При переходе по ссылке открывается новое окно с рекламмой
При переходе по ссылке открывается новое окно с рекламмой
Уважаемый(ая) AndreyNV, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте !!!
отключите антивирусную программу
Пофиксите в HijackThis:
Выполните скрипт в AVZ:Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1438192787&z=d66e495dad5f76e3ca48fbag8zac8b0g7teoem8ofb&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=dspp&ts=1436206365&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&q={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=dspp&ts=1436206365&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&q={searchTerms} R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.mail.ru/?ieverfix=1&fr=ieverfix_sg R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1438192787&z=d66e495dad5f76e3ca48fbag8zac8b0g7teoem8ofb&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1438192787&z=d66e495dad5f76e3ca48fbag8zac8b0g7teoem8ofb&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&q={searchTerms} R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1438192787&z=d66e495dad5f76e3ca48fbag8zac8b0g7teoem8ofb&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.mystartsearch.com/web/?type=ds&ts=1438192787&z=d66e495dad5f76e3ca48fbag8zac8b0g7teoem8ofb&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&q={searchTerms} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.mystartsearch.com/web/?type=ds&ts=1438192787&z=d66e495dad5f76e3ca48fbag8zac8b0g7teoem8ofb&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&q={searchTerms} R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file) O4 - HKLM\..\Run: [Timestasks] C:\ProgramData\TimeTasks\timetasks.exe" O4 - HKLM\..\Run: [ZaxarGameBrowser] "C:\Program Files\Zaxar\ZaxarGameBrowser.exe" -s O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent O4 - HKLM\..\Run: [WinCheck] C:\Users\Джон\AppData\Local\6ED23980-1436226843-81E2-32F2-4C72B9547F98\bnse6D57.exe O4 - HKLM\..\Run: [SmartWeb] C:\Users\Джон\AppData\Local\SmartWeb\SmartWebHelper.exe O4 - HKLM\..\Run: [gpuminer] C:\Users\Джон\AppData\Roaming\cpuminer\sgminer\sgminer.cmd O4 - HKLM\..\Run: [cpuminer] C:\Windows\system32\cpuminer-x86.exe O4 - HKLM\..\Run: [gmsd_ru_005010023] "C:\Program Files\gmsd_ru_005010023\gmsd_ru_005010023.exe" O4 - HKLM\..\Run: [gmsd_ru_005010025] "C:\Program Files\gmsd_ru_005010025\gmsd_ru_005010025.exe" O4 - HKLM\..\Run: [rec_ru_47] "C:\Program Files\rec_ru_47\rec_ru_47.exe" O4 - HKLM\..\Run: [gmsd_ru_005010041] "C:\Program Files\gmsd_ru_005010041\gmsd_ru_005010041.exe" O4 - HKLM\..\Run: [gmsd_ru_005010044] "C:\Program Files\gmsd_ru_005010044\gmsd_ru_005010044.exe" O4 - HKCU\..\Run: [amigo] C:\Users\Джон\AppData\Local\Amigo\Application\amigo.exe --no-startup-window O4 - HKCU\..\Run: [MailRuUpdater] C:\Users\Джон\AppData\Local\Mail.Ru\MailRuUpdater.exe O4 - HKCU\..\Run: [LoadLeader] C:\Users\Джон\AppData\Roaming\LoadLeader\Updater.exe O4 - HKCU\..\Run: [kometaup] C:\Users\Джон\AppData\Local\Kometa\kometaup.exe --windows-start O4 - HKCU\..\Run: [KometaLaunchPanel] C:\Users\Джон\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_473E5D4F0375049F1D9425B4482EACCF] "C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe" --no-startup-window O4 - HKCU\..\Run: [OffersWizard update] C:\Users\Джон\AppData\Local\{5957B06E-2AF1-4A7F-8C89-F66040B7DDD5}\OffersWizard.exe
После перезагрузки выполните скрипт:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\program files\zaxar\zaxarloader.exe'); TerminateProcessByName('c:\program files\zaxar\zaxargamebrowser.exe'); TerminateProcessByName('c:\users\Джон\appdata\local\{5957b06e-2af1-4a7f-8c89-f66040b7ddd5}\offerswizard.exe'); TerminateProcessByName('c:\users\Джон\appdata\local\kometa\kometaup.exe'); TerminateProcessByName('c:\users\Джон\appdata\local\kometa\panel\kometalaunchpanel.exe'); TerminateProcessByName('c:\program files\ciplus-4.5vv06.07\e518fc5d-295c-4063-bd60-17a87405cd80-1-6.exe'); TerminateProcessByName('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe'); StopService('globalUpdatem'); StopService('globalUpdate'); QuarantineFile('C:\Windows\Temp\TS_C8EC.tmp',''); QuarantineFile('C:\Windows\Temp\TS_A831.tmp',''); QuarantineFile('C:\Users\Джон\AppData\Local\Temp\nsu51F9.tmp\blowfish.dll',''); QuarantineFile('C:\Windows\system32\hfpapi.dll',''); QuarantineFile('C:\Windows\system32\Drivers\nethfdrv.sys',''); QuarantineFile('C:\Users\Джон\AppData\Local\PriceFountain\pricefountain.exe',''); QuarantineFile('C:\Users\Джон\AppData\Local\14135\Updater.exe',''); QuarantineFile('C:\Windows\system32\cpuminer-x86.exe',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\cpuminer\sgminer\sgminer.cmd',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\LoadLeader\Updater.exe',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk',''); QuarantineFile('C:\Users\Джон\AppData\Local\Yandex\YandexBrowser\Application\browser.bat',''); QuarantineFile('C:\Users\Джон\AppData\Local\SmartWeb\SmartWebHelper.exe',''); QuarantineFile('C:\Users\Джон\AppData\Local\Kometa\Application\kometa.bat',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk',''); QuarantineFile('C:\Users\Джон\AppData\Local\6ED23980-1436226843-81E2-32F2-4C72B9547F98\bnse6D57.exe',''); QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe',''); QuarantineFile('C:\Program