После скачивания архиватора из внешней сети появился вирус. Время подписки на антивирус McAfee был просрочен. После обнаружения вируса скачал Avast, но проверка результатов не принесла. При открытии браузера хром на всех вкладках появляется баннер "запроса оценки качества интернета". Баннер можно закрыть, но при обновлении страницы он снова появляется.Логи прилагаются. Надеюсь на вашу помощь.
Уважаемый(ая) [B]galileonardo[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\Александр\documents\application data\explorer.exe');
QuarantineFile('c:\users\Александр\documents\application data\explorer.exe','');
QuarantineFile('C:\Windows\Test.bat','');
DeleteFile('c:\users\Александр\documents\application data\explorer.exe');
ExecuteRepair(3);
ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
[CODE]C:\Windows\Test.bat[/CODE] - вам знаком ?
После проведения полного сканирования МВАМ, система повисла. Теперь загружается только в безопасном режиме. При загрузке в обычном - чёрный экран.
[quote="galileonardo;1002115"]После проведения полного сканирования МВАМ, система повисла.[/quote]
Что нибудь удаляли в MBAM ?
[quote="galileonardo;1002115"]Теперь загружается только в безопасном режиме.[/quote]
Сделайте в безопасном режиме логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL] и [URL="http://virusinfo.info/showthread.php?t=121767"][B]полный образ автозапуска uVS[/B][/URL]
[quote="galileonardo;1002115"]При загрузке в обычном - чёрный экран.[/quote]
Диспетчер задач вызвать пробовали и запустить explorer.exe ?
поищите папку \Windows\Minidump\ заархивируйте её и выложите здесь
[QUOTE=mrak74;1002117]Что нибудь удаляли в MBAM ?[/QUOTE]
да. после этого и перестала загружаться система.
сейчас сделал восстановление системы (до проверки MBAM).Система загружается. Но вирус (баннер) до сих пор на месте. что делать дальше?
[quote="galileonardo;1002477"]до сих пор на месте. что делать дальше?[/quote]
Новый лог MBAM, новые логи AVZ и hijackthis
+ Обратите внимание на [url]http://virusinfo.info/showthread.php?t=53070&p=457118#post457118[/url]
[NOTICE]По вышеуказанной причине - ничего не удаляйте, не посоветовавшись с хелперами.[/NOTICE]
[quote="galileonardo;1002477"]сейчас сделал восстановление системы (до проверки MBAM).Система загружается.[/quote]
вы не ответили на вопрос
[quote="mrak74;1002117"][B]Что нибудь удаляли в MBAM ?[/B][/quote]
если вы самостоятельно ничего в MBAM не удаляли, то лог MBAM пока не делайте. Так что пока жду ответа на этот вопрос, это важно.
[QUOTE=mrak74;1002479]Новый лог MBAM, новые логи AVZ и hijackthis
+ Обратите внимание на [url]http://virusinfo.info/showthread.php?t=53070&p=457118#post457118[/url]
[NOTICE]По вышеуказанной причине - ничего не удаляйте, не посоветовавшись с хелперами.[/NOTICE][/QUOTE]
высылаю свежие логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=regist;1002509]вы не ответили на вопрос
если вы самостоятельно ничего в MBAM не удаляли, то лог MBAM пока не делайте. Так что пока жду ответа на этот вопрос, это важно.[/QUOTE]
\Windows\Minidump\ такой папки не нашёл.
с MBAM после первой проверки удалял найденные "трояны". система перестала загружаться. сделал восстановление системы (до удаления найденного MBAM). Сейчас система работает и скинул свежие запрошенные логи.
Загрузите компьютер в безопасный режим
Выполните скрипт в AVZ:
[CODE]begin
ExecuteAVUpdate;
TerminateProcessByName('c:\users\Александр\documents\application data\explorer.exe');
QuarantineFile('C:\Windows\Test.bat','');
QuarantineFile('c:\users\Александр\documents\application data\explorer.exe','');
DeleteFile('C:\Users\Александр\documents\application data\explorer.exe');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','~backup~');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(4);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Удалите в MBAM всё найденное.