Printable View
Здравствуйте,
Возникла проблема. При выходе в интернет происходит автоматическая переадресация на рекламные сайты в браузерах, в соцсетях (ВК) получаю рекламный спам. При анализе обнаружил установленную программу [B]etranslator [/B]с неизвестными системе характеристиками. При попытке удалить программу штатными способами система выдаёт ошибку, антивирусы угрозы не находят (использовал Касперский и Symantec). Логи в приложении.
Уважаемый(ая) [B]Drengr[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\admin\AppData\Roaming\eTranslator\eTranslator.exe','');
DeleteFile('C:\Users\admin\AppData\Roaming\newnext.me\nengine.dll');
DeleteFile('C:\Users\admin\AppData\Roaming\eTranslator\eTranslator.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{8F8D76B8-9EFB-489E-8C95-122EA94163F3}','64');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MaxTorrent');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Intel');
DeleteFileMask('C:\Users\admin\AppData\Roaming\eTranslator','*',true);
DeleteDirectory('C:\Users\admin\AppData\Roaming\eTranslator');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
Здравствуйте,
Карантин выслал, результаты по OTL в аттаче
Деинсталлируйте программы:
Zona
WebSecurity Extension version 16.40
SoftwareWatcher bundle
Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:processes
:OTL
IE - HKU\S-1-5-21-2037427040-1287900416-2603402913-1006\..\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}: "URL" = http://yandex.ru/yandsearch?win=110&clid=1989596&text={searchTerms}
IE - HKU\S-1-5-21-2037427040-1287900416-2603402913-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3C}: "URL" = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9f0796bf7a339934565762687dcbbbab&text={searchTerms}
IE - HKU\S-1-5-21-2037427040-1287900416-2603402913-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}: "URL" = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9f0796bf7a339934565762687dcbbbab&text=
IE - HKU\S-1-5-21-2037427040-1287900416-2603402913-1006\..\SearchScopes\A00A9DC8903126BC569F4EB82DE6D836: "URL" = http://search.conduit.com/Results.aspx?ctid=CT3319434&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP478614A5-4756-4457-A618-6B7CD1E038B2&q={searchTerms}&SSPV=
[2014.08.09 16:31:48 | 000,000,000 | ---D | M] (Network Security v14.8.9) -- C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
CHR - Extension: NetSecurity = C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjnfggphgdjblhfjaphkjhfpiiekbbej\1.0.3\
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
[2014.02.08 21:48:02 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Mipony
[2014.08.11 09:02:46 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\newnext.me
[2014.08.09 21:19:56 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Zona
[2014.02.02 21:15:45 | 000,000,048 | ---- | M] () -- C:\Users\admin\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.url
C:\Users\admin\AppData\Local\Mobogenie
[2014.08.09 16:32:21 | 000,000,043 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\chrome.url
[2014.08.09 16:32:21 | 000,000,043 | ---- | M] () -- C:\Program Files (x86)\Internet Explorer\iexplore.url
[2014.08.09 16:32:13 | 000,000,043 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\firefox.url
[2014.08.09 16:31:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\funex
:Commands
[EMPTYTEMP]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Здравствуйте,
Спасибо, проблема исчезла. Лог в аттаче
Запустите OTL.EXE и нажмите [B]Cleanup[/B].
Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Приложите этот файл к своему следующему сообщению.
Выполнил
[QUOTE]Internet Explorer 8.0.7601.17514 [color=red][b]Warning! [url=http://windows.microsoft.com/en-us/internet-explorer/ie-11-worldwide-languages]Download Update[/url][/b][/color]
[color=red][b]UAC DISABLED[/b][/color]
[color=blue][b]^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]disabled[/b][/color]
[color=red][b]Automatic Updates disabled (-1)[/b][/color]
Adobe Shockwave Player 12.1 v.12.1.1.151 [color=red][b]Warning! [url=http://get.adobe.com/shockwave/]Download Update[/url][/b][/color]
Mozilla Firefox 4.0 (x86 en-US) v.4.0 [color=red][b]Warning! [url=http://www.mozilla.org/en-US/firefox/new/]Download Update[/url][/b][/color][/QUOTE]
Установите Internet Explorer 11 [U]даже если им не пользуетесь[/U], это критически важный для безопасности компонент Windows. Выполните прочие рекомендации выше.
Спасибо за помощь!
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]