Здравствуйте! Проблема заключается в следующем: на различных сайтах начала появляться одинаковая реклама, как всплывающая, так и баннеры. Подобное наблюдается в нескольких браузерах. На других устройствах, подключенных к роутеру посредством беспроводной сети подобной проблемы нет. Многократное сканирование системы на вирусы и программы-шпионы, а также сброс настроек роутера на заводские проблему не решило.
Уважаемый(ая) [B]KoraenJesus[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
eTranslator удалите через Установку программ
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Liberty\AppData\Roaming\OpenCandy\googleupd.exe','');
QuarantineFile('C:\Users\Liberty\AppData\Roaming\eTranslator\eTranslator.exe','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','');
QuarantineFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','');
QuarantineFile('C:\Windows\system32\drivers\libusb0.sys','');
QuarantineFile('C:\Windows\system32\libusbd-nt.exe','');
TerminateProcessByName('C:\Users\Liberty\AppData\Roaming\Steam\Reversed\steam.exe');
QuarantineFile('C:\Users\Liberty\AppData\Roaming\Steam\Reversed\steam.exe','');
DeleteFile('C:\Users\Liberty\AppData\Roaming\Steam\Reversed\steam.exe','32');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll','32');
DeleteFile('C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eTranslator Update','command');
DeleteFile('C:\Users\Liberty\AppData\Roaming\eTranslator\eTranslator.exe','32');
DeleteFile('C:\Users\Liberty\AppData\Roaming\OpenCandy\googleupd.exe','32');
DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFileMask('C:\Users\Liberty\AppData\Roaming\Steam\Reversed', '*', true);
DeleteDirectory('C:\Users\Liberty\AppData\Roaming\Steam\Reversed');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Логи
Лог МВАМ где?
К сожалению, сканирование еще не закончено. Как только будет завершено, скину лог.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
MBAM лог.
Поместите в карантин МВАм всё, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\Liberty\Desktop\??N?????N??°????N?\DTLite4481-0347.exe, , [8e36cc20dd9eed49611dad74fc097090],
PUP.Optional.LoadMoney, C:\Users\Liberty\Downloads\torrent-fillips-d-pr-v-internete.exe, , [586cbf2ddf9c75c12083d4d50103d52b],
Hacktool.CheatEngine, C:\Users\Liberty\Downloads\Crysis_3_All_Versions_Plus_12_Trainer.rar, , [0abac923e398db5b1b2a8eac689810f0],
PUP.Optional.Softonic.A, C:\Users\Liberty\Downloads\SoftonicDownloader_for_daemon-tools.exe, , [63614ca04833a492d3e3c7680cf534cc],
PUP.Optional.SafeInstall.A, C:\Users\Liberty\Downloads\vioplayerv.exe, , [7d4742aa3f3cfd39230a2a32f80927d9],
Backdoor.Bot, D:\C++\Project1\Project1\bin\Debug\Project1.exe, , [5b690fdd8cef66d05afd76dac53b28d8],
Backdoor.Bot, D:\C++\Project1\Project1\obj\x86\Debug\Project1.exe, , [c7fd886487f4ca6cf26591bf7c8409f7],
PUP.Riskware.Patcher, D:\Downloads\Sony_Vegas_Pro_13.0_Build_310\Patch KHG\vegas.pro.13.0.(64-bit)-patch.exe, , [ab19b4382c4fb77ff8fc937d0cf5b050],
Trojan.Agent.CK, D:\Downloads\Autodesk_3ds_Max_2014\Crack\xf-adsk64.exe, , [7450f0fc0f6cc76f1344cd9933cf39c7],
Trojan.Agent.CK, D:\Downloads\Autodesk_Maya_2014_SP3\Crack\xf-adsk64.exe, , [44804d9f4338c175d582353151b13dc3],
Trojan.Passwords.GM, D:\Downloads\Watch.Dogs.Update.1.Hotfix.Incl.DLC's.and. All.Crack's\Crack 3DM 2.0\3dmGameDll.dll, , [428236b65922c076deab2995b34e827e],
Trojan.Passwords.GM, D:\Downloads\Watch.Dogs.Update.2.Incl.13(+2).DLC's.and. All.Crack's\Crack 3DM 2.0\3dmGameDll.dll, , [5173af3d7803cb6bfe8b8a34a061c739],
Trojan.Agent, D:\Games\Hitman.Sniper Challenge.v 1.0.355.0\buddha.dll, , [4e76e408adce05311737cd4dae53eb15],
VirTool.Obfuscator, D:\Games\NBA 2K14\rld.dll, , [dce844a8f9823df9355b4a1054add32d],
Trojan.Passwords.GM, D:\Games\Watch_Dogs\bin\3dmGameDll.dll, , [0cb8c3290a715fd702875d61cf32fc04],
PUP.RiskwareTool.CK, D:\Program\Adobe Photoshop CS6\adobe.photoshop.cs6.beta-patch.exe, , [a4204aa2bebd79bdfa720ea2ef11c838],
PUP.RiskwareTool.CK, D:\Program\Adobe Photoshop CS6 (64 Bit)\adobe.photoshop.cs6.beta-patch.exe, , [f1d376764536d16596d6f3bd35cb6b95],
PUP.RiskwareTool.CK, D:\Program\Adobe Photoshop CS6 (64 Bit)\amtlib.dll, , [e5df5894b2c938fe857071be13eff10f],
Trojan.VirTool, D:\Torrents\RE6.Coop.Bundle.zip, , [665ea04ccab10c2a5a2135235fa355ab],
Trojan.Agent, D:\Torrents\Rocksmith_DLCs_secure.exe, , [4084f3f9710a6ec8be7b750cbe44fc04],
Trojan.Agent, D:\Torrents\Rocksmith_No_Cable_fix_PC_DLC_work_secure.exe, , [4480c9239cdfea4c5ddc8bf6ef1334cc],
PUP.Optional.DealioTB.A, D:\Torrents\fsSetup132.exe, , [6f55c5277ffc4beb3b2df518e3225ba5], [/CODE]
Большое спасибо за помощь!
Проблема решена?
Да.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\liberty\appdata\roaming\opencandy\googleupd.exe - [B]Trojan.MSIL.BitMiner.xp[/B] ( BitDefender: Gen:Variant.Kazy.383396, AVAST4: Win32:Malware-gen )[/LIST][/LIST]