[not-a-virus:AdWare.Win32.MegaSearch.ax, not-a-virus:AdWare.Win32.MultiPlug.bfk ]

Printable View

29.07.2014, 03:46
Big-Daddy_1997

Вложений: 3

При запуске компьютера открывается Google Chrome с сайтом http://gameharbor.org/ [not-a-virus:AdWare.Win32.MegaSearch.ax, not-a-virus:AdWare.Win32.MultiPlug.bfk ]

После загрузки системы открывается браузер Google Chrome с вот этим сайтом
а потом переходит на этот сайт
29.07.2014, 03:47
Info_bot

Уважаемый(ая) [B]Big-Daddy_1997[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
29.07.2014, 09:36
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\IM\AppData\Roaming\Search Protection\SearchProtection.EXE','');
QuarantineFile('C:\Program Files\SaveSenseLive\Update\SaveSenseLive.exe','');
QuarantineFile('C:\Users\IM\AppData\Local\SwvUpdater\Updater.exe','');
QuarantineFile('C:\ProgramData\SaVeeRExtensiion\1bJ.dll','');
QuarantineFile('C:\Program Files\BrowseMark\BrowseMarkbho.dll','');
QuarantineFile('C:\ProgramData\AlllCheeapPrice\7jza4nM.dll','');
QuarantineFile('C:\ProgramData\ExstraaSavIngs\ZJ.dll','');
QuarantineFile('C:\Program Files\SNT\m20xqt.dll','');
QuarantineFile('C:\ProgramData\SAverExtEoNasoioona\xCG.dll','');
QuarantineFile('C:\Program Files\grEaTsaver\FDpEiDmZ.dll','');
QuarantineFile('C:\Program Files\YoutubeAdblocker\6jtT.dll','');
QuarantineFile('C:\ProgramData\NewSaver\_T1ICVdQk.dll','');
DeleteFile('C:\Users\IM\AppData\Roaming\Search Protection\SearchProtection.EXE');
DeleteFile('C:\Program Files\SaveSenseLive\Update\SaveSenseLive.exe');
DeleteFile('C:\ProgramData\NewSaver\_T1ICVdQk.dll','32');
DeleteFile('C:\Program Files\YoutubeAdblocker\6jtT.dll','32');
DeleteFile('C:\Program Files\grEaTsaver\FDpEiDmZ.dll','32');
DeleteFile('C:\ProgramData\SAverExtEoNasoioona\xCG.dll','32');
DeleteFile('C:\Program Files\SNT\m20xqt.dll','32');
DeleteFile('C:\ProgramData\ExstraaSavIngs\ZJ.dll','32');
DeleteFile('C:\ProgramData\AlllCheeapPrice\7jza4nM.dll','32');
DeleteFile('C:\Program Files\BrowseMark\BrowseMarkbho.dll','32');
DeleteFile('C:\ProgramData\SaVeeRExtensiion\1bJ.dll','32');
DeleteFile('C:\Users\IM\AppData\Local\SwvUpdater\Updater.exe','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
DelBHO('{CC005920-D9B9-50D1-CE9D-54E39BB582E2}');
DelBHO('{bff3225c-247b-41b3-8ec7-0724c8618e03}');
DelBHO('{92204524-9A79-50E7-5C3B-2C17D636E202}');
DelBHO('{8BED987A-496C-DA4F-FB96-82BA322E6CF8}');
DelBHO('{847C16B2-C32A-A9B5-0177-7708EEC0F43F}');
DelBHO('{5E66C6EA-45C5-33FA-7A95-053069608A89}');
DelBHO('{06C02B0E-C91F-AEAE-0652-D6DFE4A95E5A}');
DelBHO('{063B4FD2-D33E-27AE-2C9D-CB1B9AFBA3AB}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Babakan');
DeleteFileMask('C:\Users\IM\AppData\Roaming\Search Protection','*',true);
DeleteFileMask('C:\Program Files\SaveSenseLive','*',true);
DeleteFileMask('C:\Users\IM\AppData\Local\SwvUpdater','*',true);
DeleteFileMask('C:\ProgramData\SaVeeRExtensiion','*',true);
DeleteFileMask('C:\Program Files\BrowseMark','*',true);
DeleteFileMask('C:\ProgramData\AlllCheeapPrice','*',true);
DeleteFileMask('C:\ProgramData\ExstraaSavIngs','*',true);
DeleteFileMask('C:\Program Files\SNT','*',true);
DeleteFileMask('C:\ProgramData\SAverExtEoNasoioona','*',true);
DeleteFileMask('C:\Program Files\grEaTsaver','*',true);
DeleteFileMask('C:\Program Files\YoutubeAdblocker','*',true);
DeleteFileMask('C:\ProgramData\NewSaver','*',true);
DeleteDirectory('C:\Users\IM\AppData\Roaming\Search Protection');
DeleteDirectory('C:\Program Files\SaveSenseLive');
DeleteDirectory('C:\Users\IM\AppData\Local\SwvUpdater');
DeleteDirectory('C:\ProgramData\SaVeeRExtensiion');
DeleteDirectory('C:\Program Files\BrowseMark');
DeleteDirectory('C:\ProgramData\AlllCheeapPrice');
DeleteDirectory('C:\ProgramData\ExstraaSavIngs');
DeleteDirectory('C:\Program Files\SNT');
DeleteDirectory('C:\ProgramData\SAverExtEoNasoioona');
DeleteDirectory('C:\Program Files\grEaTsaver');
DeleteDirectory('C:\Program Files\YoutubeAdblocker');
DeleteDirectory('C:\ProgramData\NewSaver');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
29.07.2014, 16:43
Big-Daddy_1997

