Printable View
Собственно, перекидывает на различные рекламные сайты. Браузер - Chrome, Win 8.1 лицензия, касперский (тоже лицензия) ничего не видит, сам нашел несколько "левых" установленных программ - удалил через unistall tool , кэш и тд чистил, проблема не ушла. Левых расширений в браузере тоже нет. Забано, что чаще всего перекидывает не при переходе на какой-либо сайт, а при нажатии на иконки, вроде "добавить товар в корзину" или при нажатии на "лайки" на различных сайтах и тд. Выручайте.
Уважаемый(ая) [B]DQ7[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\DQ7\AppData\Roaming\Steam\Reversed\steam.exe','');
DelBHO('{327060e5-a9d4-4f2a-9a9d-798d83effc80}');
QuarantineFile('C:\ProgramData\SaverPro\hj3pMj2geirpA7.dll','');
DeleteFile('C:\ProgramData\SaverPro\hj3pMj2geirpA7.dll','32');
DeleteFile('C:\Users\DQ7\AppData\Roaming\Steam\Reversed\steam.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFileMask('C:\Users\DQ7\AppData\Roaming\Steam\Reversed', '*', true);
DeleteDirectory('C:\Users\DQ7\AppData\Roaming\Steam\Reversed');
DeleteFileMask('C:\ProgramData\SaverPro', '*', true);
DeleteDirectory('C:\ProgramData\SaverPro');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
В карантине AVZ ничего нет
Удалите в MBAM (переместите в карантин) всё, [B]кроме[/B]:[code]PUP.Hacktool.Patcher, D:\Downloads\VideoCopilot\Plugins\RE-Vision Effects\Lz0\Crack_x64.exe, , [9efd6ec8f884ec4a22af838241bf12ee],
PUP.Hacktool.Patcher, D:\Downloads\VideoCopilot\Plugins\RE-Vision Effects\Lz0\Crack_x86.exe, , [0a9181b54f2d68ce2ea3ea1bb14f718f],
PUP.Hacktool.Patcher, D:\Editors\Crack_x64.exe, , [b5e6191ddaa282b4c011a0650df3b848],
PUP.Keygen.Intro, D:\Editors\Adobe Photoshop Lightroom 5\CORE10k.EXE, , [7f1ce1550e6e4de9a1c52fb150b4bb45],
RiskWare.Tool.HCK, D:\Editors\Sound Forge Pro 10\Sound Forge Pro 10.0\Keygen.exe, , [cccff5417309cb6b07afb49efa084eb2],
Hacktool.CheatEngine, D:\Games\Steam\steamapps\common\deadrising3\Dead Rising 3 1.0.0.2 Plus 20 Trainer.EXE, , [c3d84fe7601cc96dfc4ed565a25e6799],
PUP.HackTool.Agent, D:\Games\Steam\steamapps\common\the witcher 2\w2ee+4tr.exe, , [b4e7af87cab29d99a705e0ef05fbff01],
Adware.Kraddare, D:\Games\Steam\steamapps\common\Sacred 2 Gold\Sacred2Updater.exe, , [8318bb7b324a2c0ad9bd7952b14f4bb5],
Trojan.VirTool, D:\Games\The Walking Dead\steam_api.dll, , [a8f31b1b58249b9b8e417efec33f7c84],
PUP.Riskware.Patcher, D:\Torrents\Atomix Virtual DJ Pro v8.0.0 build 2003.823 Final Ml_Rus\Patch MPT\Patch MPT.exe, , [dcbf3afc91eb21158d49f52e9f6209f7],
PUP.Riskware.Patcher, D:\Torrents\??N?????N??°????N?\Ashampoo Burning Studio 12 v12.0.5.12 (3510) Final Ml_Rus\patch-XenoCoder\ashampoo.ash_inet2.dll-patch.exe, , [03980c2a92ea38fe0bedeb2ddd2404fc],
RiskWare.Tool.HCK, D:\Torrents\??N?????N??°????N?\Sony Sound Forge Pro 11.0 Build 234 RePack by KpoJIuK\!INFO\Keygen.exe, , [2b70df57b7c5ff37cfe7ce84b44e24dc],
PUP.Hacktool.Patcher, D:\???»N? ???µN??µN?N?N??°??????????\ADC Pro 4.5.5_ AVC Pro 3.5.5_AVC Ultimate 4.5.5\Any Video Converter Ultimate 4.5.5\patch.davlat\any.video.converter.ultimate.4.x.x-patch.exe, , [217a3402a9d39f978d4462a3d030d828],
