Проблема с обновлениями Adobe Flash Player [not-a-virus:AdWare.Win32.Agent.gued, Trojan.Win32.Agent.alblo ]

Printable View

17.12.2014, 02:12
MillerXP

Вложений: 2

Проблема с обновлениями Adobe Flash Player [not-a-virus:AdWare.Win32.Agent.gued, Trojan.Win32.Agent.alblo ]

Добрый день
Проблема началась уже давно поначалу стал комп подлагивать, захожу в ВК там банерная реклама Счётчики водозберегающие, свечи для сбережения топлива и тп, иногда переходя по ссылкам открывается вкладка новая, там реклама Вулкан, на почте майла проктически не открываются письма, сегодня вот интернет Билайн вроде всё нормально с ним, а окно вылетает подключитесь к интернету(хотя он работает), на некоторых сайтах также банерная реклама разного хорактера. Вообщем Шляпа полная с компом, причём это у меня и на втором ноуте такая же проблема стала, ЗАБЫЛ СКАЗАТЬ что в приложениях на майле иногда просит обновить Адобе флеш плеер, обновил пару раз стало ещё хуже выскакивать реклама и тормоза.
У меня комп подключен к роутеру на прямую, ноутбук через вай-фай + телек к этому же роутеру.
ПОмогите пожалуйста.
17.12.2014, 02:15
Info_bot

Уважаемый(ая) [B]MillerXP[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.12.2014, 09:29
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin.microsof-aa739d\local settings\application data\microsoft\windows\system.exe');
QuarantineFile('C:\Program Files\suptab\windowssupportdll32.dll', '');
QuarantineFile('C:\Program Files\suptab\hpui.exe', '');
QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe', '');
QuarantineFile('c:\documents and settings\admin.microsof-aa739d\local settings\application data\microsoft\windows\system.exe', '');
DeleteFile('c:\documents and settings\admin.microsof-aa739d\local settings\application data\microsoft\windows\system.exe', '32');
DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe', '32');
DeleteFile('C:\Program Files\suptab\hpui.exe', '32');
DeleteFile('C:\Program Files\suptab\windowssupportdll32.dll', '32');
DeleteFileMask('C:\Program Files\suptab', '*', true);
DeleteFileMask('C:\Program Files\Microsoft Data', '*', true);
DeleteDirectory('C:\Program Files\suptab');
DeleteDirectory('C:\Program Files\Microsoft Data');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
17.12.2014, 13:50
MillerXP

Вложений: 5

Что то не очень помогло, в ВК остались банеры рекламные и на вашем сайте тоже банер замаскированный под яндекс директ, короче на всех сайтах такая хрень.
Высылаю пару скринов может чем поможете бедному каторжанину
[ATTACH=CONFIG]517613[/ATTACH]
[ATTACH=CONFIG]517614[/ATTACH]

Архив с карантином отправил как написано
Сделал логи в АВЗ пункт 2 потом 3
и адвклинер

[NOTICE]Не используйте красный цвет в своих сообщениях[/NOTICE]
17.12.2014, 14:28
Vvvyg

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Скачайте [url]http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/[/url] Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
17.12.2014, 16:55
MillerXP

Вложений: 4

Не помогло опять очистил с папкой майлру всё равно банеры и тп
Прикрепляю отчёты и логи
17.12.2014, 19:51
Vvvyg

Вложений: 1

Сохраните файл [B][ATTACH=CONFIG]517739[/ATTACH][/B] из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Opera отключите расширение [B]Adobe DTM Switch[/B].

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
17.12.2014, 20:33
MillerXP

Вложений: 1

[QUOTE=Vvvyg;1201145]Сохраните файл [B][ATTACH=CONFIG]517739[/ATTACH][/B] из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Opera отключите расширение [B]Adobe DTM Switch[/B].

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.[/QUOTE]

Закинул ваш файл в папку с программой жму Fix вылетает окно
Скриншот во вложении
Удалил расширение
17.12.2014, 21:27
Vvvyg

Значит, мимо положили. На рабочем столе утилита.
17.12.2014, 22:53
MillerXP

Вложений: 1

[QUOTE=Vvvyg;1201184]Значит, мимо положили. На рабочем столе утилита.[/QUOTE]

Действительно мимо я просто с рабочего стола запускал через ярлык а папка на С
Всё сделал комп перегрузился, никаких изменений опять банеры и тп, когда первый раз вы советовали удалит расширение в опере там было их 2 расширения, который вы говорили отключил, изменений не было, а щас решил второе отключить вроде банеры пропали (название расширения: FullProtected Версия 30.2.5 Additional security for safe browsing experience. )

Скидываю лог сделан до отключения второго расширения

Осталось найти на остальных браузерах
17.12.2014, 23:10
Vvvyg

В каких браузерах проблемы остались?
17.12.2014, 23:42
MillerXP

[QUOTE=Vvvyg;1201227]В каких браузерах проблемы остались?[/QUOTE]

Mozilla Firefox тут просит пароль от интернета окно выскакивает типо разрыв введите пароль

вроде в Internet Explorer ничего, ну им я не пользуюсь почти

гугл хром я щас удалю не помню откуда он вообще у меня
18.12.2014, 00:14
Vvvyg

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
18.12.2014, 13:55
MillerXP

Вложений: 1

[QUOTE=Vvvyg;1201242]Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [B]Result.txt[/B], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.[/QUOTE]

Cделал как вы сказали высылаю отчёт
18.12.2014, 14:30
Vvvyg

Работаете через роутер?

Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL], если совсем плохо будет.
18.12.2014, 14:48
MillerXP

[QUOTE=Vvvyg;1201410]Работаете через роутер?

Попробуйте [URL="https://support.mozilla.org/ru/kb/sbros-nastroek-firefox-dlya-poiska-i-ustraneniya-p"]Сброс настроек Firefox[/URL], если совсем плохо будет.[/QUOTE]

Да, через роутер, спасибо за помощь.
18.12.2014, 15:38
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
18.12.2014, 15:48
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin.microsof-aa739d\local settings\application data\microsoft\windows\system.exe - [B]Trojan.Win32.Agent.alblo[/B] ( BitDefender: Gen:Variant.Graftor.161357, AVAST4: Win32:Malware-gen )[*] c:\program files\suptab\hpui.exe - [B]not-a-virus:AdWare.Win32.Agent.gued[/B] ( DrWEB: Adware.Mutabaha.89, AVAST4: Win32:SupTab-A [Adw] )[*] c:\program files\suptab\windowssupportdll32.dll - [B]not-a-virus:AdWare.Win32.Agent.gued[/B] ( BitDefender: Adware.Agent.OMM, AVAST4: Win32:SupTab-C [Adw] )[/LIST][/LIST]