Приветствую!
Установщик WinToFlash наставил без спроса кучу мусора. Заюзал ADWCleaner (логи прилагаю) - бОльшую часть мусора удалил. Но переадресация по ссылкам на ad.fly осталась, а также множество баннеров и поп-апов в Мозилке (хотя расширений там лишних нету).
Помогите, пожалуйста, почиститься.
Спасибо!
Уважаемый(ая) [B]The_Immortal[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\program files\salus\salus.exe','');
QuarantineFile('c:\program files\salus\crashmon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[b]thyrex[/b], AVZ архив на карантин не сделал, так что я вручную создал архив со стандартным паролем.
Список установленных расширений для браузеров напишите
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
[b]thyrex[/b], [QUOTE=thyrex;1167191]Список установленных расширений для браузеров напишите[/QUOTE]
Менеджер сессий
anonymoX
Firebug
Отключите все расширения и проверьте наличие проблемы
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[b]thyrex[/b], [QUOTE=thyrex;1167219]Отключите все расширения и проверьте наличие проблемы[/QUOTE]
Отключал. Ничего не менялось: всё тот же ад. Да и расширения известные и безобидные.
[IMG]http://content.screencast.com/users/The_Immortal/folders/Snagit/media/5d65a028-c98f-4e0a-9010-92fc715e91b0/10.06.2014-09.21.png[/IMG]
Но больше всего напрягает не количество баннеров и поп-апов, а этот злосчастный редирект по любой ссылке на ad.fly...
[QUOTE=thyrex;1167219]
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Хм... Похоже, вот эта дрянь c:\Program Files\Salus\Salus.exe дает такой эффект. Я выгрузил Salus.exe из памяти и баннеры пропали. Но, правда, поп-апы и редирект остался.
Может просто удалить c:\Program Files\Salus\ ?
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
+ D:\3proxy.exe вам знаком?
[b]regist[/b], [QUOTE=regist;1167837]
D:\3proxy.exe вам знаком?[/QUOTE]
Да, это сознательно установленный прокси-сервер.
С AdwCleaner'ом уже работал (см. пост №1), но сделал лог ещё раз.
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
+ сделайте свежий лог AdwCleaner-а
[b]regist[/b], я извиняюсь. выше скинул старый лог Adw: на данный момент всего этого нет. Ниже лог, где отражено, что было удалено сейчас (AdwCleaner[S2].txt) и что осталось после (AdwCleaner[R4]).
Проблема, естественно, никуда не исчезла :-(
[quote="The_Immortal;1167737"]c:\Program Files\Salus\[/quote]Удалите
Очистите куки и кэш браузеров
[quote="The_Immortal;1167737"]Может просто удалить c:\Program Files\Salus\ ?[/quote]
оно ещё и в реестре прописано и если удалить руками скорее всего начнёт выдавать ошибки после перезагрузки, так что удалять лучше следующим скриптом:
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files\salus\salus.exe');
TerminateProcessByName('c:\program files\salus\crashmon.exe');
QuarantineFile('C:\Program Files\Salus\SSLEAY32.dll','');
QuarantineFile('C:\Program Files\Salus\ProtocolFilters.dll','');
QuarantineFile('C:\Program Files\Salus\nfapi.dll','');
QuarantineFile('C:\Program Files\Salus\LIBEAY32.dll','');
QuarantineFile('c:\program files\salus\salus.exe','');
QuarantineFile('c:\program files\salus\crashmon.exe','');
DeleteFile('C:\Program Files\Salus\LIBEAY32.dll','32');
DeleteFile('C:\Program Files\Salus\nfapi.dll','32');
DeleteFile('C:\Program Files\Salus\ProtocolFilters.dll','32');
DeleteFile('C:\Program Files\Salus\SSLEAY32.dll','32');
DeleteFile('C:\Program Files\Salus\CrashMon.exe','32');
DeleteFile('C:\Program Files\Salus\Salus.exe','32');
DeleteFileMask('c:\program files\salus\', '*', true);
DeleteDirectory('c:\program files\salus\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Salus CrashMon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Salus');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\salus\salus.exe - [B]not-a-virus:AdWare.Win32.Sulas.a[/B][/LIST][/LIST]