Printable View
Здравствуйте! Проблема в том, что постоянно выскакивает окно с попыткой загрузки файла Dynamic Campaign.aspx Написано, что окно из toolbar.avg.com. Как устранить проблему?
Также еще проблемы с браузером Internet Explorer, он не загружает ни одной страницы, при попытке открытия браузера сразу выскакивает много окон с попыткой загрузки непонятных файлов. Хотя это скорее решается перестановкой Windows.
Уважаемый(ая) [B]selverygirl[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\browser tab search by ask\safetynut\safetynut.exe','');
QuarantineFile('C:\Program Files\browser tab search by ask\safetynut\configmgrc1.cfg','');
DeleteFile('C:\Program Files\browser tab search by ask\safetynut\configmgrc1.cfg','32');
DeleteFile('C:\Program Files\browser tab search by ask\safetynut\safetynut.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Проблема не исчезла. Прикрепляю новые логи
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Registry Data: 2
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[c6bfc629512a92a44b5659a82bda4fb1]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[285d57987ffc0a2cc1de1fe27590ca36]
Files: 7
PUP.Optional.Softonic.A, C:\Documents and Settings\Admin\Local Settings\Temp\KMP_3.9.0.126.exe, , [8bfa618ec3b8be783989c56b2ed320e0],
PUP.Optional.Softonic, C:\Documents and Settings\Admin\Local Settings\Temp\KMP_3.9.0.127.exe, , [fb8a6b842a5145f1c631b2057d84e11f],
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [ec999d5205761b1b833fefe5de23df21],[/CODE]
Переместила в карантин, вот лог
Что с проблемой?
Продолжает выскакивать. Кстати файл этот из toolbar.avg.com, может возможно удалить это приложение?
Удаляйте. Попробуйте для начала через Установку программ
Toolbar Avg отдельно не нашла, удалила полностью программу Avg, проблема не исчезла.
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
логи
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKCU\..\Run: [AVG-Secure-Search-Update_0814av] C:\Documents and Settings\Admin\Application Data\Avg_Update_0814av\AVG-Secure-Search-Update_0814av.exe /PROMPT /mid=001dd698967947d3b407d15e776206e0-61fe7da92ef1eed08593a97a86b92fd70c1ca3aa /CMPID=0814av[/CODE]
Удалите файлы
[QUOTE]C:\WINDOWS\tasks\AVG_SYS_TASK_0814av.job
C:\WINDOWS\tasks\AVG_SYS_TASK_0814av_DELETE.job[/QUOTE]
и папки
[QUOTE]C:\Documents and Settings\Admin\Application Data\Avg_Update_0814av
C:\Documents and Settings\All Users\Application Data\Avg_Update_0814av[/QUOTE]
Не удается удалить указанные папки, пишет, что "нет доступа. диск может быть переполнен или защищен от записи, либо файл занят другим приложением".
Посмотрите, возможно в Диспетчере задач висят процессы от неудаленных остатков AVG. Тогда их предварительно выгрузите из памяти
Да, так и было. Пока окно не выскакивает, надеюсь, проблема решена. Спасибо за помощь!
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\browser tab search by ask\safetynut\configmgrc1.cfg - [B]not-a-virus:WebToolbar.Win32.SearchSuite.c[/B][*] c:\program files\browser tab search by ask\safetynut\safetynut.exe - [B]not-a-virus:AdWare.Win32.Agent.aknu[/B][/LIST][/LIST]