Printable View
После обновлений ПО связанных с налоговой, перестал работать Chrome (страницы он открывает, но вся информация на них не активная, абсолютно все сайты), с Mozzila другая проблема, выскакивает множество вкладок с рекламой фильмов, игр и т.д.
Сделал все по инструкции, сначала проверил AVPTool, безопасный режим не запустился, пришлось проверять так, нашлась парочка троянов но проблема не пропала. Дальше сделал необходимые логи по инструкции.
Уважаемый(ая) [B]Teos[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Nadya\AppData\Roaming\SearchIndexer\desktopsearchservice.exe','');
QuarantineFile('C:\Users\Nadya\AppData\Roaming\Unity\mgrUnity.exe','');
QuarantineFile('C:\Users\Nadya\AppData\Roaming\Microsoft\mgrMicrosoft.exe','');
QuarantineFile('C:\Users\Nadya\AppData\Roaming\Microsoft\Windows\dllcache\irftp.exe','');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\irftp','command');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
DeleteFile('C:\Users\Nadya\AppData\Roaming\Microsoft\mgrMicrosoft.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{4442ED10-B594-B95C-FD0D-86EA1F3DBED0}','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Обновите базы AVZ
Сделайте новые логи
[QUOTE=thyrex;1136293]
Сделайте новые логи[/QUOTE]Сделал все как вы сказали, логи прилагаются
Пока ждем результатов обработки карантина, сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделал полное сканирование MBAM, лог прилагается
Поместите в Карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.LoadMoney, C:\Users\Nadya\Desktop\?¤?»?µN????°\PS\Downloads\sasplanet_121010.zip, , [f689a4f9e299ab8ba757a9aa08fc5da3],
Trojan.FakeAV, D:\Install\TOOLS\CDSLOW\CDSLOW.EXE, , [93ec831adba050e673a5db11c53b9d63],
PUP.Optional.LoadMoney, F:\???????°N? ???°?????°\svetlana_loboda_-_gorod_pod_zapretom_zaycev_net.exe, , [057a8c116f0cce683028ea82fa0a1be5],
PUP.Optional.LoadMoney, F:\???????°N? ???°?????°\svetlana_loboda_-_gorod_pod_zapretom_zaycev_net (1).exe, , [790664394635e94d6debed7f27dd9b65],[/CODE]
А почему эти два файла не помещать в карантин?
[CODE]PUP.Optional.LoadMoney, F:\???????°N? ???°?????°\svetlana_loboda_-_gorod_pod_zapretom_zaycev_net.exe, , [057a8c116f0cce683028ea82fa0a1be5],
PUP.Optional.LoadMoney, F:\???????°N? ???°?????°\svetlana_loboda_-_gorod_pod_zapretom_zaycev_net (1).exe, , [790664394635e94d6debed7f27dd9b65],[/CODE]
Ну и собственно проблема с открытием новой вкладке при запуске браузера осталась
[quote="Teos;1136571"]А почему эти два файла не помещать в карантин?[/quote]Ну это же песенки, которые Вы качали с зайцев.нет :)
Если они не нужны, удаляйте
Неизвестные расширения для браузеров есть?
[QUOTE=thyrex;1136586]Ну это же песенки, которые Вы качали с зайцев.нет :)
Если они не нужны, удаляйте
Неизвестные расширения для браузеров есть?[/QUOTE]
С открытием вкладок разобрался, в свойствах ярлыка в поле объект было дописано "ru.googlee.com"
Ну эти песенки почему то не мп3, а ехе :?
Спасибо вам за помощь, вроде бы все уже нормально.
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
[QUOTE=mike 1;1136839][LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST][/QUOTE]Сделал как написали
[url="http://virusinfo.info/showthread.php?t=161289"]Исправляйте ярлыки[/url] [quote]C:\Users\Nadya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Nadya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Nadya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Nadya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk[/quote]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\nadya\appdata\roaming\unity\mgrunity.exe - [B]Trojan-Ransom.Win32.Foreign.kreb[/B] ( DrWEB: Trojan.PWS.Panda.5255, BitDefender: Gen:Variant.Symmi.41459, AVAST4: Win32:Zbot-TQO [Trj] )[/LIST][/LIST]