Printable View
Всем привет, подхватил вирус, но как вылечить его, не знаю. Пробовал cureit, не помогло. В свойствах ярлыка браузера после .exe файла удалял "левую"ссылку, но все равно проблема осталась - на любой странице появляется различная реклма. Прошу вашей помощи.
Уважаемый(ая) [B]nexel[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Прикладываю логи
[NOTICE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 23.02.2014 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/NOTICE]
Пожалуйста, обновите базы
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\1\AppData\Local\Microsoft\Windows\system.exe','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat', '');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat', '');
DeleteFile('C:\Users\1\AppData\Local\Microsoft\Windows\system.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\SystemScript','64');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
- сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL]
Все сделал, логи прикреплены
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
- выполните такой скрипт в AVZ
[code]
begin
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Check for Updates.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Register.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GNS3\Loopback Manager.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\World of Tanks - Common Test.lnk','');
QuarantineFile('C:\Users\Public\Desktop\ASUS\ASUS Vibe Fun Center.lnk','');
QuarantineFile('C:\Users\1\Desktop\Soft\World of Tanks - Common Test.lnk','');
QuarantineFile('C:\Users\1\Desktop\Soft\World of Tanks.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Evernote\Evernote.lnk','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
QuarantineFile('C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe.bat','');
QuarantineFile('C:\Program Files\GNS3\loopback-manager.cmd','');
QuarantineFile('C:\Games\World_of_Tanks\WoTLauncher.exe.bat','');
QuarantineFile('C:\Games\World_of_Tanks_CT\WoTLauncher.exe.bat','');
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\AsusVibeLauncher.exe.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
DeleteFile('C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe.bat','');
DeleteFile('C:\Program Files\GNS3\loopback-manager.cmd','');
DeleteFile('C:\Games\World_of_Tanks\WoTLauncher.exe.bat','');
DeleteFile('C:\Games\World_of_Tanks_CT\WoTLauncher.exe.bat','');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\AsusVibeLauncher.exe.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - (no file)[/CODE]
- Перетащите лог CheckBrowserLnk.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Сделано. Лог hijackthis тоже обновил
что с проблемой?
Проблема все еще осталась - на любом сайте, нажимая на любую часть страницы открывается новая вкладка с рекламой + появляются всплывающие окна аля сообщения вк или аська
Отключите все расширения в браузере и снова проверьте проблему.
проблема, как ни странно, вроде ушла после отключения всех расширений... можете объяснить это, очень интересно узнать причину.
Включайте по одному расширению и сомтрите из-за какого проблема. Название проблемного напишите здесь.
Расширение называется Adobe DTM Switch 1.0. Удаление не помогает, поскольку после перезагрузки браузера оно появляется снова.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\games\world_of_tanks_ct\wotlauncher.exe.bat - [B]Trojan-Clicker.BAT.Agent.an[/B] ( DrWEB: BAT.StartPage.42 )[*] c:\games\world_of_tanks\wotlauncher.exe.bat - [B]Trojan-Clicker.BAT.Agent.an[/B] ( DrWEB: BAT.StartPage.42 )[*] c:\program files (x86)\divx\divx control panel\divxcontrolpanellauncher.exe.bat - [B]Trojan-Clicker.BAT.Agent.an[/B] ( DrWEB: BAT.StartPage.42 )[*] c:\program files (x86)\internet explorer\iexplore.exe.bat - [B]Trojan-Clicker.BAT.Small.bp[/B] ( DrWEB: BAT.StartPage.42, AVAST4: BV:Runner-AN [Trj] )[*] c:\users\1\appdata\local\microsoft\windows\system.exe - [B]Trojan.Win32.Agentb.bhdk[/B] ( BitDefender: Trojan.GenericKD.1936258, AVAST4: Win32:Malware-gen )[*] c:\users\1\appdata\local\microsoft\windows\system.exe - [B]Trojan.Win32.Agentb.bhdn[/B] ( BitDefender: Trojan.GenericKD.1938429, AVAST4: Win32:Malware-gen )[*] c:\users\1\appdata\roaming\browsers\asusvibelauncher.exe.bat - [B]Trojan-Clicker.BAT.Agent.an[/B] ( DrWEB: BAT.StartPage.42 )[*] c:\users\1\desktop\kmsnano-9.exe - [B]not-a-virus:Downloader.Win32.Plocust.lmil[/B] ( BitDefender: Gen:Heur.Krypt.12 )[/LIST][/LIST]