Printable View
Здравствуйте,поймал вирус наверно на маршрутизатор,хотя точно не знаю во всех браузерах подмена скриптов.
В VK.com появились новые возможности и куча рекламы.
С других Пк просто тормозит интернет (они на MAC.)
Открываю допустим статью в блоге в ней некоторые слова выделены гипертекстом, при нажатии на него отправляет на рекламные и порно сайты. OS Win 7 x64.
Заранее благодарен за помощь.
Уважаемый(ая) [B]Tyler_durden[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите через панель управления программы Mobogenie, Webexp Enhanced V1 и VideoPlayerV3.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\admin\AppData\Roaming\newnext.me\nengine.dll','');
DeleteFile('C:\Users\admin\AppData\Roaming\newnext.me\nengine.dll');
DelBHO('{f46387f5-7ab5-48e6-befa-86a66afe4fca}');
DelBHO('{4750e1c9-cd11-4a28-b4d1-1e07f37462a1}');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
DeleteFile('C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha6761\ie\WebexpEnhancedV1alpha6761.dll','32');
DeleteFile('C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta477\ie\VideoPlayerV3beta477.dll','32');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Лог прикрепил,также заметил что появились 2 расширения в хроме:
Extended Protection 1.6 и MegaSmiles v13.12.16.Через браузер не удаляются.
Заранее благодарю за помощь.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете сервисы и программы Mail.Ru[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Users\admin\AppData\Local\Mail.Ru[/CODE]
Затем нажмите [B]"Clean"[/B], по окончании удаления программа перезагрузит систему.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
готово.
Отключите до перезагрузки антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B]Run Fix[/B][CODE]:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files (x86)\BetterSurf\BetterSurfPlusV1\ff
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha6761\ff [2014.01.07 18:02:05 | 000,000,000 | ---D | M]
File not found (No name found) -- C:\PROGRAM FILES (X86)\BETTERSURF\BETTERSURFPLUSV1\FF
File not found (No name found) -- C:\PROGRAM FILES (X86)\VIDEOPLAYERV3\VIDEOPLAYERV3BETA477\FF
File not found (No name found) -- C:\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA3274\FF
[2014.01.07 18:02:05 | 000,000,000 | ---D | M] (Webexp Enhanced) -- C:\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA6761\FF
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2014.01.10 18:02:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\VideoPlayerV3
[2014.01.03 06:04:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WebexpEnhancedV1
[2013.12.16 20:04:33 | 000,000,006 | ---- | C] () -- C:\Users\admin\AppData\Roaming\smw_inst
[2013.12.16 20:04:33 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\smwdgt
:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Сообщите, что с проблемой.
Пытался 3 раза выполнить, 2 раза синий экран и 1 раз глухое зависание.
Скрипт поправил. Антивирус отключали перед выполнением? Отключить все экраны до перезагрузки, как-то так.
Пришлось удалить антивирус чтобы выполнить скрипт (выключение экранов не помогало).
Проблема вроди как устранилась за что вам огромное спасибо.
Можете подсказать плз что использовать в качестве бесплатного фаервола?Для win 7.А то использую фри аваст там этого нет.
[QUOTE=Tyler_durden;1085134]Пришлось удалить антивирус чтобы выполнить скрипт (выключение экранов не помогало).[/QUOTE]
Достаточно было, скорее всего, запустить из безопасного режима.
[QUOTE=Tyler_durden;1085134]Можете подсказать плз что использовать в качестве бесплатного фаервола?Для win 7.А то использую фри аваст там этого нет.[/QUOTE]
Comodo. И антивирус, кстати, у него неплох, и проактивная защита тоже, правда, требуют настройки под текущую конфигурацию софта. Попробуйте Comodo Internet Security, может, понравится.