После удаления ESET пропало подключение к интернет [not-a-virus:RiskTool.Win32.Agent.jkq, not-a-virus:AdWare.Win32.Agent.ctjs ]

Printable View

20.08.2014, 12:45
DiverGent

Вложений: 3

После удаления ESET пропало подключение к интернет [not-a-virus:RiskTool.Win32.Agent.jkq, not-a-virus:AdWare.Win32.Agent.ctjs ]

Удалил NOD32, поставил AVG, но заметил что мой ноутбук не способен присоединится к сети Интернет, теперь антивирус не обновляется, браузера тоже не работают(говорят проверьте подключение), как и остальные программы которые требуют подключения. Но проблема в том, что роутер работает, ведь на иных ПК присутствует доступ к сети. И в добавок, у меня работает лишь Internet Explorer, значит в принципе доступ к сети у меня есть. Прочитал множество статтей с подобными проблемами и в них говорилось о каком-то черве, ноутбук я просканировал, ничего не обнаружил, может кто подсказать в чем собственно проблема и как ее решить.
20.08.2014, 12:46
Info_bot

Уважаемый(ая) [B]DiverGent[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.08.2014, 13:45
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
TerminateProcessByName('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe');
TerminateProcessByName('C:\Program Files (x86)\SupTab\Loader64.exe');
TerminateProcessByName('c:\program files (x86)\suptab\loader32.exe');
TerminateProcessByName('c:\program files (x86)\suptab\hpui.exe');
TerminateProcessByName('c:\users\acer e1-571\appdata\local\installer\installiwebar_28144\delay.exe');
StopService('SPDRIVER_1.37.0.486');
StopService('SPBIUpdd');
QuarantineFile('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.486\jsdrv.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
QuarantineFile('C:\Program Files (x86)\SupTab\SupTab.dll','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
QuarantineFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
QuarantineFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','');
QuarantineFile('C:\Program Files (x86)\SupTab\Loader64.exe','');
QuarantineFile('c:\program files (x86)\suptab\loader32.exe','');
QuarantineFile('c:\program files (x86)\suptab\hpui.exe','');
QuarantineFile('c:\users\acer e1-571\appdata\local\installer\installiwebar_28144\delay.exe','');
DeleteFile('c:\program files (x86)\suptab\hpui.exe','32');
DeleteFile('c:\program files (x86)\suptab\loader32.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\Loader64.exe','32');
DeleteFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','32');
DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
DeleteFile('C:\Users\ACER E1-571\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\ACER E1-571\AppData\Local\Amigo\Application\vk.exe','32');
DeleteFile('C:\Program Files (x86)\SupTab\SupTab.dll','32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DeleteFile('C:\Windows\Tasks\MaxigetUpdaterTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\MaxigetUpdaterTaskMachineUA.job','64');
DeleteFile('C:\Windows\Tasks\UpdaterEX.job','64');
DeleteFile('C:\Users\ACER E1-571\AppData\Local\Installer\Installiwebar_28144\delay.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Installer_iwebar','64');
DeleteFile('C:\Windows\system32\Tasks\Installer_sense','64');
DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','64');
DeleteFile('C:\Windows\system32\Tasks\MaxigetUpdaterTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\MaxigetUpdaterTaskMachineUA','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_3439303831373939312d3437415a556c2a3223346c41','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.486\jsdrv.exe','32');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
DeleteFile('C:\Windows\system32\Tasks\YTAHelper','64');
DeleteFile('C:\Windows\system32\Tasks\YTAUpdate','64');
DeleteFile('C:\Windows\system32\Tasks\YTAUpdate_logon','64');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
DelBHO('{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DeleteService('SPDRIVER_1.37.0.486');
DeleteService('SPBIUpdd');
DeleteFileMask('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1','*',true);
DeleteFileMask('C:\Program Files (x86)\ShopperPro','*',true);
DeleteFileMask('C:\Users\ACER E1-571\AppData\Local\Installer\Installiwebar_28144','*',true);
DeleteFileMask('C:\Program Files (x86)\SupTab','*',true);
DeleteFileMask('C:\Program Files (x86)\MyPC Backup','*',true);
DeleteFileMask('c:\programdata\iepluginservices','*',true);
DeleteFileMask('c:\programdata\windowsmangerprotect','*',true);
DeleteFileMask('C:\Program Files\Common Files\ShopperPro','*',true);
DeleteFileMask('C:\Users\ACER E1-571\AppData\Local\Amigo','*',true);
DeleteDirectory('C:\Users\ACERE1~1\AppData\Roaming\UPDATE~1');
DeleteDirectory('C:\Program Files (x86)\ShopperPro');
DeleteDirectory('C:\Users\ACER E1-571\AppData\Local\Installer\Installiwebar_28144');
DeleteDirectory('C:\Program Files (x86)\SupTab');
DeleteDirectory('C:\Program Files (x86)\MyPC Backup');
DeleteDirectory('c:\programdata\iepluginservices');
DeleteDirectory('c:\programdata\windowsmangerprotect');
DeleteDirectory('C:\Program Files\Common Files\ShopperPro');
DeleteDirectory('C:\Users\ACER E1-571\AppData\Local\Amigo');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(14);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
20.08.2014, 18:19
DiverGent

Вложений: 1

Сделал все по пунктам
20.08.2014, 19:49
mike 1

Не все сделали. Вас просили еще сделать лог AdwCleaner.
20.08.2014, 22:12
DiverGent

Вложений: 1

Простите, не заметил
20.08.2014, 22:27
regist

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.
20.08.2014, 23:49
DiverGent

[QUOTE=regist;1151066]- Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [URL="http://virusinfo.info/virusdetector/uploadform.php"][B]данную форму[/B][/URL] напишите в своём в сообщении здесь.

- [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.[/QUOTE]

Благодарю, все стало на свои места после предыдущих операций, или эту операцию выполнить необходимо?
Очень выручили.
20.08.2014, 23:58
regist

Это тоже выполните.
22.08.2014, 12:15
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
22.08.2014, 12:25
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\suptab\suptab.dll - [B]not-a-virus:AdWare.Win32.BHO.bdyd[/B] ( BitDefender: Adware.Agent.OFO )[*] c:\program files (x86)\suptab\windowssupportdll32.dll - [B]not-a-virus:RiskTool.Win32.Agent.jkq[/B][*] c:\programdata\iepluginservices\pluginservice.exe - [B]not-a-virus:AdWare.Win32.Agent.ctjs[/B][*] c:\programdata\windowsmangerprotect\protectwindowsmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwb[/B][/LIST][/LIST]