Printable View
На компьютере установлены 2 браузера Internet Explorer и Google Chrome. Рекламные баннеры есть только в Chrome, а в настройках всегда указано расширение GoSave. Удаляешь его и баннеры исчезают, перезапускаешь Chrome и GoSave снова в расширениях. Сканировал систему с помощью Nod32, но все чисто, а SpyHunter выявил 1500 тысячи угроз. После чистки всегда выдает 3 угрозы "Adware linkswift". Система 64 - битная, поэтому первый пункт в AVZ не выполнил.
Уважаемый(ая) [B]vodolaz18[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
SpyHunter - удалите.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe');
QuarantineFile('c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]
1. SpyHanter удалил
2. Карантин загрузил:
MD5 карантина: 640DF20E36A4619D61AAC49EB42FECEE
Ссылка на результаты анализа:Результаты анализа карантина [url]http://virusinfo.info/virusdetector/report.php?md5=640DF20E36A4619D61AAC49EB42FECEE[/url]
Тема для обсуждения результатов анализа: [url]http://virusinfo.info/showthread.php?t=170082[/url]
Надеюсь я все делаю правильно, если нет то поправляйте:)
3. Отключил Nod32 и файервол, сделал скрипт в AVZ
Файл загружен: MD5 a126530f4fca428b0a271807f6691b13
4. Сделал скрипт в AVZ
5. Скрипт CheckBrowsers
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Готово, GoSave еще весит:(
[quote="vodolaz18;1182796"]Готово, GoSave еще весит[/quote]
и попрежнему не удаляется из расширений?
Да, можно сказать ничего не изменилось
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
Готово)
Сделайте лог [URL="http://technet.microsoft.com/ru-ru/bb896645.aspx"]Process Monitor[/URL] следующим образом: Отключите расширений в Хроме; запустите Process Monitor; запустите Хром, чтобы воспроизвести проблему, затем сохраните лог Process Monitor : меню File -> Save -> PML-формат; заархивируйте и выложите на файлообменник, например [url]http://rghost.ru[/url]
По возможности все остальные программы перед этим закройте, включая те что висят в трее.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\7bb6df21-8ca8-4eec-965d-8cd2261544c7\maintainer.exe - [B]not-a-virus:AdWare.Win32.Yotoon.bfm[/B] ( DrWEB: Trojan.BPlug.281, BitDefender: Gen:Variant.Adware.SwiftBrowse.1 )[/LIST][/LIST]