Files\rec_ru_47\rec_ru_47.exe',''); QuarantineFile('C:\Program Files\gmsd_ru_005010044\gmsd_ru_005010044.exe',''); QuarantineFile('C:\Program Files\gmsd_ru_005010041\gmsd_ru_005010041.exe',''); QuarantineFile('C:\Program Files\gmsd_ru_005010025\gmsd_ru_005010025.exe',''); QuarantineFile('C:\Program Files\gmsd_ru_005010023\gmsd_ru_005010023.exe',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk',''); QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Crossbrowse.lnk',''); QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys',''); QuarantineFile('C:\Users\Джон\AppData\Roaming\6ED23980-1436205146-81E2-32F2-4C72B9547F98\hnst190E.tmp',''); QuarantineFile('C:\Program Files\Infonaut_1.10.0.14\Service\insvc.exe',''); QuarantineFile('C:\Users\Джон\AppData\Local\6ED23980-1436227003-81E2-32F2-4C72B9547F98\snskD31A.tmp',''); QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe',''); QuarantineFile('C:\Users\Джон\AppData\Local\{5957B06E-2AF1-4A7F-8C89-F66040B7DDD5}\OffersWizardDll.dll',''); QuarantineFile('C:\Users\Джон\AppData\Local\Kometa\Panel\1.0.0.726\sciter32.dll',''); QuarantineFile('C:\Program Files\Zaxar\QtWebKit4.dll',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll',''); QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll',''); QuarantineFile('c:\program files\zaxar\zaxarloader.exe',''); QuarantineFile('c:\program files\zaxar\zaxargamebrowser.exe',''); QuarantineFile('c:\users\Джон\appdata\local\{5957b06e-2af1-4a7f-8c89-f66040b7ddd5}\offerswizard.exe',''); QuarantineFile('c:\users\Джон\appdata\local\kometa\kometaup.exe',''); QuarantineFile('c:\users\Джон\appdata\local\kometa\panel\kometalaunchpanel.exe',''); QuarantineFile('c:\program files\ciplus-4.5vv06.07\e518fc5d-295c-4063-bd60-17a87405cd80-1-6.exe',''); QuarantineFile('c:\program files\crossbrowse\crossbrowse\application\crossbrowse.exe',''); DeleteFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk'); DeleteFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Коmеtа.lnk'); DeleteFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk'); DeleteFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk'); DeleteFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk'); DeleteFile('C:\Users\Джон\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Crossbrowse.lnk'); DeleteFile('c:\users\Джон\appdata\local\{5957b06e-2af1-4a7f-8c89-f66040b7ddd5}\offerswizard.exe','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome.dll','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_child.dll','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\chrome_elf.dll','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libegl.dll','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\39.6.2171.95\libglesv2.dll','32'); DeleteFile('C:\Program Files\Zaxar\QtWebKit4.dll','32'); DeleteFile('C:\Users\Джон\AppData\Local\Kometa\Panel\1.0.0.726\sciter32.dll','32'); DeleteFile('C:\Users\Джон\AppData\Local\{5957B06E-2AF1-4A7F-8C89-F66040B7DDD5}\OffersWizardDll.dll','32'); DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32'); DeleteFile('C:\Users\Джон\AppData\Local\6ED23980-1436227003-81E2-32F2-4C72B9547F98\snskD31A.tmp','32'); DeleteFile('C:\Program Files\Infonaut_1.10.0.14\Service\insvc.exe','32'); DeleteFile('C:\Users\Джон\AppData\Roaming\6ED23980-1436205146-81E2-32F2-4C72B9547F98\hnst190E.tmp','32'); DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32'); DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','32'); DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32'); DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32'); DeleteFile('C:\Program Files\gmsd_ru_005010023\gmsd_ru_005010023.exe','32'); DeleteFile('C:\Program Files\gmsd_ru_005010025\gmsd_ru_005010025.exe','32'); DeleteFile('C:\Program Files\gmsd_ru_005010041\gmsd_ru_005010041.exe','32'); DeleteFile('C:\Program Files\gmsd_ru_005010044\gmsd_ru_005010044.exe','32'); DeleteFile('C:\Program Files\rec_ru_47\rec_ru_47.exe','32'); DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32'); DeleteFile('C:\Users\Джон\AppData\Local\6ED23980-1436226843-81E2-32F2-4C72B9547F98\bnse6D57.exe','32'); DeleteFile('C:\Users\Джон\AppData\Local\Kometa\Application\kometa.bat','32'); DeleteFile('C:\Users\Джон\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe','32'); DeleteFile('C:\Users\Джон\AppData\Local\SmartWeb\SmartWebHelper.exe','32'); DeleteFile('C:\Users\Джон\AppData\Local\Yandex\YandexBrowser\Application\browser.bat','32'); DeleteFile('C:\Users\Джон\AppData\Roaming\LoadLeader\Updater.exe','32'); DeleteFile('C:\Windows\system32\cpuminer-x86.exe','32'); DeleteFile('C:\Users\Джон\AppData\Local\14135\Updater.exe','32'); DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32'); DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32'); DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32'); DeleteFile('C:\Program