Printable View
Здравствуйте. Подцепил заразу, практически полностью блокируется работа оперы из-за всплывающей рекламы. [URL="http://www.freedrweb.com/cureit/?lng=ru"][COLOR=#33496b]Dr.Web CureIt![/COLOR][/URL] удалил 4 вируса, [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"][COLOR=#33496b]AVPTool[/COLOR][/URL] ничего не нашел, проблема осталась. Помогите.
Уважаемый(ая) [B]vlad sez[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Сделайте лог AVZ заново и приложите.
Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.
готово
[QUOTE=Nikkollo;1175370]Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Сделайте лог AVZ заново и приложите.
Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.[/QUOTE]
Я всё сделал, что дальше?
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\home\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\home\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
QuarantineFile('C:\Users\home\AppData\Local\storegid\storegid.exe','');
QuarantineFile('C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe','');
DeleteService('Update BrowseMark');
QuarantineFile('C:\Windows\storegidfilter.sys','');
DeleteFile('C:\Windows\storegidfilter.sys','32');
DeleteFile('C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe','32');
DeleteFile('C:\Users\home\AppData\Local\storegid\storegid.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','storegid');
DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\Users\home\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\home\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
DeleteFileMask('C:\Program Files (x86)\Microsoft Data', '*', true);
DeleteDirectory('C:\Program Files (x86)\Microsoft Data');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
готово
что дальше
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hptds6.ru/
[/CODE]
Поместите в карантин МВАМ всё найденное
Удалите файл C:\Windows\SYSWOW64\removeSAddons.bat
и папки
[QUOTE]C:\Program Files (x86)\ШоппингГид
C:\Program Files (x86)\Аудио и видео скачивание[/QUOTE]
проблема осталась, еще заметил на вконтакте появились пункты в меню : моё казино и моя работа
Список установленных расширений для браузеров напишите
было 7 расширений которые я не устанавливал, названия типа ( Онлайновая проверка ссылок антивирусом «Доктор Веб» ). после удаления пункты в меню пропали и вроде пока рекламма так не лезет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
да, всплывающей рекламы нет
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]