Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

при запуске firefox происходит перенаправление н арекламные сайты [not-a-virus:Downloader.Win32.Agent.eatt ] (заявка № 188582)

  1. #1
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5

    при запуске firefox происходит перенаправление н арекламные сайты [not-a-virus:Downloader.Win32.Agent.eatt ]

    Добрый день.

    Подскажите пожалуйста в чем может быть дело? Запустил сомнительный exe-файл с отключенным антивирусом. В результате при использовании браузера firefox, при его запуске происходит перенаправление на рекламные сайты. Пролечил комп drwebcureit!. Были обнаружены несколько троянов, удалены. Результатов это не дало. При запуске программы через ярлык, если потом посмотреть в свойствах ярлыка путь до него меняется со стандартного до C:\ProgramData\Browsers\browser5.bat. Пробовал пересоздавать ярлык, после нескольких использований путь до программы в свойствах ярлыка также видоизменяется на упомянутый выше. Пробовал удалять данный пакетный файл browser5.bat. Он создается вновь. В системных логах не обнаружил никаких записей относительно этой активности. Прикрепляю логи AVZ и hijackthis.

    Заранее спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) azat190588, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Азат\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
     QuarantineFile('C:\Users\Азат\AppData\Roaming\Browsers\exe.erolpxei.bat','');
     QuarantineFile('C:\ProgramData\Browsers\browser6.bat','');
     DeleteFile('C:\ProgramData\Browsers\browser6.bat','32');
     DeleteFile('C:\Users\Азат\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
     DeleteFile('C:\Users\Азат\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Сделайте лог CheckBrowsers' Lnk

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. thyrex получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Спасибо за ответ. Файл с карантином к сожалению не прикрепляется. Система выдает ошибку о том что невозможно прикрепить файл, так как он ранее был уже загружен. Остальное прикрепил.
    Вложения Вложения

  7. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #6
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Вот. Пожалуйста.
    Вложения Вложения

  9. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
    Код:
    CreateRestorePoint:
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-45038647-2501920076-3896657485-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1420135613&from=cor&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1420135613&from=cor&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&q={searchTerms}
    HKU\S-1-5-21-45038647-2501920076-3896657485-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://searchis-poisk.ru
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?type=ds&ts=1428468760&from=wpm040831&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-45038647-2501920076-3896657485-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.delta-homes.com/web/?utm_source=b&utm_medium=wpm040831&utm_campaign=install_ie&utm_content=ds&from=wpm040831&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&ts=1428468808&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-45038647-2501920076-3896657485-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.delta-homes.com/web/?utm_source=b&utm_medium=wpm040831&utm_campaign=install_ie&utm_content=ds&from=wpm040831&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&ts=1428468808&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-45038647-2501920076-3896657485-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.delta-homes.com/web/?utm_source=b&utm_medium=wpm040831&utm_campaign=install_ie&utm_content=ds&from=wpm040831&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&ts=1428468808&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-45038647-2501920076-3896657485-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.delta-homes.com/web/?utm_source=b&utm_medium=wpm040831&utm_campaign=install_ie&utm_content=ds&from=wpm040831&uid=ST1000DL002-9TT153_W1V0EZJNXXXXW1V0EZJN&ts=1428468808&type=default&q={searchTerms}
    BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
    2015-08-16 09:46 - 2015-05-07 20:02 - 00000000 ____D C:\Users\Азат\AppData\Roaming\Browsers
    Task: {38D53677-0CE3-4AAD-A3C5-FBE6D6BC9277} - \Microsoft\Windows\File Classification Infrastructure\Property Definition Sync -> No File <==== ATTENTION
    Task: {D8B617E4-91BF-473E-8683-FC03609F482C} - System32\Tasks\Soft installer => C:\Users\Азат\AppData\Local\Host installer\570963469_monster.exe [2015-08-15] (another morning running)
    C:\Users\Азат\AppData\Local\Host installer
    AlternateDataStreams: C:\Program Files\Aegisub:Win32App
    AlternateDataStreams: C:\Program Files\Bonjour:Win32App
    AlternateDataStreams: C:\Program Files\iTunes:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Adobe:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Apple Software Update:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Bonjour:Win32App
    AlternateDataStreams: C:\Program Files (x86)\ImgBurn:Win32App
    AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Microsoft Office:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Microsoft Visual Studio 8:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Mozilla Firefox:Win32App
    AlternateDataStreams: C:\Program Files (x86)\MSBuild:Win32App
    AlternateDataStreams: C:\Program Files (x86)\PC Connectivity Solution:Win32App
    AlternateDataStreams: C:\Program Files (x86)\STDU Viewer:Win32App
    AlternateDataStreams: C:\Program Files (x86)\TeamViewer:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Tsukihime:Win32App
    AlternateDataStreams: C:\Program Files (x86)\TuneUp Utilities 2014:Win32App
    AlternateDataStreams: C:\Program Files (x86)\USB2.0 PC Camera:Win32App
    AlternateDataStreams: C:\Program Files (x86)\Virtual CD v10:Win32App
    AlternateDataStreams: C:\Program Files\Common Files\Autodesk Shared:Win32App
    AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App
    AlternateDataStreams: C:\ProgramData\Autodesk:Win32App
    AlternateDataStreams: C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}:Win32App
    AlternateDataStreams: C:\Users\Азат\AppData\Local\Temp:Win32App
    AlternateDataStreams: C:\Users\Все пользователи\Autodesk:Win32App
    AlternateDataStreams: C:\Users\Все пользователи\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}:Win32App
    Reboot:
    • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #8
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Спасибо за помощь.

