Всплывающие рекламные окна, не скачивает файлы мп3 мп4 с яндексдиска, на рабочем столе появилась игра

Printable View

13.07.2014, 13:50
bayadera

Вложений: 2

Всплывающие рекламные окна, не скачивает файлы мп3 мп4 с яндексдиска, на рабочем столе появилась игра

Всплывающие рекламные окна, не скачивает файлы мп3 мп4 с яндекс-диска, отсылает к файлам зима, лето, сосулька, на рабочем столе появилась игра, тормозит компьютер, очень быстро уходит траффик интернета
13.07.2014, 13:52
Info_bot

Уважаемый(ая) [B]bayadera[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
13.07.2014, 14:26
bayadera

[QUOTE=bayadera;1136634]Всплывающие рекламные окна, не скачивает файлы мп3 мп4 с яндекс-диска, отсылает к файлам зима, лето, сосулька, на рабочем столе появилась игра, тормозит компьютер, очень быстро уходит траффик интернета[/QUOTE]
Файл [B]virusinfo_syscheck.zip у меня в папке LOG не появился. Файл карантин по красной ссылке не прикрепляется, пишет ошибка, может, надо открыть другую тему?[/B]
13.07.2014, 14:30
thyrex

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
13.07.2014, 14:56
bayadera

Вложений: 2

[QUOTE=bayadera;1136634]Всплывающие рекламные окна, не скачивает файлы мп3 мп4 с яндекс-диска, отсылает к файлам зима, лето, сосулька, на рабочем столе появилась игра, тормозит компьютер, очень быстро уходит траффик интернета[/QUOTE]
Файл [B]virusinfo_syscheck.zip у меня в папке LOG не появился. Файл карантин по красной ссылке не прикрепляется, пишет ошибка, может, надо открыть другую тему?[/B]
13.07.2014, 15:05
thyrex

[CODE]Plus-HD-9.5
iSendSMS 2.3[/CODE]удалите через Установку программ

[quote="bayadera;1136668"]virusinfo_syscheck.zip у меня в папке LOG не появился[/quote]Потому что читаеете правила невнимательноо и стандартный скрипт №2 не выполняли

[quote="bayadera;1136668"]Файл карантин по красной ссылке не прикрепляется, пишет ошибка[/quote]Карантин от Вас пока никто не просил

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Hosts Protect\Hosts Protect.exe','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','');
QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','');
QuarantineFile('C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\setmgrc1.cfg','');
DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe','');
DeleteService('DatamngrCoordinator');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\DatamngrCoordinator.exe','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\setmgrc1.cfg','32');
DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\mgrldr.dll','32');
DeleteFile('C:\PROGRA~2\MOVIES~1\Datamngr\x64\mgrldr.dll','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFileMask('C:\Program Files (x86)\Movies Toolbar', '*', true);
DeleteDirectory('C:\Program Files (x86)\Movies Toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
13.07.2014, 16:37
bayadera

[QUOTE=thyrex;1136672][CODE]Plus-HD-9.5
iSendSMS 2.3[/CODE]удалите через Установку программ

Удалила

Потому что читаеете правила невнимательноо и стандартный скрипт №2 не выполняли

Выполняла трижды, файл не появляется

Выполните скрипт в AVZ

Скрипт вставила, при нажати кнопки "запустить" пишет Ошибка: expected в позиции 33:1

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Скрипт запустился, компьютер перезагрузился, карантин по красной ссылке не прикрепляется, пишет, Ошибка загрузки. Данный файл уже был загружен

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=bayadera;1136677][QUOTE=thyrex;1136672][CODE]Plus-HD-9.5
iSendSMS 2.3[/CODE]удалите через Установку программ

Удалила

Потому что читаеете правила невнимательноо и стандартный скрипт №2 не выполняли

Выполняла трижды, файл не появляется

Выполните скрипт в AVZ

Скрипт вставила, при нажати кнопки "запустить" пишет Ошибка: expected в позиции 33:1

[COLOR=silver]- - - Добавлено - - -[/COLOR]

Скрипт запустился, компьютер перезагрузился, карантин по красной ссылке не прикрепляется, пишет, Ошибка загрузки. Данный файл уже был загружен[/QUOTE]

Согласно приложению 2 в AVZ Файл-Просмотр карантина справа в списке файлов нет файлов вообще никаких, выслать нечего.