RiskWare.Tool.CK, D:\???»N? ???µN??µN?N?N??°??????????\FastStone Capture v7.6 Final Eng_Rus\keygen TEAM ViRiLiTY\keygen.exe, , [9ffc56e0d0ac26108f37f824946ee818],
PUP.Riskware.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Ashampoo Burning Studio 12 v12.0.5.12 (3510) Final Ml_Rus\patch-XenoCoder\ashampoo.ash_inet2.dll-patch.exe, , [2774152185f7d4623dbb83951de4fc04],
PUP.RiskwareTool.CK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Adobe Photoshop CS6 13.0\adobe.photoshop.cs6.beta-patch.exe, , [415a8da999e3d363ceac73456d93ac54],
PUP.RiskwareTool.CK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Adobe Premiere Pro CS 6\Crack\amtlib.dll, , [009b5fd705773cfaf456c292729009f7],
PUP.RiskwareTool.CK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\After Effects CS6\adobe-patch.exe, , [cfcc0333d4a88ea8d9a19e1a39c77789],
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\RE-Vision Effects\Lz0\Crack_x64.exe, , [1487290d1c60cc6a0fc2ce3702fe12ee],
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\RE-Vision Effects\Lz0\Crack_x86.exe, , [4e4d01352f4d1026656ca1649b65b44c],
RiskWare.Tool.HCK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Sony Vegas Pro 12.0 Build 394 Final (x64) Eng_Rus\Sony.Products.Multikeygen.v2.1.Keygen.and.Patch.Only.READ.NFO-DI\Keygen.exe, , [1f7c61d51666a4929b1bba98ae5424dc],
RiskWare.Tool.HCK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Sony_Sound_Forge_Portable\Sony Sound Forge\Sony Sound Forge 10\MultiKeygen\Keygen.exe, , [d2c9eb4ba1db67cf783e262c956d07f9],
RiskWare.Tool.HCK, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Sony_Sound_Forge_Portable\Sony Sound Forge _Compressed\Sony Sound Forge\MultiKeygen\Keygen.exe, , [089382b483f93402b7ff5ef4ac56956b],
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Twixtor\RE-Vision Effects\Lz0\Crack_x64.exe, , [1487d066abd1d75f1eb306ff8080966a],
PUP.Hacktool.Patcher, D:\?????? ??????N????µ??N?N?\????N?N?\????N?N?N??°???????»?µ?????µ\Editors\Twixtor\RE-Vision Effects\Lz0\Crack_x86.exe, , [8f0ca98d106c0a2c27aac441916f5ca4],[/code]
Выполните скрипт в AVZ:[code]begin
DelBHO('{327060e5-a9d4-4f2a-9a9d-798d83effc80}');
DeleteFile('C:\ProgramData\SaverPro\hj3pMj2geirpA7.x64.dll');
DeleteFileMask('C:\ProgramData\SaverPro','*',true);
DeleteDirectory('C:\ProgramData\SaverPro');
DeleteFileMask('C:\Program Files (x86)\SSAverrADdon','*',true);
DeleteDirectory('C:\Program Files (x86)\SSAverrADdon');
DeleteFileMask('C:\Program Files (x86)\DeallsiFinderPPrO','*',true);
DeleteDirectory('C:\Program Files (x86)\DeallsiFinderPPrO');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Сделал, проблема осталась
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
в очередной раз переустановил браузер, проблема вроде бы пропала, на 100% сказать пока не могу
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
проблема ушла, спасибо огромное, за помощь
Лог SecurityCheck.txt все таки сделайте