Здравствуйте! Недавно искал нужную программу в интеренете, и по ходу дела накачал много сторонних вирусных приложений, теперь вот чем только не чищу, не могу избавиться. там и трояны всякие, и адвар рекламные вирусы и dgen-ы. Процессор сильно нагружается. Ну и гугл постоянно пишет, что с моей сети подозрительный трафик обнаружен, в общем просит все время ввести код, видно реклама рассылается с моего компа вирусная. Помогите, пожалуйста, решить проблему. Вот логи.
Уважаемый(ая) [B]nickster[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Plus-HD-9.4 удалите через Установку программ
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
прежде чем отсылать новый лог, хочу сказать, что Plus-HD не находит система. да и я его недавно уже удалял
Ждем лог
вот лог.
1) Удалите весь мусор из мусорной корзины.
2) Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[CODE]C:\Windows\Temp\dgen.exe[/CODE]
3) [url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только
[CODE]Registry Keys: 4
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\19979, , [c8220e6d2556ba7c48d0d8ee13ef629e],
PUP.Optional.PlusHD.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Plus-HD-9.4, , [23c7dc9f8deee6508d33ab1aa260cd33],
PUP.Optional.CrossRider.M, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{11111111-1111-1111-1111-110511311164}, , [30ba017a6417e25498386e21e51f19e7],
PUP.Optional.CrossRider.M, HKLM\SOFTWARE\CLASSES\CLSID\{11111111-1111-1111-1111-110511311164}, , [30ba017a6417e25498386e21e51f19e7],
Folders: 14
PUP.Optional.CinemaLoad.A, C:\Users\Sandy Bridge\AppData\Roaming\cload, , [49a17803f88353e3c8cf467361a1e818],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\chrome, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\chrome\content, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\chrome\content\api, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\chrome\content\core, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\defaults, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\defaults\preferences, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\extensionData, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\extensionData\plugins, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\extensionData\userCode, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\locale, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\locale\en-US, , [07e3413aafccb383f5afd9c18979c937],
PUP.Optional.CrossRider.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\55d597b4-643f-421e-b007-26a68e26903b@a62d99f0-1402-44d5-8671-7a618c9c4868.com\skin, , [07e3413aafccb383f5afd9c18979c937],
Riskware.BitcoinMiner, C:\Windows\Temp\dgen.exe, , [15d5304bb1ca70c6a1bcfa4d8180dd23],
PUP.Optional.PriceMeter.A, C:\Windows\System32\Tasks\pricemetertask, , [ca20b4c709720e2849d1258a51b1fd03],
PUP.Optional.PriceMeter.A, C:\Windows\System32\Tasks\PriceMeterUpdater, , [b7337dfef3881b1b2fee1f905ca614ec],
PUP.Optional.CrossRider.A, C:\Windows\System32\Tasks\b7cfb940-8dc0-44fc-b182-1a69b2899478-3, , [b4369edd2259181e49eb694712f04eb2],
PUP.Optional.WebAlta.A, C:\Users\Sandy Bridge\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\webalta-search.xml, , [b733700b98e3b482ee8e5c5d37cb9769],
PUP.Optional.CinemaLoad.A, C:\Users\Sandy Bridge\AppData\Roaming\cload\chrome.dat, , [49a17803f88353e3c8cf467361a1e818],
PUP.Optional.CinemaLoad.A, C:\Users\Sandy Bridge\AppData\Roaming\cload\firefox.dat, , [49a17803f88353e3c8cf467361a1e818],
PUP.Optional.CinemaLoad.A, C:\Users\Sandy Bridge\AppData\Roaming\cload\internet.dat, , [49a17803f88353e3c8cf467361a1e818],
PUP.Optional.CinemaLoad.A, C:\Users\Sandy Bridge\AppData\Roaming\cload\opera.dat, , [49a17803f88353e3c8cf467361a1e818],
PUP.Optional.CrossRider.A, C:\Windows\Tasks\b7cfb940-8dc0-44fc-b182-1a69b2899478-3.job, , [b9312952760595a1c3db1ea6dd259a66], [/CODE]
4) [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Вот лог. Карантин прислал. В MBAM удалил
Media Get деинсталируйте.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] ([B]"Очистить"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
сделайте новый лог сканирования MBAM.
Media Get не обнаружил у себя нигде.
что с проблемой?
по прежнему компьютер работает с тормозами постоянно. но не это главная проблема - а то что гугл блокируется: We're sorry...
... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now.
ну видимо спам с моего компьютера и дальше рассылается
новый лог сканирования MBAM сделайте.
вот лог
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \dgen.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.hc[/B][/LIST][/LIST]