Добрый день!
Прошу помочь в лечении проблемы:
Используя браузеры Опера, Хром при заходе на одноклассники, вконтакте, часто непроизвольно выполняется переход на всякие "левые" сайты. Также при заходе в оперу часто выскакивает поисковик SPEED2/ Прикрепляю логи
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\relevantknowledge\rlservice.exe','');
QuarantineFile('C:\Program Files\relevantknowledge\rlls.dll','');
DeleteFile('C:\Program Files\relevantknowledge\rlls.dll');
DeleteFile('C:\Program Files\relevantknowledge\rlservice.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
карантин загрузил, логи прилагаю, а вот лог программой Malwarebytes Antimalware выполнить не могу, прога не запускается, черный экранчик и тишина
Пофиксите в Hijack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru[/CODE]
Что с проблемой?
пока в броузерах проблем замечено не было.
Пофиксил, что должно было произойти?
Стартовая страница в IE сменилась :)
о блин, не пользуюсь IE а сейчас зашел а там снова speed2, и в опере на некоторых сайтах прекидывает все таки. Выше скрипт снова запустил и профиксил, вроде ничего гадкого в браузерах не происхоит...может вирус как то проникает периодически?
[quote="maxdrive;934110"]может вирус как то проникает периодически?[/quote]
Конечно проникает.
[QUOTE]Platform: [COLOR="#FF0000"]Windows XP SP2[/COLOR] (WinNT 5.01.2600)
MSIE: [COLOR="#FF0000"]Internet Explorer v6.00[/COLOR] SP2 (6.00.2900.2180)[/QUOTE]
- Установите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
После обновлений
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
установил все обновления, осталась одна уязвимость (сп3 для офиса2007) - надо ли ее обновлять?
полный лог в mbam сделать не могу т.к. не работает эта прога у меня, может в авз лог?
[quote="maxdrive;934238"]полный лог в mbam сделать не могу т.к. не работает эта прога у меня[/quote]
После обновлений тоже не работает?
Попробуйте в безопасном режиме.
готово
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]KLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (PUP.Adware.RelevantKnowledge) -> Действие не было предпринято.
C:\Program Files\RelevantKnowledge (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\Documents and Settings\max\Local Settings\Application Data\Thinstall\Cache\Stubs\3accadae95bf3cc28cbe34cffa247ad6253f66cf\admigrator.exe (Trojan.Backdoor) -> Действие не было предпринято.
C:\Documents and Settings\max\Local Settings\Application Data\Thinstall\Cache\Stubs\dc136065e8ab18c904df4168452145dad182659\mscorsvw.exe (Trojan.Backdoor) -> Действие не было предпринято.
C:\Program Files\RelevantKnowledge\rlls64.dll (PUP.Adware.RelevantKnowledge) -> Действие не было предпринято.
C:\Program Files\RelevantKnowledge\rlvknlg.exe (PUP.Adware.RelevantKnowledge) -> Действие не было предпринято.
C:\Program Files\RelevantKnowledge\rlvknlg64.exe (PUP.Adware.RelevantKnowledge) -> Действие не было предпринято.
C:\System Volume Information\_restore{0D0CF475-FD3C-46D3-B076-A3E26DEC0A0E}\RP433\A1425236.exe (Trojan.Backdoor) -> Действие не было предпринято.
F:\System Volume Information\_restore{0D0CF475-FD3C-46D3-B076-A3E26DEC0A0E}\RP334\A1061061.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
F:\System Volume Information\_restore{0D0CF475-FD3C-46D3-B076-A3E26DEC0A0E}\RP334\A1061062.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
F:\System Volume Information\_restore{0D0CF475-FD3C-46D3-B076-A3E26DEC0A0E}\RP334\A1061063.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
F:\System Volume Information\_restore{0D0CF475-FD3C-46D3-B076-A3E26DEC0A0E}\RP334\A1061064.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
F:\System Volume Information\_restore{0D0CF475-FD3C-46D3-B076-A3E26DEC0A0E}\RP334\A1061065.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Program Files\RelevantKnowledge\rloci.bin (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\About RelevantKnowledge.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Support.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
C:\Documents and Settings\All Users\Главное меню\Программы\RelevantKnowledge\Uninstall Instructions.lnk (PUP.Spyware.MarketScore) -> Действие не было предпринято.
[/CODE]
IE почему не обновили?
Очистите старые точки восстановления и создайте новую.
IE не обновил т.к. были какие то траблы с активацией лицензии
сделал, как очистить все точки восстановления?
также цепляю лог
[url]http://windows.microsoft.com/ru-RU/windows-vista/Delete-a-restore-point[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что с проблемами?
пока заметны не были
кстати вопрос, malware постоянно семафорит о попытках захода на сайты, это и есть вредные проникновения? есть ли freesoft с подобной функцией?
[quote="maxdrive;934628"]кстати вопрос, malware постоянно семафорит о попытках захода на сайты, это и есть вредные проникновения?[/quote]
Это нормально, он всегда так)
так у него скоро закончится демо период, как же я без него))
[quote="maxdrive;934869"]так у него скоро закончится демо период, как же я без него))[/quote]
Он ругается и на нормальные соединения, не обращайте на это внимание, можете его удалить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\relevantknowledge\\rlls.dll - [B]not-a-virus:WebToolbar.Win32.RK.br[/B] ( DrWEB: Adware.Bho.3660, BitDefender: Gen:Adware.Heur.Hy9@R0CzHwji )[*] c:\\program files\\relevantknowledge\\rlservice.exe - [B]not-a-virus:WebToolbar.Win32.RK.cj[/B] ( DrWEB: Adware.Relevant.66, BitDefender: Gen:Adware.Heur.gq1@R03T7@gi )[/LIST][/LIST]