Есть файл вирусинфо автокарантин в каталоге AVZ
13.07.2014, 18:26
thyrex

Ждем новые логи и лог МВАМ
13.07.2014, 19:25
bayadera

Вложений: 3

вот что получилось
13.07.2014, 19:30
thyrex

Поместите в Карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.AppsInstaller, C:\Users\user\Downloads\MindManager.exe, , [89f6cfce4c2f280e98c5eaa2b34e9d63], [/CODE]
13.07.2014, 19:47
bayadera

в карантин поместила, все кроме этой строчки. Что делать с кодом, не поняла?
13.07.2014, 19:49
thyrex

Что с проблемой?
13.07.2014, 20:27
bayadera

окон всплывающих пока не вижу, но и не на все сайты пускает)

А при скачивании с яндекс-диска, обазовывается такое ( зима, лето, сосульки..): [URL]https://leto20d.storage.yandex.net/rdisk/a7ba86d3ba0435a30a47bf3b76091f04/53c2b0b8/fGUn_VLSZvfhLpZkZ7Gmu-2nIVAnCgl2FB796w0G91b6SlQuFEDlw69-y_V5UXAPnZqKWPrzMZ_vsELxfgjh1g==?uid=0&filename=%D0%90%D0%BB%D0%B5%D0%BA%D1%81%D0%B5%D0%B9%20%D0%94%D0%B0%D0%B2%D1%8B%D0%B4%D0%BE%D0%B2%20-%2022.06.mp4&disposition=attachment&hash=bBmkN6DJHMeZOAPVdB4o49zlnqVBHf9XriWnqT7bEQQ%3D&limit=0&content_type=video%2Fmp4&fsize=50149242&hid=cfbd66b7753e7bab5131f0136dada365&media_type=video&rtoken=6e8cf51df601b0de883616e9be044899&rtimestamp=53c2b0bb&force_default=no[/URL]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

окон всплывающих пока не вижу, но и не на все сайты пускает)

А при скачивании с яндекс-диска, обазовывается такое ( зима, лето, сосульки..): [URL]https://leto20d.storage.yandex.net/rdisk/a7ba86d3ba0435a30a47bf3b76091f04/53c2b0b8/fGUn_VLSZvfhLpZkZ7Gmu-2nIVAnCgl2FB796w0G91b6SlQuFEDlw69-y_V5UXAPnZqKWPrzMZ_vsELxfgjh1g==?uid=0&filename=%D0%90%D0%BB%D0%B5%D0%BA%D1%81%D0%B5%D0%B9%20%D0%94%D0%B0%D0%B2%D1%8B%D0%B4%D0%BE%D0%B2%20-%2022.06.mp4&disposition=attachment&hash=bBmkN6DJHMeZOAPVdB4o49zlnqVBHf9XriWnqT7bEQQ%3D&limit=0&content_type=video%2Fmp4&fsize=50149242&hid=cfbd66b7753e7bab5131f0136dada365&media_type=video&rtoken=6e8cf51df601b0de883616e9be044899&rtimestamp=53c2b0bb&force_default=no[/URL]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сегодня, пока скачивала hijackthis с кнопки "здесь" прискакал файл 500 мб и на рабочем столе виндоуз8 появился квадратик с игрой XBOX Pinball FX2 , и он сам активирутся, раскрывается на весь экран, с музыкой. Сам файл из закачек удалила, как-то надо убрать с рабочего стола
13.07.2014, 21:00
thyrex

Неизвестные расширения для браузеров есть?
13.07.2014, 21:18
bayadera

адобе акробат, аваст, Download Master 1.3, Документы Google 0.7, все.
13.07.2014, 21:25
thyrex

Попробуйте отключить все и проверить наличие проблемы
14.07.2014, 04:47
bayadera

Все отключила, при скачивании с яндекс-диска, обазовывается такое ( зима, лето, сосульки..): [url]https://leto20d.storage.yandex.net/r...rce_default=no[/url] - это осталось.
Игр на рабочем столе, оказывается, прибыло 4. Удалились все правой кнопкой мыши со стола, в установке/удалении программ я их не нашла.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

может, это норма у ЯД - зима, сосульки, лето? Не могу найти информацию через поисковик

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

окон всплывающих нет, спасибо, такое счастье)