проблема с браузером [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Agent.eqwa ]

Printable View

08.09.2014, 20:55
nutella

Вложений: 2

проблема с браузером [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Agent.eqwa ]

Здравствуйте! У меня проблема со всеми браузерами. какое-то время назад стали сами открываться новые окна с рекламой, проверка аваст и касперским(утилитой) ничего не дала. Чиска реестра тоже. Прикладываю все, что сумела сделать. Надеюсь все правильно.[ATTACH]493670[/ATTACH][ATTACH]493669[/ATTACH]
08.09.2014, 20:56
Info_bot

Уважаемый(ая) [B]nutella[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.09.2014, 22:08
Nikkollo

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe');
TerminateProcessByName('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe');
TerminateProcessByName('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe');
TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
ClearQuarantine;
QuarantineFile('C:\Users\hp\AppData\Roaming\Dorrible\Ribble\uninstall.exe','');
QuarantineFile('C:\Users\hp\AppData\Roaming\OJW.exe','');
QuarantineFile('C:\Users\hp\AppData\Roaming\IUYFEZY.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\Cinema-Plus-1.2-codedownloader.exe','');
QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','');
QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll','');
QuarantineFile('c:\users\hp\appdata\local\tebeinteresno\bin\tebeinteresno.exe','');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe','');
QuarantineFile('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe','');
QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe','32');
DeleteFile('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe','32');
DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll','32');
DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','32');
DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','32');
DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\Cinema-Plus-1.2-codedownloader.exe','32');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-1.job','64');
DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-2.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-3.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-4.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-7.job','64');
DeleteFile('C:\WINDOWS\Tasks\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.job','64');
DeleteFile('C:\WINDOWS\Tasks\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.job','64');
DeleteFile('C:\WINDOWS\Tasks\IUYFEZY.job','64');
DeleteFile('C:\Users\hp\AppData\Roaming\IUYFEZY.exe','32');
DeleteFile('C:\WINDOWS\Tasks\OJW.job','64');
DeleteFile('C:\Users\hp\AppData\Roaming\OJW.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-4','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\d7a74620-ea34-449f-a6cb-f7d3b91f4f50','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\IUYFEZY','64');
DeleteFile('C:\WINDOWS\system32\Tasks\OJW','64');
DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
DelBHO('{7964af97-b3d4-4b63-b2d2-185a180f2b28}');
DelBHO('{11111111-1111-1111-1111-110611171162}');
DeleteService('WindowsMangerProtect');
StopService('WindowsMangerProtect');
DeleteFileMask('C:\Program Files (x86)\Cinema-Plus-1.2','*', true);
DeleteDirectory('C:\Program Files (x86)\Cinema-Plus-1.2');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.
09.09.2014, 20:44
nutella

Вложений: 3

Здравствуйте! Огромное спасибо,что откликнулись на мою просьбу. У меня 64-разр. windows 8. прикладываю файлы

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Что-то после перезагрузки с кодом вроде нормально стало работать.Посмотрю еще пару дней.Еще Adv cleaner вроде что-то нашел, но я не совсем умею чистить.
09.09.2014, 21:33
Nikkollo

Снимите галки со всего, что относится к globalUpdate, Mail.Ru во всех вкладках AdwCleaner.
Все остальное удалите в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url]

Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
10.09.2014, 20:12
nutella

Почистила,удалила в ADV Cleaner. Выполнила скрипт уязвимостей найдено не было. После первой перезагрузки обновления пошли сами, после второй тоже обновление. Потом в avz показало, что скрипт выполнен без ошибок!!!! (все запускала от имени администратора)СПАСИБО ВАМ ЗА ПОМОЩЬ!!!
10.09.2014, 23:19
mike 1

Отчет AdwCleaner после удаления записей прикрепите. + Отпишитесь что с проблемой?
11.09.2014, 09:03
nutella

Вложений: 1

Отчет ADW Cleaner , с рекламой вроде все нормально, игры и блоги не открывает. Вчера только раз была вкладка с сайтом МТБанка.
11.09.2014, 12:33
mike 1

Записи с [B]Globalupdate[/B] в AdwCleaner тоже лучше удалить т.к. эти записи относятся к нежелательному рекламному ПО.
11.09.2014, 15:10
nutella

Спасибо, сделаю.
11.09.2014, 18:02
mike 1

Потом новый отчет AdwCleaner прикрепите.
11.09.2014, 20:14
nutella

Вложений: 1

отчет
11.09.2014, 23:06
mike 1

Порядок. Если проблема решена, то [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
12.09.2014, 11:11
nutella

Вложений: 1

я тут еще записи с Globalupdate нашла - удалила и вместе с ними по ошибке еще пару файлов удалила, вы уж простите за назойливость. посмотрите пожалуйста. Потом выполнила скрипт - уязвимостей найдено не было.
12.09.2014, 12:39
mike 1

Если сервисами от Mail не пользуйтесь, то ничего страшного нет.
12.09.2014, 13:43
nutella

Спасибо, успокоили, а то я уже перенервничала.
12.09.2014, 13:53
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\cinema-plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B] ( BitDefender: Gen:Variant.Adware.Plush.1 )[*] c:\program files (x86)\cinema-plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B][*] c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B][*] c:\program files (x86)\cinema-plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B][*] c:\program files (x86)\cinema-plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B][*] c:\programdata\iepluginservices\pluginservice.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwa[/B][*] c:\programdata\windowsmangerprotect\protectwindowsmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwb[/B][*] c:\users\hp\appdata\roaming\iuyfezy.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B] ( BitDefender: Gen:Variant.Adware.Plush.1 )[*] c:\users\hp\appdata\roaming\ojw.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.au[/B][/LIST][/LIST]