Пострадавший от Trojan-Downloader.Win32.Agent.aacsp

Вирус попал на комп после скачки и установки с сайта
Сканировала Emsisoft Emergency Kit, потом AVZ и [COLOR=#555555][FONT=Arial]HijackThis.[/FONT][/COLOR]

Я с перепугу начала сканировать AVZ несколько раз, думала проблема уйдёт с первого сеанса. Номер не прошел. Поэтому во вложении уже 3й по счету лог virusinfo_syscheck.zip На первый результат скана есть ссылка.


Симптомы:
- тормозит при работе с гугл хромом
- Во время работы в гугл хроме открытвается второе окно хрома, в адресной строке которого адрес -
или
пустая вкладка откроется и сразу закроется

- На каждой открытой мной странице появились пустые или с рекламой окошки подписаны - Ads by CinemaPlus.2c Такие же появляются, например, при наведении мышкой на картинку в яндексе реклама каких-то игрушек, розетки, плеера и т.п.


- Не открывается диалоговое окно в ВК с моей страницы, хром сообщает "JavaScript error: undefined is not a function". Если зайти на страницу друга и нажать "отправить сообщение" все работает.

Уважаемый(ая) [B]Djul-Djul[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Mobogenie и HD-V1.9 если есть в установленных программах деинсталируйте.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Было проделано следующее:

Через установку удаления программ удалено:

HD-V1.9
WindowsMangerProtect20.0.0.502
OffersWizard Network System Driver версия 1.0.0.3001

установлен AdwCleaner (by Xplode) отчет прилагается.


По прежнему непроизвольно открывается второе окно хрома с адресом

Отключите все расширения в браузере и ещё раз проверьте проблему.

+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Не нашла кнопку сохранить отчет, поэтому сохранила через экспорт в текстовом файле.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме

[CODE]Registry Data: 3
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[f7d57c45c7b4cb6b5f8d496fd03456aa]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[6f5d3d84b5c60b2b8b627e3a48bceb15]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[78544180fc7fd85e41ad8d2ba65e8779][/CODE]

что с проблемой?

При первом открытии хрома была попытка включения второго окна, но тут же заблокировалось. Окон посторонних нет, но есть общая заторможенность в работе хрома. Страницы по-прежнему открываются долго, текст печатается с задержками, часто появляется служебное окно хрома о том, что ожидание загрузки страницы превысило "его терпение". Если нужно могу выслать отчет о процессах службы Emsisoft Emergency Kit.

[quote="Djul-Djul;1144014"]При первом открытии хрома была попытка включения второго окна[/quote]
сразу бы сказали об этом ))))


- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]

Готово.

Проверьте установленные расширения в Хроме, если есть незнакомые удалите. Остальные временно отключите.

Расширения отсутствуют. То единственное HD, было удалено.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Есть идеи, что можно дальше предпринять? Проблема не решилась.

Новые обстоятельства. С момента "вторжения" бесплатная версия dr.web.cureIt не запускался, появлялось сообщение об ошибке 1722. Сегодня процесс сканирования запустился без проблем. В ходе проверки показал: Объект -chrome.exe - угроза - Возможно MULDROP.Trojan - Путь- C:\Program Files\Google\Chrome\Application\chrome.exe
Является ли этот объект угрозой?

[QUOTE]С момента "вторжения" бесплатная версия dr.web.cureIt не запускался, появлялось сообщение об ошибке 1722. Сегодня процесс сканирования запустился без проблем. В ходе проверки показал: Объект -chrome.exe - угроза - Возможно MULDROP.Trojan - Путь- C:\Program Files\Google\Chrome\Application\chrome.exe
Является ли этот объект угрозой?[/QUOTE]
Это ложное срабатывание DrWeb на файл Chrome.

Переустановите Хром с удалением профиля и ещё раз проверьте проблему.