Printable View
Здравствуйте!
Браузер Google Chrome.
Обнаружились установленные непонятные расширения, а так же при вводе в строку поиска чего-либо, перенаправляет куда угодно, кроме необходимого.
Сброс профиля результатов не дал: через минут 10 браузер перезапустился и все проблемы вернулись.
Проверки через Avast! и AVP Tools тщетны.
[ATTACH]430620[/ATTACH]
[ATTACH]430621[/ATTACH]
[ATTACH]430622[/ATTACH]
Уважаемый(ая) [B]Элисо[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Compaq\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\Windows\system32\Tasks\Dealply.job','32');
DeleteFile('C:\Windows\system32\Tasks\Dealply','32');
DeleteFile('C:\Users\Compaq\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('Files\DealPly\DealPlyUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы.
Сделайте новые логи AVZ.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Сделайте логи RSIT ([url]http://virusinfo.info/showthread.php?t=115256[/url])
Запрашиваемые вами логи:
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
Все указанные выше (в первом посте) проблемы вернулись, вдобавок появилось окно "подтвеждения номера телефона вконтакте".
Видимо, все сначала?
Кстати, после первой очистки, в браузере (Google Chrome) все равно остался плагин:
DealPlyLive Update (2 files) - Версия: 1.3.21.153
Видно его в chrome://plugins - деактивая и удаление не помогли, появился снова.
И вопрос: не могу найти как удалить во вложениях старые файлы.
[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url].
Удалите найденное в AdwCleaner.
Если DealPly есть в списке установленных программ - деинсталлируйте.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/DiaedP1Y6fDrS"]отсюда[/URL].
Найденное в адвклинере - удалено.
DealPly в списке установленных программ нет.
В моем предыдущем сообщении [B]новые[/B] логи от скриптов сбора информации. По ним не будет рекомендаций со скриптом как в посте [URL="http://virusinfo.info/showthread.php?t=143517&p=1026569&viewfull=1#post1026569"]выше[/URL]?
Полный образ будет через несколько минут.
Образ автозапуска.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.80.17 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref %SystemDrive%\USERS\COMPAQ\APPDATA\ROAMING\FUNMOODS\UPDATE~1\UPDATE~1.EXE
delref %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\DEALPLYLIVE.EXE
delref %SystemDrive%\PROGRAM FILES\DEALPLY\DEALPLYIE.DLL
deltmp
restart[/code]Компьютер перезагрузится.
Проверьте наличие плагинов DealPly в Хроме.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping ok.ru >> diag.log');
STR.Add('tracert ok.ru >> diag.log');
STR.Add('nslookup ok.ru 8.8.8.8>> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.[/code]
После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.
DealPly в плагинах нет.
Вот лог
Немного не тот скрипт вбил, он для одноклассников :? Но, судя по логу, DNS-сервер провайдерский, проблем и с vk.com не должно быть. Если с другого компьютера или телефона также запрашивает телефон - видимо это штатный запрос от сайта.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]