Printable View
В IE очень часто на всю страницу всплывает окно указанное в названии, при попытке закрыть через секунду вновь появляется. этому часто предшествует переход на сайт vtecte.ru при клике на какие-либо ссылки. AVG и Dr.Web CureIt не помогают.
Помогите пожалуйста с проблемой.
С уважением.
Уважаемый(ая) [B]mmmalina[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]mmmalina[/b], [URL="http://virusinfo.info/content.php?r=136-pravila"]Сделайте лог AVZ[/URL]
Лог AVZ. С пк не могу зайти на форум (видимо из-за вируса, тк при нажатии на вход всплывае окно а я остаюсь не авторизован). Гружу логи с планшета.... один даю второй пока не могу. Трындец....
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
ClearHostsFile;
TerminateProcessByName('c:\program files\windows searchqu toolbar\datamngr\datamngrui.exe');
QuarantineFile('C:\Users\Роман Юрьевич\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6VuGkKQ3utA.exe','');
QuarantineFile('C:\PROGRA~1\WIA6EB~1\Datamngr\DATAMN~1.EXE','');
QuarantineFile('C:\PROGRA~1\WIA6EB~1\Datamngr\IEBHO.dll','');
QuarantineFile('C:\PROGRA~1\WIA6EB~1\Datamngr\DnsBHO.dll','');
QuarantineFile('C:\PROGRA~1\WIA6EB~1\Datamngr\BROWSE~1.DLL','');
QuarantineFile('c:\program files\windows searchqu toolbar\datamngr\datamngrui.exe','');
DeleteFile('c:\program files\windows searchqu toolbar\datamngr\datamngrui.exe');
DeleteFile('C:\PROGRA~1\WIA6EB~1\Datamngr\BROWSE~1.DLL');
DeleteFile('C:\PROGRA~1\WIA6EB~1\Datamngr\DnsBHO.dll');
DeleteFile('C:\PROGRA~1\WIA6EB~1\Datamngr\IEBHO.dll');
DeleteFile('C:\PROGRA~1\WIA6EB~1\Datamngr\DATAMN~1.EXE');
DeleteFile('C:\Users\Роман Юрьевич\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6VuGkKQ3utA.exe');
DelBHO('{9D717F81-9148-4f12-8568-69135F087DB0}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DATAMNGR');
DeleteFileMask('C:\PROGRA~1\WIA6EB~1','*',true);
DeleteFileMask('c:\program files\windows searchqu toolbar','*',true);
DeleteFileMask('C:\ProgramData\IBank','*',true);
DeleteFileMask('C:\Users\Роман Юрьевич\AppData\Roaming\IV1klw1xItIk','*',true);
DeleteDirectory('C:\PROGRA~1\WIA6EB~1');
DeleteDirectory('c:\program files\windows searchqu toolbar');
DeleteDirectory('C:\ProgramData\IBank');
DeleteDirectory('C:\Users\Роман Юрьевич\AppData\Roaming\IV1klw1xItI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Повторяю
Что с проблемой ?
Все по прежнему
[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=122524[/url]
Уязвимости устранены. Лог прилагаю.
ПС: кстати это всплывающее окно и в планшете всплывает когда он по вайфаю подключен к зараженному ноуту. После отключения от вайфая и очистки кэша в плашетном браузере - окно не появляется. Просто написал это, может чем то полезно будет.
- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
В командной строке:
[CODE]ipconfig /flushdns
netsh winsock reset[/CODE]
Перезагрузитесь.
Что с проблемой?
Выполнил. Все по прежнему.
У меня есть надежда?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Выполнил. Все по прежнему.
У меня есть надежда?
Подключение через роутер?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Проблема во всех браузерах?
Не через роутер. Во всех браузерах.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Заметил что на всем протяжении я не сделал этот лог. А у людей с аналогичной проблемой он был. Так что прилагаю, может поможет.
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteRepair(13);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Похоже проблема исчезла. Спасибо огромное. Поддержу ваш проект
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - (no file)
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll (file missing)
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
O3 - Toolbar: HyperCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll (file missing)
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll (file missing)
[/CODE]
- Установите [URL="http://windows.microsoft.com/ru-RU/windows7/learn-how-to-install-windows-7-service-pack-1-sp1"]SP1[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR]), а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]