Здравствуйте, помогите пожалуйста с проблемой: в любом браузере (особенно в опере), появляется с лева колонка с рекламой с кнопками "закрыть" и изменяется домашняя станица, при том на разные с непонятной периодичностью. Реклама идет поверх браузера. Логи прикрепляю. Спасибо
Уважаемый(ая) [B]Yorcfild[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выложу еще скриншот:
отключите AVZPM и переделайте логи, самостоятельно настройки AVZ не меняйте !!!
Проверил заново:
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\AWRoot\dtrd\comm\Cal317.dll','');
QuarantineFile('C:\Users\Admin\AppData\Local\Temp\4xxqxvu.exe','');
DeleteFile('C:\Users\Admin\AppData\Local\Temp\4xxqxvu.exe');
DeleteFile('C:\Windows\Tasks\oiudcjm.job');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dosearch.ru
O17 - HKLM\System\CCS\Services\Tcpip\..\{18FE6322-2F2E-4648-9FC3-A18A012C99C4}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{60290095-23E7-4ECD-A188-D936170CECE3}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{18FE6322-2F2E-4648-9FC3-A18A012C99C4}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{18FE6322-2F2E-4648-9FC3-A18A012C99C4}: NameServer = 80.82.209.180[/CODE]
пройдитесь утилитой ([url=http://people.drweb.com/people/yudin/drw_remover.exe][b]Dr.Web Remover[/b][/url] для удаления остатков CureIT
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
После проверки:
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\users\admin\appdata\local\temp\41aa2bfa.sys','');
QuarantineFile('C:\Users\Admin\AppData\Local\Temp\89wc5by7.exe','');
DeleteFile('c:\users\admin\appdata\local\temp\41aa2bfa.sys');
DeleteFile('C:\Users\Admin\AppData\Local\Temp\89wc5by7.exe');
DeleteService('41AA2BFA');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
отпишитесь, что с проблемой.
После выполнения скриптов и установки МВАМ, реклама пропала но МВАМ ругается на "попытку доступа к вредоносному веб. сайту" когда лазишь в яндексе или на других сайтах где появлялась реклама. Спасибо за советы. Логи прилагаю.
П.С пока идет сканирование МВАМ.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]