Printable View
[COLOR=#000000][FONT=Verdana]Приветствую.В общем проблема такова,привезла мне знакомая системник говорит что то с антивирусом нужно сделать,сказал ей хорошо посмотрю.Когда включил ее системник,сразу нод начал выдавать ошибки обновления и тд...открыл браузер(Яндекс) в интернете не возможно смотреть страницы,постоянно выскакивают баннеры с рекламой и всякой ерундой от tizermedia.Что не делал ничего не помогает[/FONT][/COLOR]:([COLOR=#000000][FONT=Verdana]
[/FONT][/COLOR]
Уважаемый(ая) [B]C2A[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Стас\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пересоздайте ярлыки запуска Яндекс-браузера на панели быстрого запуска и рабочем столе.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделал все выше перечисленное.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите следующие галочки:
на вкладке [B]Папки[/B] - все;
на вкладке [B]Реестр[/B]
[CODE]HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}[/CODE]
Затем нажмите [B]Удалить[/B], по окончании процесса программа выдаст запрос на перезагрузку системы.
Если проблема не решена, проверьте подозрительные расширения в Яндекс-браузере. Проблема, кстати, только в нём?
[b]Vvvyg[/b], я не знаю во всех ли браузерах,у нее кроме яндекса и стандартного Internet Explorer больше ничего нет.Сейчас включу ее системник попробую сделать предложенное вами решение,потом отпишусь.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Не знаю все ли сделал правильно так как после того как я нажимаю удалить программа просто исчезает,и ни какой перезагрузки не происходит...Полазил кстати в интернете через Internet Explorer там такой проблемы нет,а через яндекс на каждой новой странице так и дет реклама то на часть монитора то на весь...,жду дальнейших указаний,заранее спасибо:beer:
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/3KwxKzRHJMq4U"]отсюда[/URL].
Как и просили полный образ автозапуска.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216045FF} /quiet
exec MsiExec.exe /I{A737F3E3-D8E9-4B43-B31F-F9DC47E6F323} /quiet
exec %SystemDrive%\USERS\СТАС\DESKTOP\COMBOFIX.EXE /uninstall
deltmp
delnfr
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 55[/URL]. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности.[/NOTICE]
Проверьте, есть ли в Яндекс-браузере подозрительные расширения, отключите их.
Рекомендую удалить Zona, это adware.
Скрипт в uVs сделал,пк перезагрузился,в яндекс браузере никаких расширений нет,зону удалял еще раньше,реестр чистил клинером после удаления.Сейчас снова зашел через яндекс браузер проблема осталась:(
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Может просто снести яндекс браузер и поставить другой хром или оперу,проблема останется???
Давайте помучаемся немного ещё ;)
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]60 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
Ну я не особо мучаюсь,лишь стараюсь делать то что Вы указываете,спасибо за ваш труд.
Результат сканирования.
К сожалению, диагностировать проблемы браузеров, отличных от IE, FF и Chrome, сложно, утилит соответствующих нет практически.
Отключите до перезагрузки антивирус, запустите OTL ([b]В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"![/b]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][SIZE=4]Run Fix[/SIZE][/B][CODE]:OTL
FF - HKCU\Software\MozillaPlugins\@altergeo.ru/Html5loc: C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll (Altergeo)
[2014.04.13 19:25:43 | 000,000,000 | ---D | C] -- C:\Users\Стас\AppData\Roaming\Zona
[2014.04.13 19:25:43 | 000,000,000 | ---D | C] -- C:\Users\Стас\AppData\Roaming\Zona
[2014.04.13 19:16:25 | 000,000,000 | ---D | C] -- C:\extension
[2014.04.06 10:07:47 | 000,000,047 | ---- | M] () -- C:\Program Files (x86)\Internet Explorer\iexplore.url
O4 - HKU\.DEFAULT..\Run: [AlterGeoUpdater] C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe (AlterGeo)
O4 - HKU\S-1-5-18..\Run: [AlterGeoUpdater] C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe (AlterGeo)
:Files
MsiExec /X{A737F3E3-D8E9-4B43-B31F-F9DC47E6F323} /quiet /c
C:\Users\Стас\Desktop\ComboFix.exe /uninstall /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Запустите OTL и нажмите кнопку [B]CleanUp[/B].
Если не поможет - пожалуй, переустановка, как Вы и собирались :(
В общем все так же и осталось.Переустановка виндовса поможет?,если она засела не на диске С а и Е?,или только на С?,просто что бы знать какие разделы форматировать.
На сегодня пожалуй все,продолжу завтра.Спасибо за помощь.
Лог прикрепляю.
Всю систему сносить не надо, попробуйте сперва в Яндекс-браузере очистить кэш и cookies-файлы, не поможет - переустановите его с зачисткой профиля, т. е. после деинсталляции сотрите папки:
[CODE]C:\Users\Стас\AppData\Roaming\Yandex
C:\Users\Стас\AppData\Local\Yandex[/CODE]со всем содержимым. Или просто перейдите на другой браузер - Хром, например.
Запустите OTL и нажмите кнопку [B]CleanUp[/B].
Мы все таки победили эту гадость:),стер кеш,кокиес,снес яндекс,зачистил указанные папки ОТЛ.Снова установил яндекс браузер и все работает.Чем еще луче просканировать систему что бы наверняка знать что все нормально?,хотелось бы отдавать системник с чистой душой.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]МВАМ[/url].
Уже нашел 3 объекта ,после окончания выложу отчет.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что то оно зависло на одном файле мин 20 его сканирует уже,а файл фото судя по названию...
Если затянется - прервите, покажите лог того, что найдено.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
К сожалению я прервал сканирование,так как все застопорилось на одном файле,не лог не скриншот тоже не сделал,включил сейчас снова сканировать,вот что имеем на данный момент,скрин кликабельный.
Сейчас мне дожидаться окончания сканирования,и после делать предложенную процедуру,или можно и во время сканирования???
[url=http://pixs.ru/showimage/Bezimyanni_2125447_11913777.jpg][img]http://i7.pixs.ru/thumbs/7/7/7/Bezimyanni_2125447_11913777.jpg[/img][/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
В общем снова зависло сканирование только теперь уже на другом файле...
[B]Скрин шот прилагаю.[/B]
[url=http://pixs.ru/showimage/Bezimyanni_3856084_11914773.jpg][img]http://i7.pixs.ru/thumbs/7/7/3/Bezimyanni_3856084_11914773.jpg[/img][/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Скрипт в авз сделал,после выдал обновление для MSXML и все больше ничего.MSXML обновил.Еще какие то рекомендации будут?,или можно отдавать машину,вроде бы все работает:)