При этом постоянная всплывающая реклама во всех вкладках от Альфа Банка. Антивирус Dr.Web.
Не знаю может ли быть это связано с вирусом, но никак не могу разрешить доступ к файлу c:/system32/drivers/etc/hosts ! - заблокирована для всех программ с запуском от имени администратора и не могу поменять владельца(SYSTEM).
Уважаемый(ая) [B]Алина Олефиренко[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
HD+V1.0 удалите через Установку программ
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Alinka\AppData\Local\pokki\engine\launcher.dll','');
QuarantineFile('C:\Users\Public\Documents\Stach\Fraps.exe','');
QuarantineFile('C:\Program Files (x86)\HD+V1.0\HD+V1.0-nova.exe','');
QuarantineFile('C:\Program Files (x86)\HD+V1.0\HD+V1.0-novainstaller.exe','');
QuarantineFile('C:\Program Files (x86)\HD+V1.0\69292938-2d26-4bd9-a091-99576ab8366a-3.exe','');
QuarantineFile('C:\Program Files (x86)\HD+V1.0\69292938-2d26-4bd9-a091-99576ab8366a-2.exe','');
QuarantineFile('C:\Program Files (x86)\HD+V1.0\69292938-2d26-4bd9-a091-99576ab8366a-11.exe','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
DeleteService('globalUpdate');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-1.job','64');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-11.job','64');
DeleteFile('C:\Program Files (x86)\HD+V1.0\69292938-2d26-4bd9-a091-99576ab8366a-11.exe','32');
DeleteFile('C:\Program Files (x86)\HD+V1.0\69292938-2d26-4bd9-a091-99576ab8366a-2.exe','32');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-2.job','64');
DeleteFile('C:\Program Files (x86)\HD+V1.0\69292938-2d26-4bd9-a091-99576ab8366a-3.exe','32');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-3.job','64');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-4.job','64');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-5.job','64');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-5_user.job','64');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-6.job','64');
DeleteFile('C:\Program Files (x86)\HD+V1.0\HD+V1.0-novainstaller.exe','32');
DeleteFile('C:\Program Files (x86)\HD+V1.0\HD+V1.0-nova.exe','32');
DeleteFile('C:\Windows\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-7.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-1','64');
DeleteFile('C:\Windows\system32\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-4','64');
DeleteFile('C:\Windows\system32\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-6','64');
DeleteFile('C:\Windows\system32\Tasks\69292938-2d26-4bd9-a091-99576ab8366a-7','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=858a5115148d1fe44458ad64e8597eaf&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=858a5115148d1fe44458ad64e8597eaf&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=858a5115148d1fe44458ad64e8597eaf&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=858a5115148d1fe44458ad64e8597eaf&text=
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=858a5115148d1fe44458ad64e8597eaf&text=[/CODE]
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
Все пункты выполнены.
Поместите в карантин МВАм всё, кроме
[CODE]PUP.PSWTool.ProductKey, C:\Windows\Setup\SCRIPTS\DATA\bin\pdk.dll, , [9bacc205007b9f97c7de431da25ee21e],
Trojan.Dropped, E:\Install\????N??????°N???N?_Win8_RTM_ALL.exe, , [390edaed0774eb4b7e546c50956ce917],
RiskWare.Tool.CK, E:\Install\Adobe Photoshop Lightroom 4.4\Keymaker-CORE\keygen.exe, , [2c1b2e992f4ce94df1a7b5dd926e07f9],
Trojan.Dropped, E:\Install\Load Win8 RTM ALL\????N??????°N???N?_Win8_RTM_ALL.exe, , [3512d2f5205b191d339f3a825ca5fd03],
PUP.Optional.OpenCandy, E:\DOWN\Daemon Tools Lite 4.45.4.0314.exe, , [3d0acef98eed1323320357a4f80c8080],
Trojan.Agent.CK, E:\DOWN\Adobe Photoshop Li11ghtroom 3.4.1 Final\negyek - core\keygen.exe, , [f750299e413a63d3237c186bb7498c74],
Trojan.Dropped, E:\DOWN\Windows 8 - DVD (Russian)\Load Win8 RTM ALL\????N??????°N???N?_Win8_RTM_ALL.exe, , [e661c205344746f0c50d0fadf20f48b8],
PUP.PSWTool.ProductKey, E:\DOWN\Windows 8.1 x64 Professional _with_Spring 2014 update by Aleks v 04.04.14\sources\$OEM$\$$\SETUP\SCRIPTS\DATA\bin\pdk.dll, , [2324b6114536d363d0d5590725db3dc3],
RiskWare.Tool.CK, E:\Install 14\Adobe Photoshop Lightroom 4.4\Keymaker-CORE\keygen.exe, , [252291362a517eb8cecad1c16a96d52b], [/CODE]
[quote="Алина Олефиренко;1150520"]Все пункты выполнены[/quote]А новые логи AVZ где?
Логи AVZ
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Я заново сделала скан и указаных файлов, которые вы указывали не помещать в карантин, не оказалось, потому поместила все подозрительные.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
новые логи
Что с проблемой?
Что сделать дальше?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Всё осталось как и было.
Список установленных расширений для браузеров напишите
Да, дело было в расширениях!
Спасибо большое)
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\hd+v1.0\hd+v1.0-novainstaller.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kv[/B] ( BitDefender: Gen:Variant.Adware.Plush.2, AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\public\documents\stach\fraps.exe - [B]Trojan.MSIL.VKInject.e[/B][/LIST][/LIST]