при открытии любого браузера выскакивает ссылка на megogo.net. Что делать? [not-a-virus:AdWare.Win32.MMag.k]

Printable View

22.09.2014, 16:41
Dmitry0811

при открытии любого браузера выскакивает ссылка на megogo.net. Что делать? [not-a-virus:AdWare.Win32.MMag.k]

при открытии любого браузера выскакивает ссылка на megogo.net.
22.09.2014, 16:42
Info_bot

Уважаемый(ая) [B]Dmitry0811[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
22.09.2014, 17:32
Dmitry0811

Вложений: 3

все сделал.......
22.09.2014, 20:03
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\newSI_23\s_inst.exe','');
QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\newSI_2\s_inst.exe','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Users\Дмитрий\AppData\Roaming\newSI_2\s_inst.exe','32');
DeleteFile('C:\Users\Дмитрий\AppData\Roaming\newSI_23\s_inst.exe','32');
DeleteFile('C:\Windows\Tasks\newSI_23.job','64');
DeleteFile('C:\Windows\Tasks\newSI_2.job','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_2','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_23','64');
DeleteFileMask('C:\Users\Дмитрий\AppData\Roaming\newSI_2', '*', true);
DeleteDirectory('C:\Users\Дмитрий\AppData\Roaming\newSI_2');
DeleteFileMask('C:\Users\Дмитрий\AppData\Roaming\newSI_23', '*', true);
DeleteDirectory('C:\Users\Дмитрий\AppData\Roaming\newSI_23');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
22.09.2014, 23:40
Dmitry0811

Вложений: 4

новые логи ...............

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

проблема осталась((
22.09.2014, 23:44
regist

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

2)
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Opera.lnk','');
QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk','');
QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
QuarantineFile('C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
QuarantineFile('C:\launcher.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\iexplore.bat','');
DeleteFile('C:\launcher.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\iexplore.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

3) - Скопируйте в [url=http://Dragokas.16mb.com/Safe/ClearLNK.zip]утилиту ClearLNK[/url] следующие ярлыки:

[CODE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\Users\Public\Desktop\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
============= [ Browser not the correct name of the process ] =============
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\Users\Public\Desktop\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://metapoiskovik.ru" ]
================================ [ Other ] ================================
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://metapoiskovik.ru" (File not found)]
C:\Users\Public\Desktop\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://metapoiskovik.ru" (File not found)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://metapoiskovik.ru" (File not found)]
C:\Users\Дмитрий\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\iexplore.bat "http://metapoiskovik.ru" (File not found)]
C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat "http://metapoiskovik.ru" (File not found)]
C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\iexplore.bat "http://metapoiskovik.ru" (File not found)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://metapoiskovik.ru" (File not found)][/CODE]

отчёт прикрепите.
23.09.2014, 00:37
Dmitry0811

Вложений: 1

[COLOR=#000000]MD5 карантина: [/COLOR][B]3788A1B4EE38533B3510D1D8A6D32A02
Размер файла: [B]30076233 байт
[/B][/B]virusinfo_auto_ДМИТРИЙ-ПК

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

отчет

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

все сделал
23.09.2014, 00:41
regist

Свежий лог CheckBrowserLnk сделайте.
23.09.2014, 22:54
Dmitry0811

все. спасибо, проблема устранена!!!
23.09.2014, 23:36
regist

Для контроля всё же сделайте
[quote="regist;1162410"]Свежий лог CheckBrowserLnk сделайте.[/quote]
23.09.2014, 23:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\дмитрий\appdata\roaming\newsi_2\s_inst.exe - [B]not-a-virus:AdWare.Win32.MMag.k[/B] ( DrWEB: Trojan.Fakealert.47029, BitDefender: Gen:Variant.Graftor.154914 )[*] c:\users\дмитрий\appdata\roaming\newsi_23\s_inst.exe - [B]not-a-virus:AdWare.Win32.MMag.k[/B] ( DrWEB: Trojan.Fakealert.47029, BitDefender: Gen:Variant.Graftor.154914 )[/LIST][/LIST]