Показано с 1 по 6 из 6.

Открываются новые вкладки с рекламой в Mozilla - невозможно работать [not-a-virus:AdWare.MSIL.Vitruvian.c, not-a-virus:NetTool.Win64.NetFilter.l ] (заявка № 190744)

  1. #1
    Junior Member Репутация
    Регистрация
    02.10.2015
    Сообщений
    2
    Вес репутации
    5

    Открываются новые вкладки с рекламой в Mozilla - невозможно работать [not-a-virus:AdWare.MSIL.Vitruvian.c, not-a-virus:NetTool.Win64.NetFilter.l ]

    Здравствуйте! 17.09. кликнула "загрузить книгу" (подразумевалось с торрентов), скачался exe. Я раньше с таким сталкивалась (то есть после открытия exe загружался торрент и какая то ерунда типа mail.ru программ, их я удаляла), открыла - и пошла какая-то установка, которую я прекратила, но после этого стало невозможно работать - на сайтах появились рекламные окна, которых раньше не было, открывались дополнительные окна с казино и всякой дрянью, всё зависало. Я удалила ряд программ (названия не помню, game..., все, которые были установлены 17.09., не удалялись Cinema Plus и CiPlus), удалила все дополнения из Mozilla. Запустила Avast. Запустила SpyHunter. Не помогло. Скачала и запустила AVZ по рекомендациям с какого-то сайта (уже не помню, что и как именно) - Cinema Plus исчезла, CiPlus осталась и снова явилась в дополнениях браузера, я ее удалила оттуда и из списка программ (ее там больше нет). А окна и вкладки с рекламой так и открываются. Дальше я что-то совсем не то начала делать, надеюсь, это не убьет мой компьютер: стала читать форумы и сначала запустила чьи-то чужие рекомендации (потому что я только потом прочитала (у меня в первый раз такое), что в каждом отдельном случае всё индивидуально) с Virusinfo (скрипты в AVZ)- не помогло, конечно. Зарегистрировалась, подготовила файлы. Помогите, пожалуйста!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) Dii4, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-10.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe','');
     QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','');
     QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-5.exe','');
     QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-4.exe','');
     QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-10.exe','');
     QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.exe','');
     QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','');
     QuarantineFile('C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys','');
     TerminateProcessByName('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe');
     TerminateProcessByName('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe');
     QuarantineFile('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe','');
     QuarantineFile('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe','');
     TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe');
     QuarantineFile('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','');
     TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe');
     QuarantineFile('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','');
     DeleteFile('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','32');
     DeleteFile('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','32');
     DeleteFile('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe','32');
     DeleteFile('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe','32');
     DeleteFile('C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys','32');
     DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','32');
     DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.exe','32');
     DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-10.exe','32');
     DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-4.exe','32');
     DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-5.exe','32');
     DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5_user.job','32');
     DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5.job','32');
     DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-4.job','32');
     DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-10_user.job','32');
     DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.job','32');
     DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.job','32');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','32');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe','32');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-10.exe','32');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.exe','32');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.exe','32');
     DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.exe','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.job','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.job','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-10_user.job','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.job','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.job','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.job','32');
     DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5_user.job','32');
     DeleteFile('C:\Windows\Tasks\EEZgHt4ApMiYtHZ6Co6hYMG.job','32');
     DeleteFile('C:\Windows\Tasks\VWmUDxr01LIQrJaVlwG9C.job','32');
     DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6','64');
     DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7','64');
     DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-4','64');
     DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5','64');
     DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6','64');
     DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7','64');
     DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-11','64');
     DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-4','64');
     DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5','64');
     DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Core','64');
     DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Pending Update','64');
     DeleteFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    02.10.2015
    Сообщений
    2
    Вес репутации
    5

    AVZ перестал работать

    Спасибо! Извините, я в тот день, когда написала, ложилась в больницу, и только сейчас подруга довезла мне роутер. Я сделала оба Скрипта, прислала карантин. А дальше, при попытке создать новый syscure, AVZ переставал работать, два раза я его запускала, на третий села смотреть, когда это происходит. Это произошло снова - на этапе сканирование дисков, что-то в папке AVAST. Подскажите, пожалуйста, что делать?

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполнить стандартный скрипт №2
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.Fz1@k8GCkLki )
      2. c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
      3. c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.7u1@kGa5H6kO )
      4. c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe - not-a-virus:AdWare.MSIL.Vitruvian.c ( AVAST4: Win32:Adware-CZP [Adw] )
      5. c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoup dateclient.exe - not-a-virus:AdWare.MSIL.Vitruvian.c
      6. c:\windows\system32\drivers\wwfd_vt_1_10_0_24.sys - not-a-virus:NetTool.Win64.NetFilter.l


  • Уважаемый(ая) Dii4, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 13
      Последнее сообщение: 10.09.2015, 07:23
    2. Ответов: 8
      Последнее сообщение: 19.02.2015, 08:51
    3. Ответов: 9
      Последнее сообщение: 07.09.2014, 23:07
    4. Ответов: 2
      Последнее сообщение: 15.06.2014, 18:08
    5. Открываются новые вкладки с рекламой
      От Point в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.12.2012, 08:07

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00249 seconds with 22 queries