    Прикрепляю запрошенный лог. Также я обнаружил на системном томе странную папку, возможно она создалась при обновлении до Windows 10. Прикрепляю скриншоты, может быть посмотрите что с ней сделать? Возможно нужно удалить. Папка скрытая. Особенно настораживает на мой взгляд вложенная папка "Panther".

    Заранее спасибо.
    Изображения Изображения
    • Тип файла: jpg 1.JPG (87.4 Кб, 2 просмотров)
    • Тип файла: jpg 2.JPG (51.0 Кб, 3 просмотров)
    • Тип файла: jpg 3.JPG (31.4 Кб, 3 просмотров)
    Вложения Вложения

  11. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #10
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    осталась. при запуске firefox всплывает куча рекламы, в Edge появляется иногда, но тоже вылезает....

  13. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Отключите все установленные в Firefox расширения и проверьте проблему
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #12
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    удалил и снова поставил firefox, отключил все расширения. при старте Windows отрабатывают какие-то скрипты (видно окно консоли секунду), путь до ярлыка firefox постоянно заменяется на C:\ProgramData\Browsers\browser5.bat (пробовал удалять и создавать ярлык вновь, не помогло), пробовал удалять этот пакетный файл browser 5.bat, он вновь появляется, когда запускаешь firefox. Прикрепляю содержимое папки C:\ProgramData\Browsers, а также содержание 3 текстовых файлов, которые там находятся.
    Изображения Изображения
    • Тип файла: jpg 14.JPG (33.4 Кб, 3 просмотров)
    • Тип файла: jpg 15.JPG (30.0 Кб, 4 просмотров)
    Последний раз редактировалось azat190588; 21.08.2015 в 08:35.

  15. #13
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFileF('C:\ProgramData\Browsers\','*', true,'',0 ,0);
      DeleteFileMask('C:\ProgramData\Browsers', '*', true);
      DeleteDirectory('C:\ProgramData\Browsers');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  16. #14
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Все сделал.
    Вложения Вложения

  17. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Что сейчас с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  18. #16
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Осталась, по-прежнему при старте firefox происходит переадресация на рекламный контент. По-прежнему создаются "левые" файлы в папке C:\Program Data\Browsers, о которых упоминал выше. При старте системы на секунду мелькает окно консоли и закрывается само.

  19. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #18
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Вот.
    Вложения Вложения
    • Тип файла: txt log.txt (7.5 Кб, 3 просмотров)

  21. #19
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\program files (x86)\hp defender\hhandler.exe');
      StopService('HHandler Service');
      QuarantineFile('C:\Users\Азат\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','');
      QuarantineFile('c:\program files (x86)\hp defender\hhandler.exe','');
      QuarantineFile('C:\Users\Азат\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk','');
      QuarantineFile('C:\Users\Азат\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Oracle VM VirtualBox.lnk','');
      QuarantineFile('C:\Users\Азат\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gаmе - Tоtal Dоmination.lnk','');
      QuarantineFile('C:\ProgramData\Browsers\browser6.bat','');
      DeleteFile('C:\Users\Азат\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk');
      DeleteFile('C:\Users\Азат\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Oracle VM VirtualBox.lnk');
      DeleteFile('C:\Users\Азат\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gаmе - Tоtal Dоmination.lnk');
      DeleteFile('C:\ProgramData\Browsers\browser6.bat','32');
      DeleteFile('c:\program files (x86)\hp defender\hhandler.exe','32');
      DeleteFile('C:\Users\Азат\appdata\roaming\funspace\shadow\funspace.update\funspace.update.process.exe','32');
      DeleteService('HHandler Service');
      DeleteFileMask('C:\ProgramData\Browsers','*',true);
      DeleteDirectory('C:\ProgramData\Browsers');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    Удалите всё в Malwarebytes Anti-Malware, сделайте новый лог Malwarebytes Anti-Malware.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  22. #20
    Junior Member Репутация
    Регистрация
    16.08.2015
    Сообщений
    12
    Вес репутации
    5
    Вот.
    Вложения Вложения

  • Уважаемый(ая) azat190588, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 23
      Последнее сообщение: 26.05.2015, 22:37
    2. Ответов: 14
      Последнее сообщение: 25.09.2014, 11:38
    3. Ответов: 8
      Последнее сообщение: 20.03.2013, 08:05
    4. Ответов: 4
      Последнее сообщение: 14.03.2013, 21:05
    5. Ответов: 7
      Последнее сообщение: 24.12.2012, 15:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01436 seconds with 22 queries