Files\Shop and Save Up\beddaaf9-5a74-4285-abee-5c1afab92043-1-6.exe','32'); DeleteFile('C:\Windows\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-1-6.job','32'); DeleteFile('C:\Program Files\Shop and Save Up\beddaaf9-5a74-4285-abee-5c1afab92043-1-7.exe','32'); DeleteFile('C:\Windows\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-1-7.job','32'); DeleteFile('C:\Program Files\Shop and Save Up\beddaaf9-5a74-4285-abee-5c1afab92043-10.exe','32'); DeleteFile('C:\Windows\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-10_user.job','32'); DeleteFile('C:\Program Files\Shop and Save Up\beddaaf9-5a74-4285-abee-5c1afab92043-11.exe','32'); DeleteFile('C:\Windows\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-11.job','32'); DeleteFile('C:\Program Files\Shop and Save Up\beddaaf9-5a74-4285-abee-5c1afab92043-5.exe','32'); DeleteFile('C:\Windows\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-5.job','32'); DeleteFile('C:\Windows\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-5_user.job','32'); DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32'); DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32'); DeleteFile('C:\Program Files\CiPlus-4.5vV06.07\e518fc5d-295c-4063-bd60-17a87405cd80-1-6.exe','32'); DeleteFile('C:\Windows\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-1-6.job','32'); DeleteFile('C:\Program Files\CiPlus-4.5vV06.07\e518fc5d-295c-4063-bd60-17a87405cd80-1-7.exe','32'); DeleteFile('C:\Windows\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-1-7.job','32'); DeleteFile('C:\Program Files\CiPlus-4.5vV06.07\e518fc5d-295c-4063-bd60-17a87405cd80-10.exe','32'); DeleteFile('C:\Windows\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-10_user.job','32'); DeleteFile('C:\Program Files\CiPlus-4.5vV06.07\e518fc5d-295c-4063-bd60-17a87405cd80-11.exe','32'); DeleteFile('C:\Windows\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-11.job','32'); DeleteFile('C:\Program Files\CiPlus-4.5vV06.07\e518fc5d-295c-4063-bd60-17a87405cd80-5.exe','32'); DeleteFile('C:\Windows\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-5.job','32'); DeleteFile('C:\Windows\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-5_user.job','32'); DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32'); DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32'); DeleteFile('C:\Users\A48F~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Windows\Tasks\Price Fountain.job','32'); DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32'); DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32'); DeleteFile('C:\Windows\system32\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-1-6','32'); DeleteFile('C:\Windows\system32\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-1-7','32'); DeleteFile('C:\Windows\system32\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-11','32'); DeleteFile('C:\Windows\system32\Tasks\beddaaf9-5a74-4285-abee-5c1afab92043-5','32'); DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','32'); DeleteFile('C:\Windows\system32\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-1-6','32'); DeleteFile('C:\Windows\system32\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-1-7','32'); DeleteFile('C:\Windows\system32\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-11','32'); DeleteFile('C:\Windows\system32\Tasks\e518fc5d-295c-4063-bd60-17a87405cd80-5','32'); DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32'); DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32'); DeleteFile('C:\Users\Джон\AppData\Local\PriceFountain\pricefountain.exe','32'); DeleteFile('C:\Windows\system32\Tasks\PFExe','32'); DeleteFile('C:\Windows\system32\Tasks\Price Fountain','32'); DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32'); DeleteFile('C:\Users\Джон\appdata\local\kometa\kometaup.exe','32'); DeleteFile('C:\Windows\system32\Drivers\nethfdrv.sys','32'); DeleteFile('C:\Windows\system32\hfpapi.dll','32'); DeleteFile('C:\Windows\system32\hfnapi.dll','32'); DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_473E5D4F0375049F1D9425B4482EACCF'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010023'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010025'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010041'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010044'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_ru_47'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinCheck'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','KometaLaunchPanel'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LoadLeader'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gpuminer'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','cpuminer'); DeleteService('innfd_1_10_0_14'); DeleteService('vicoqudu'); DeleteService('insvc_1.10.0.14'); DeleteService('gopibeko'); DeleteService('globalUpdatem'); DeleteService('globalUpdate'); DeleteFileMask('c:\program