Автоматическа загрузка

[Buba]

Примерно один, два раза в час автоматически загружается страничка best-my-soft. Ничего при этом не сбивается, но просто очень мешает (особенно при просмотре мультиков ребёноком). Выполнение стандартных скриптов в AVZ не помогло, вредноносного ничего не найдено. Что можно сделать?

[Bratez]

Что можно сделать?

Выложить логи сюда.

[Buba]

Вроде как вот:

[Зайцев Олег]

Вроде как вот:

Все просьбы о помощи в лечении компьютера, только в этом разделе. Но сначала обязательно прочтите правила.

[Buba]

Усё по-правилам. Заранее спасибо!

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\usb-fl\usb.vbs','');
 DeleteService('ati6ubxx');
 DeleteService('ati5puxx');
 DeleteService('ati0msxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati0msxx.sys','');
 TerminateProcessByName('c:\recycler\inst\winlogon.exe');
 QuarantineFile('C:\RECYCLER\inst\winlogon.exe','');
 DeleteFile('C:\RECYCLER\inst\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\aspi32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0msxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5puxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6ubxx.sys');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','tim!');
 DeleteFile('C:\RECYCLER\usb-fl\usb.vbs');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run-','usb!');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить логи после перезагрузки.
Прислать карантин по Правилам через красную ссылку.

[Buba]

Скрипт выполнен, вот отчёт

[PavelA]

Профиксить:

O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe
O9 - Extra button: (no name) - DctMapping - (no file)

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\WINDOWS\system32\system32\ntfs_ext7.exe','');
DeleteFile('C:\WINDOWS\system32\system32\ntfs_ext7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи после перезагрузки.
Прислать карантин за сегодняшнюю дату.

[Buba]

Павел, с праздником! Всё сделал! Только через карантин не получается, отписывает, что файл уже загружен.

[Buba]

Павел! Посмотрите результаты, хотя противная страница перестала открываться!

[PavelA]

В логах чисто.

[Buba]

Значит порядок! Огромное спасибо! Машина теперь на порядок бодрей работает!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены