Показано с 1 по 15 из 15.

Словил трояна [not-a-virus:WebToolbar.Win32.TSearch ] (заявка № 193460)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4

    Словил трояна [not-a-virus:WebToolbar.Win32.TSearch ]

    Подменяет ярлыки на браузеры, устанавливает АМИГО, заражает браузеры, после чего Касперский их удаляет. Сам старается убить браузеры.
    Устанавливает RegCleanPro, Amigo.
    Ставит стартовую страницу istartpageing.
    Также установилась эта программа gamesdesktop_widget.exe

    В диспетчере задач висят непонятные .tmp файлы. Касперский кричит:
    Fu3HKrG.png

    Руками удалял все это, руками чистил реестр по запросам MailRuUpdater, Amigo, Амиго.
    В итоге, сегодня опять запустились какие то Setup.exe и опять все по новой.

    (Кстати я дизайнер вашего портала, логотип и дизайн когда делал я по заказу двух мужчин=)

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    326
    Уважаемый(ая) Макс Зеленько, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4
    Вложение 602706 Вот что cureIt нашел
    oSG8AGW.png после перезагрукзи и очистки Кюритом, касперский нашел это

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Это всё прекрасно, но логи по правилам будут?
    WBR,
    Vadim

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4
    wcFMJW0.png
    не получилось первый пункт пройти, почему AVZ работает с ошибками
    UVGih2I.png

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    А красным цветом вверху там что написано? Переходите к следующему пункту.
    WBR,
    Vadim

  8. #7
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4
    пробовал не выполнять первый пункт и выполнять.
    прикрепил логи хайджека
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
    WBR,
    Vadim

  10. #9
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4
    Сделал, спасибо
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Администратор\AppData\Local\Hostinstaller\1548945387_installcube.exe', '');
     QuarantineFile('C:\Program Files (x86)\Torrent Search\zDYLp6s.exe', '');
     QuarantineFile('C:\Program Files (x86)\Torrent Search\IEEF\iqCr90MV4ct7.dll', '');
     DeleteFile('C:\Program Files (x86)\Torrent Search\IEEF\iqCr90MV4ct7.dll', '32');
     DeleteFile('C:\Program Files (x86)\Torrent Search\zDYLp6s.exe', '32');
     DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search.job', '32');
     DeleteFile('C:\WINDOWS\Tasks\Update Service for Torrent Search2.job', '32');
     DeleteFile('C:\Users\Администратор\AppData\Local\Hostinstaller\1548945387_installcube.exe', '32');
     DeleteFileMask('C:\Users\Администратор\AppData\Local\Hostinstaller', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Torrent Search', '*', true);
     DeleteDirectory('C:\Users\Администратор\AppData\Local\Hostinstaller');
     DeleteDirectory('C:\Program Files (x86)\Torrent Search');
     DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
     DelBHO('{6E727987-C8EA-44DA-8749-310C0FBE3C3E}');
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Update Service for Torrent Search2" /F', 0, 15000, true);
    ExecuteSysClean;
    ExecuteRepair(23);
    ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  12. #11
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4
    карантин отправил, логи прикрепил! Спасибо
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  14. #13
    Junior Member (OID) Репутация
    Регистрация
    26.11.2015
    Сообщений
    7
    Вес репутации
    4
    проблем вроде не наблюдаю, спасибо
    Вложения Вложения

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,824
    Вес репутации
    780
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\torrent search\ieef\iqcr90mv4ct7.dll - not-a-virus:WebToolbar.Win32.TSearch
      2. c:\program files (x86)\torrent search\zdylp6s.exe - not-a-virus:WebToolbar.Win32.TSearch


  • Уважаемый(ая) Макс Зеленько, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Словил трояна, не пускает в контакт
      От La_pekar в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.06.2011, 22:44
    2. Словил трояна
      От gavril в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 20.04.2010, 09:13
    3. Ответов: 9
      Последнее сообщение: 18.01.2010, 00:52
    4. Словил трояна...
      От Sulako в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 16.05.2008, 22:08
    5. Словил трояна
      От Andyfox в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.09.2006, 17:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01119 seconds with 22 queries