Лезет реклама и окна с вирусами! Не могу сделать диагностические логи [Trojan-Dropper.Win32.Dapato.elcd ]

Уважаемые гуру борьбы с компьютерной нечистью! Очень прошу помочь - серьезно захворал рабочий ноутбук, без которого я как без рук.

Собсно, сабж, описанный в заголовке темы. Баннеры лезут постоянно (порно, знакомства и тд), автоматом открываются левые окна в браузере - казино, игровые автоматы и тд, недавно стало открываться сообщение, что браузер устарел и необходимо скачать обновление и тд, причем страница не закрывается. Комп при всем при этом этом работает, но тормозит.

Это еще ладно, но проблемы возникли уже на стадии диагностики - не могу выложить требуемые логи. Операционка англоязычная, AVZ запускается на английском (запустить на русском не смог при создании текстового файла) и при переводе точного соответствия требуемому скрипту не нашел. Запустил предпоследний, но лог сохранить он не смог.

HiJAckThis тоже запустить не могу - пишет ошибку.

Заскринил все ошибки, но выложить на форум почему-то не могу. Что делать?

Уважаемый(ая) [B]Alfar[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="Alfar;1161775"]Операционка англоязычная, AVZ запускается на английском (запустить на русском не смог при создании текстового файла) и при переводе точного соответствия требуемому скрипту не нашел.[/quote]
вот тут скрины для англ. локализации [url]http://virusinfo.info/content.php?r=171-Instructions-for-treatment[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Большое спасибо, все сделал.

Однако прикрепить лог не могу, вложения на форум не вставляются. При открытии директории, в которой располагается вложение, самого вложения не видно, а внизу в строчке, где имя файла, отображается "??????". Никакие файлы с компьютера выбрать для вложения нельзя.

Вот сам лог:

# AdwCleaner v3.310 - Report created 21/09/2014 at 14:18:02
# Updated 12/09/2014 by Xplode
# Operating System : Windows 7 Enterprise Service Pack 1 (64 bits)
# Username : amyzniko - MW4L1Y3MTZ1
# Running from : C:\Users\amyzniko\Desktop\adwcleaner_3.310.exe
# Option : Scan


***** [ Services ] *****




***** [ Files / Folders ] *****


Folder Found : C:\ProgramData\apn
Folder Found : C:\Users\amyzniko\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl
Folder Found : C:\Users\amyzniko\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl
Folder Found : C:\Users\amyzniko\AppData\Local\Mail.Ru
Folder Found : C:\Users\amyzniko\AppData\Local\MailRu
Folder Found : C:\Users\amyzniko\AppData\Roaming\OpenCandy
Folder Found : C:\Users\amyzniko\Documents\Mobogenie


***** [ Scheduled Tasks ] *****




***** [ Shortcuts ] *****




***** [ Registry ] *****


Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C55BBCD6-41AD-48AD-9953-3609C48EACC7}
Key Found : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00100000-2001-0051-B4B6-006094B9D64F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00100000-2001-0054-B4B6-006094B9D64F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00100000-2001-0057-B4B6-006094B9D64F}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{B90F32AD-859E-4EDD-BFAE-C9216849520C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{C08AB035-3820-4FA7-9420-B0259A4DA2B8}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{DAADF07B-7D06-4AF4-B3CA-6144830077EC}
Key Found : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd


***** [ Browsers ] *****


-\\ Internet Explorer v8.0.7601.18534




-\\ Mozilla Firefox v30.0 (ru)


[ File : C:\Users\amyzniko\AppData\Roaming\Mozilla\Firefox\Profiles\6fax2l63.default\prefs.js ]




-\\ Google Chrome v36.0.1985.143


[ File : C:\Users\amyzniko\AppData\Local\Google\Chrome\User Data\Default\preferences ]


Found [Extension] : mdpljndcmbeikfnlflcggaipgnhiedbl


*************************


AdwCleaner[R0].txt - [2544 octets] - [21/09/2014 14:18:02]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2604 octets] ##########

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]495977[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]495978[/ATTACH]

1) Жду логи AVZ. Если не можете прикрепить на форум загрузите сюда [url]http://rghost.ru/[/url]
2) - [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

Выложить скрины ошибок получилось.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Прошу прощения, сделал все по англоязычной инструкции - выполнил скрипт, но лог не сохранился. Что делать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вот ссылка на лог АдвКлинера после удаления файлов: [URL="http://rghost.net/private/58128081/6bdc13acd2458b81be78a9646828cd74"]http://rghost.net/private/58128081/6bdc13acd2458b81be78a9646828cd74[/URL]

[quote="Alfar;1161830"]Прошу прощения, сделал все по англоязычной инструкции - выполнил скрипт, но лог не сохранился. Что делать?[/quote]
надо было выполнять стандартный скрипт №3 цифры там что в русской, что в англ. варианте одинаковые. После этого лог в папке лог с папкой AVZ. Если лог не появился. значит сделали что-то не то.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ну, вот по скрину видно что вы делали стандартный скрипт №8 а нужно №3 и №2. Но хотя бы №3 сделайте пока.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ лучше перенесите папку с AVZ в корень диска С.

