Здравствуйте!
Микрософт секъюрити что то пропустил и теперь при запуске браузеров выскакивают левые сайты. Диагностика Доктор Вебом выявила 65 вирусов, но после удалаения все равно проблема не исчезла. Помогите пожалуйста нужным скриптиком что б убрать эту гадость
Уважаемый(ая) [B]Олег1978[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\suptab\dpinterface32.dll','');
QuarantineFile('C:\Program Files\suptab\search~1.dll','');
QuarantineFile('C:\Program Files\suptab\search~2.dll','');
QuarantineFile('C:\Program Files\suptab\windowssupportdll32.dll','');
QuarantineFile('C:\Users\532B~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
DelBHO('{11C8C9C0-D918-44C0-8B5E-D297DA42F2C7}');
QuarantineFile('C:\Program Files\Speed Test 127\ScriptHost.dll','');
DeleteService('ssnfd');
QuarantineFile('C:\windows\system32\drivers\ssnfd.sys','');
QuarantineFile('C:\windows\system32\drivers\nethfdrv.sys','');
DeleteService('nethfdrv');
QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
QuarantineFile('C:\windows\system32\nethtsrv.exe','');
QuarantineFile('C:\windows\system32\netupdsrv.exe','');
DeleteService('ServiceUpdater');
DeleteService('NetHttpService');
DeleteService('IePluginServices');
DeleteFile('C:\windows\system32\netupdsrv.exe','32');
DeleteFile('C:\windows\system32\nethtsrv.exe','32');
DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
DeleteFile('C:\windows\system32\drivers\nethfdrv.sys','32');
DeleteFile('C:\windows\system32\drivers\ssnfd.sys','32');
DeleteFile('C:\Program Files\Speed Test 127\ScriptHost.dll','32');
DeleteFile('C:\Users\532B~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\windows\system32\Tasks\Digital Sites','32');
DeleteFile('C:\Program Files\suptab\windowssupportdll32.dll','32');
DeleteFile('C:\Program Files\suptab\search~2.dll','32');
DeleteFile('C:\Program Files\suptab\search~1.dll','32');
DeleteFile('C:\Program Files\suptab\dpinterface32.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
Что то ноут стал тормозить(( Думал может чегодо этого не то наделал, откатал систему на неделю вперед и провел снова присланный скрипт. Не помогло(( Сделал новые логи кроме полного сканирования. Его попозже сделаю и выложу.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вот лог полного сканирования Malware
Перетащите лог CheckBrowserLnk.log на [url=http://Dragokas.16mb.com/Safe/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Удалите в MBAM (переместите в карантин) всё найденное.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
[QUOTE=Vvvyg;1173729]Перетащите лог CheckBrowserLnk.log на [url=http://Dragokas.16mb.com/Safe/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Удалите в MBAM (переместите в карантин) всё найденное.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.[/QUOTE]
А не перестанет работать? Там же много подозрительных файлов. А с МВАМ писали что надо работать ооооченьь осторожно. Впринципе все действия без МВАМ произвели эффект - перестали сайты левые загружаться вроде.
[quote="Олег1978;1173984"]А с МВАМ писали что надо работать ооооченьь осторожно[/quote]Это когда пользователи сами показывают свой "большой ум" и сносят все подряд. А советам консультантов стоит доверять
[QUOTE=thyrex;1174047]Это когда пользователи сами показывают свой "большой ум" и сносят все подряд. А советам консультантов стоит доверять[/QUOTE]
Это точно, иначе бы и не спрашивал людей которые в этом соображают)) Наверное не совсем верно выразился я просто - смысл вопроса был что сносить в карантин все что обнаружено, либо что то оставить надо. Значит перемещаю все. Правда пришлось снова сканировать, так как что то не понял, как лог файл обратно подцепить.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Спасибо огромное!!! Проблема решена. Больше ничего не всплывает, куча файлов подозрительных в карантине)))
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\suptab\windowssupportdll32.dll - [B]not-a-virus:AdWare.Win32.Agent.efld[/B] ( BitDefender: Adware.SearchProtect.H )[*] c:\windows\system32\hfnapi.dll - [B]Trojan-Downloader.Win32.Agent.heqj[/B] ( DrWEB: Trojan.DownLoader11.18933, BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\hfpapi.dll - [B]not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur[/B] ( DrWEB: Trojan.DownLoader11.19934, BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]