Printable View
Здравствуйте! Перестали работать браузеры Chrome, Mozilla, не загружаются страницы при переходах они пустые хотя ссылки показывают открытие сайтов, идет запрос об установке браузера Амиго. Логотип одноклассников поменялся на логотип мегафона. В почту тоже зайти не могу пустой рабочий стол. Помогите!
Уважаемый(ая) [B]Алексей Филонов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('c:\documents and settings\Администратор\Мои документы\Новая папка\downloads\downloadmanagersetup.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExitAVZ;
end.[/code]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Отправляю лог
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы и сервисы Yandex[/B]:
на вкладке [B]Folders[/B]
[CODE]C:\Documents and Settings\Администратор\Application Data\Yandex
C:\Documents and Settings\Администратор\Local Settings\Application Data\Yandex[/CODE]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Всё по-прежнему изменений нет
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
Во время сканирования была остановка появилось окно "Windows диск отсутствует" после закрытия окна сканирование продолжилось, по окончании сканирования программа создала только один файл OTL.txt.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
появился второй отправляю
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Extras.txt
Отключите до перезагрузки антивирус, запустите OTL ([b]В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"![/b]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B]Run Fix[/B][CODE]:OTL
SRV - (Guard.Mail.ru) -- C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe File not found
IE - HKLM\..\SearchScopes\{A18DC559-57F6-470F-8A50-4B4EB906B0CD}: "URL" = http://pubots.com/search?q={searchTerms}&sourceid=ie&type=home
IE - HKU\S-1-5-21-57989841-220523388-682003330-500\..\SearchScopes\{A18DC559-57F6-470F-8A50-4B4EB906B0CD}: "URL" = http://pubots.com/search?q={searchTerms}&sourceid=ie&type=home
FF - prefs.js..extensions.enabledAddons: {B100D0FF-0001-8CE4-2790-AACE49B8AE35}:3.6.2
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\Lyrmix\FF\
FF - HKCU\Software\MozillaPlugins\@mail.ru/GameCenter: C:\Documents and Settings\Администратор\Local Settings\Application Data\Mail.Ru\GameCenter\NPDetector.dll File not found
[2013.06.16 00:35:41 | 000,000,000 | ---D | M] (HTML5 location provider) -- C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\j6qg8acm.default\extensions\{B100D0FF-0001-8CE4-2790-AACE49B8AE35}
[2013.06.13 19:56:23 | 000,000,000 | ---D | M] (Emoticons+ v13.6.13) -- C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\j6qg8acm.default\extensions\[email protected]
[2013.03.14 13:54:43 | 000,003,264 | ---- | M] () -- C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\j6qg8acm.default\searchplugins\baisvikcom.xml
CHR - plugin: Html5 location provider (Enabled) = C:\Documents and Settings\All Users\Application Data\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll
CHR - Extension: HTML5 location provider = C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.5.4_0\
CHR - Extension: HTML5 location provider = C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.5.4_1\
CHR - Extension: HTML5 location provider = C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.6.2_0\
CHR - Extension: HTML5 location provider = C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nhgcieglcpdegkhamigiokdphfhhnlhh\3.6.2_1
[2012.04.16 18:35:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\AlterGeo
@Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC
@Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A
:Files
MsiExec /X{12644DC5-2271-442B-816F-8CFFD3DDDF32} /quiet /c
MsiExec /X{26A24AE4-039D-4CA4-87B4-2F83216021FF} /quiet /c
MsiExec /X{26A24AE4-039D-4CA4-87B4-2F83217045FF} /quiet /c
MsiExec /X{BFE6D377-F558-4E95-A062-673941B9BA5A} /quiet /c
recycler /alldrives
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 51[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Отправляю лог, после удаления закладок(поиск mail.ru) захожу без проблем. По закладкам в браузерах стартовые страницы открывались, но аккаунты открывались с трудом, некоторые при открытии висят, не все сайты загружаются. Через поиск Mail.Ru зайти не получается ,через яндекс , google без проблем.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
p.s.маил.ру на главной просит установку амиго (вызывает подозрение), на яндекс , google всё нормально.
Амиго mail.ru продвигает, никуда не деться.
Запустите OTL и нажмите кнопку [B]CleanUp[/B].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]