeleteFile('C:\Windows\system32\Tasks\DSite','32'); DeleteFile('C:\Users\Asus\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Users\Asus\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','32'); DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32'); DeleteFile('C:\Windows\system32\Tasks\SMupdate1','32'); DeleteFile('C:\Users\Asus\AppData\Local\SmartWeb\SmartWebHelper.exe','32'); DeleteFile('C:\Program Files\ShopperPro\JSDriver\1.39.0.1600\jsdrv.exe','32'); DeleteFile('C:\Windows\system32\Tasks\UNELEVATE_6007','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteREpair(15); RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи по правилам
Последний раз редактировалось thyrex; 01.05.2015 в 09:38.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал.
Новые логи.
Карантин выслал.
- - - - -Добавлено - - - - -
UPD
перестал работать интернет. не идёт ping/tracert
- - - - -Добавлено - - - - -
ещё раз сделал логи.
может до этого не так сделал, смутило "Сделайте новые логи по правилам"
- - - - -Добавлено - - - - -
вот
Последний раз редактировалось Evga Kovovrat; 01.05.2015 в 10:16.
Интернет появился?
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
нет. не появился.
сложность была в службе запуска netbios
снёс винду нормально.
но всё равно спасибо.
клозе
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\xtab\browerwatchch.dll - not-a-virus:AdWare.Win32.SearchProtect.qt ( DrWEB: Adware.Mutabaha.119 )
- c:\windows\microsoft\sogrmed\media player zupdater.exe - not-a-virus:AdWare.MSIL.Agent.bff
- c:\windows\microsoft\updatingservicemed\media player znewversiondownloader.exe - not-a-virus:AdWare.MSIL.Agent.bfo ( AVAST4: Win32:Adware-gen [Adw] )
Уважаемый(ая) Evga Kovovrat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.