[QUOTE=regist;1161906]Но хотя бы №3 сделайте пока.

+ лучше перенесите папку с AVZ в корень диска С.[/QUOTE]

Прошу прощения, был вынужден по срочной работе пользоваться другим компом. Щас опять вернулся к своему зараженному и продолжаю выполнять требуемое.

Огромнейшее спасибо за ответы, обязательно пополню копилку этого замечательного форума!:D

Перенес АВЗ в корень диска и сделал скрипт номер 3, все сохранилось наконец-то! Лог прикрепил, жду дальнейших указаний от профессоров!

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 03.06.2014 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

[QUOTE=regist;1162710]Пожалуйста, обновите базы и сделайте новые логи.[/QUOTE]

К сожалению, в меню File ссылка Database Update неактивна. Версия последняя, скачанная по ссылке на форуме. Запускаю AVZ от имени администратора.

Что можно сделать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Все, разобрался - скачал с z-oleg последнуюю версию снова и там уже обновление активно. Делаю скрипт.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сделал лог.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.

Все сделал, вот ссылка: [URL]http://virusinfo.info/virusdetector/report.php?md5=B4FF3983D367F0A08F2E23366DF57BC0[/URL]

MD5 карантина: B4FF3983D367F0A08F2E23366DF57BC


Новую Оперу скачал, в ней проблемы пока не вижу. Работаю через нее - намного удобнее она, кстати, что за версия? Очень долго такую пытался найти - такая стояла на предыдущем ноуте рабочем, там очень удобно было можно просматривать закрытые страницы. В новых такого нет уже, так что спасибо большое!

[quote="Alfar;1162770"]Работаю через нее - намного удобнее она, кстати, что за версия? Очень долго такую пытался найти - такая стояла на предыдущем ноуте рабочем, там очень удобно было можно просматривать закрытые страницы. В новых такого нет уже, так что спасибо большое![/quote]
Скачали вы скорее всего 12,17 - это настоящая Опера, а те что "новые" это на самом деле Хром замаскированный под Оперу. От себя могу вам ещё посоветовать скачать Opera 12.14
[URL='http://ftp.opera.com/pub/opera/win/1214/int/Opera_1214_int_Setup.exe']32-bit[/URL] / [URL='http://ftp.opera.com/pub/opera/win/1214/int/Opera_1214_int_Setup_x64.exe']64-bit[/URL] и проверить работу в ней.
имхо эта версия лучше работает с сайтами.

-----------------
но с той что установлена у вас давайте тоже разберёмся, чтобы никакой гадости на компе у вас не оставалось.


Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files (x86)\Autonomy\Connected BackupPC\LaunchAgent.vbs','');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\nsi.exe','');
DeleteFile('C:\Program Files (x86)\Microsoft Data\nsi.exe');
DeleteFile('C:\WINDOWS\system32\Tasks\chrome5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\chrome5_logon','64');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

Отключите все расширения браузера и снова проверьте проблему.

Большое спасибо, все сделал, карантин отправил.

Настоящая Опера работает хорошо, в старой Опере проблема осталась. Реклама по по-прежнему лезет.

Качаю Revo Uninstaller - щас снесу все лишнее с компа, включая ту самую Оперу.

Косвенный признак "вылечиваемости": как только комп захандрил, Аутлук отказывался качать рабочую почту вне офисной сети, качал только через VPN-подключение. Сейчас качает и так:)

[quote="Alfar;1163468"]в старой Опере проблема осталась.[/quote]
удалите все расширения в ней.

[QUOTE=regist;1163486]удалите все расширения в ней.[/QUOTE]

Я уже снес всю Оперу целиком. Расширения при этом остаются или нет?

Или поставить заново и проверить?

[quote="Alfar;1163617"]Я уже снес всю Оперу целиком. Расширения при этом остаются или нет?[/quote]не в курсе.
[quote="Alfar;1163617"]Или поставить заново и проверить?[/quote]
как хотите.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

БОльшое спасибо, скрипт сделал - блокнот не открылся. Версии программ все новые, стоит автообновление, все лицензионное.

Все браузеры удалил. ИЕ работает нормально, Опера 12.17 - вообще супер (тока Гугл почта тормозит в ней). Аутлук почту качает без ВПН:) Антивирусы ничего не находят.

Можно ли считать, что все ок?

[quote="Alfar;1163668"]Можно ли считать, что все ок?[/quote]
да.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\microsoft data\nsi.exe - [B]Trojan-Dropper.Win32.Dapato.elcd[/B] ( BitDefender: Gen:Variant.Adware.Graftor.150945, AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]