Вложений: 2

Вот ещё файлы которые нужны
29.07.2014, 22:30
Vvvyg

[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]):[code]O2 - BHO: grEaTsaver - {126384FC-BAC6-6C1F-4F4B-15F7A2538FAC} - C:\Program Files\grEaTsaver\FDpEiDmZ.dll[/code]

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете программы от этого портала[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
30.07.2014, 13:15
Big-Daddy_1997

а отчёт AdwCenter после очистки вам нужен ?
30.07.2014, 13:38
mike 1

Нужен.
30.07.2014, 14:01
Big-Daddy_1997

Вложений: 1

Вот отчёт
30.07.2014, 14:06
Макcим

Сделайте свежий лог virusinfo_syscheck.zip Что с проблемой?
30.07.2014, 17:08
Big-Daddy_1997

Вложений: 1

хром перестал автозапускаться и сайт не открывается сам больше
30.07.2014, 17:10
regist

как понимаю проблема решена?

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
30.07.2014, 17:23
Big-Daddy_1997

а этот txt-файл нужен вам ?
30.07.2014, 17:26
mike 1

файл avz_log.txt не нужен.
30.07.2014, 17:35
Big-Daddy_1997

выполнил скрипт поустанавливал обновления по ссылкам которые высветились в avz_log.txt
30.07.2014, 18:28
regist

Выполните его повторно и убедитесь, что больше ничего обновить он не предлагает.
На этом всё. Чистого интернета :)
30.07.2014, 19:36
Big-Daddy_1997

всё угроз нету
спасибо за помощь
адекватных клиентов вам
30.07.2014, 19:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\browsemark\browsemarkbho.dll - [B]not-a-virus:AdWare.Win32.Agent.ahbx[/B] ( BitDefender: Gen:Variant.Adware.BHO.Agent.4 )[*] c:\program files\greatsaver\fdpeidmz.dll - [B]not-a-virus:AdWare.Win32.MegaSearch.ax[/B] ( BitDefender: Adware.Agent.NXQ )[*] c:\program files\snt\m20xqt.dll - [B]not-a-virus:AdWare.Win32.MegaSearch.ax[/B] ( BitDefender: Adware.Agent.NXQ )[*] c:\program files\youtubeadblocker\6jtt.dll - [B]not-a-virus:AdWare.Win32.MegaSearch.ax[/B] ( BitDefender: Adware.Agent.NXQ )[*] c:\programdata\exstraasavings\zj.dll - [B]not-a-virus:AdWare.Win32.MultiPlug.bfk[/B] ( BitDefender: Application.Generic.645804 )[*] c:\programdata\newsaver\_t1icvdqk.dll - [B]not-a-virus:AdWare.Win32.MultiPlug.bfk[/B] ( BitDefender: Application.Generic.645804 )[*] c:\programdata\saverexteonasoioona\xcg.dll - [B]not-a-virus:AdWare.Win32.MultiPlug.bgu[/B] ( DrWEB: Trojan.Crossrider.17067 )[/LIST][/LIST]