files\zaxar','*',true); DeleteDirectory('c:\program files\zaxar'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(3); ExecuteRepair(4); ExecuteWizard('SCU',2,2,true); RebootWindows(true); end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантинКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
- Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
- Распакуйте архив с утилитой в отдельную папку
- Запустите checkbrowserslnk.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
- Прикрепите этот отчет в вашей теме.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Здравствуйте! Скрипты выполнены, прикладываю логи
Пофиксите в HijackThis: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора):
Код:O17 - HKLM\System\CCS\Services\Tcpip\..\{8A88434E-0BAB-4760-B549-446C53F6E0EC}: NameServer = 52.18.92.32,8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\{BE941F92-39A7-431E-92AC-A69B0EA0F1A0}: NameServer = 52.18.92.32,8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 52.18.92.32,8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\{EAEDFC4C-B2B3-425E-B2F9-3782FC01828F}: NameServer = 52.18.92.32,8.8.8.8
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
очистите кэш и cookies-файлы браузеров
Очистите кэш DNS с помощью CCleaner после воздействия вредоносных программ, подменяющих DNS
Перезагрузите компьютер.
Что с проблемой ?
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
готово
Да открывается
- - - - -Добавлено - - - - -
на интернет эксплоере реклама не открывается, а на опере открывается
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
все готово
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> 865C107E8F87AE1BD565E74719F407F3 URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&ts=1438192916&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&ts=1438192916&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&ts=1438192916&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&ts=1438192916&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&ts=1438192916&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX&ts=1438192916&type=default&q={searchTerms} SearchScopes: HKU\S-1-5-21-3112271025-1936855147-878562152-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/search?q={SearchTerms}&ieverfix=1&fr=ieverfix_dse BHO: PriceFountain -> {b608cc98-54de-4775-96c9-097de398500c} -> C:\Users\Джон\AppData\Local\PriceFountain\PriceFountainIE.dll [2015-06-18] () StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1436206172&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=cmi&uid=HitachiXHTS547564A9E384_120529J2380053EXA2SDX FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-07-07] (globalUpdate) FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll [2015-07-07] (globalUpdate) FF Extension: PriceFountain - C:\Users\Джон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi [2015-07-07] FF Extension: PriceFountain - C:\Users\Джон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged\{b6a94784-0ffb-4121-88c6-435139067ee2}.xpi [2015-07-07] CHR Extension: (Looper for YouTube) - C:\Users\Джон\AppData\Local\Google\Chrome\User Data\Default\Extensions\iggpfpnahkgpnindfkdncknoldgnccdg [2015-07-26] CHR HKLM\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - http://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - https://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx OPR Extension: (Shop and Save Up) - C:\Users\Джон\AppData\Roaming\Opera Software\Opera Stable\Extensions\ablgnpngfaaficpckehadaljnjgjkhbi [2015-07-07] OPR Extension: (CiPlus-4.5vV06.07) - C:\Users\Джон\AppData\Roaming\Opera Software\Opera Stable\Extensions\bfaohpmjmhdgnjblojekjlnadhehiadj [2015-07-07] EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Лог прикрепил
Спасибо! Все нормально
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 123
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\ciplus-4.5vv06.07\e518fc5d-295c-4063-bd60-17a87405cd80-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.uz1@kWF6W5gi )
- c:\program files\globalupdate\update\globalupdate.exe - not-a-virus:RiskTool.Win32.GlobalUpdate.dx
- c:\users\джон\appdata\local\6ed23980-1436226843-81e2-32f2-4c72b9547f98\bnse6d57.exe - not-a-virus:Downloader.Win32.Agent.ebdh
- c:\windows\system32\cpuminer-x86.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.zaj
Уважаемый(ая) AndreyNV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.