24/7 dns [not-a-virus:WebToolbar.Win32.Agent.bhv ]

[Snezhka]

Добрый день. Блокирует сайты, при запуске выдает рекламу, ноутбук не выключается (только с кнопки).

[Info_bot]

Уважаемый(ая) Snezhka, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Snezhka]

avz создал папку с карантином и поместил туда файлы.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Windows\system32\drivers\qutmipc.sys','');
  QuarantineFile('C:\Program Files\torrent search\j2qfl7bu_t.exe','');
  QuarantineFile('C:\Users\ACER\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrsetup.exe','');
  QuarantineFile('C:\Users\ACER\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe','');
  QuarantineFile('C:\Users\ACER\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
  QuarantineFile('C:\Program Files\Torrent Search\akYj9zn.exe','');
  QuarantineFile('C:\Users\ACER\AppData\Roaming\newSI_4396\s_inst.exe','');
  DeleteFile('C:\Users\ACER\AppData\Roaming\newSI_4396\s_inst.exe','32');
  DeleteFile('C:\Windows\Tasks\newSI_4396.job','32');
  DeleteFile('C:\Program Files\Torrent Search\akYj9zn.exe','32');
  DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','32');
  DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search2.job','32');
  DeleteFile('C:\Users\ACER\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
  DeleteFile('C:\Windows\Tasks\UpdaterEX.job','32');
  DeleteFile('C:\Users\ACER\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','32');
  DeleteFile('C:\Users\ACER\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrsetup.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','32');
  DeleteFile('C:\Program Files\torrent search\j2qfl7bu_t.exe','32');
  DeleteFile('C:\Windows\system32\drivers\qutmipc.sys','32');
  DeleteService('qutmipc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

- - - - -Добавлено - - - - -

P.S. HiJackThis для получения лога запустите от имени администратора.

[Snezhka]

прикрепила

- - - - -Добавлено - - - - -

карантин тоже

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  GroupPolicy\User: Restriction ? <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  SearchScopes: HKU\S-1-5-21-1787290903-20734897-3024668696-1000 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BD8D267FC-323F-492B-B950-B6557383B5FE%7D&gp=802861
  SearchScopes: HKU\S-1-5-21-1787290903-20734897-3024668696-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7BD8D267FC-323F-492B-B950-B6557383B5FE%7D&gp=802861
  FF Keyword.URL: Mozilla\Firefox\Profiles\7vdt3ata.default-1432754862024 -> hxxp://go.mail.ru/distib/ep/?product_id=%7B31934437-78CC-41E2-AFCB-9E711DDDD0ED%7D&gp=802861
  CHR HKLM\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [jkagakiplhpgacmegfblcddbckenmiio] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
  OPR Extension: (The Safe Surfing) - C:\Users\ACER\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-10]
  2016-10-20 21:44 - 2015-04-12 19:28 - 00000000 ____D C:\Program Files\Torrent Search
  Extended Update (HKU\S-1-5-21-1787290903-20734897-3024668696-1000\...\UpdaterEX) (Version:  - ) <==== ATTENTION
  Task: {04E8984A-F515-4CA7-B861-B7B8B1B924C3} - \Yahoo! Search Updater -> No File <==== ATTENTION
  Task: {CAE1ABAB-238F-4F37-819D-6898DCF77C4F} - \Yahoo! Search -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Snezhka]

прикрепила

[mrak74]

Что с проблемой ?

[Snezhka]

все решено. спасибо.

- - - - -Добавлено - - - - -

сегодня случайно установила амиго. Можете помочь удалить? Реклама теперь лезет.

[mrak74]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Windows\system32\Tasks\InternetSF','32');
RebootWindows(true);
end.

- - - - -Добавлено - - - - -

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

- - - - -Добавлено - - - - -

- - - - -Добавлено - - - - сегодня случайно установила амиго. Можете помочь удалить? Реклама теперь лезет.

Амиго в логах не вижу. Удалите самостоятельно через установку - удаление программ.

[Snezhka]

все ок. Большое спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\torrent search\j2qfl7bu_t.exe - not-a-virus:WebToolbar.Win32.Agent.bhv ( DrWEB: Adware.Downware.10694 )