Реклама в браузере от 2inf.net [Trojan.Win32.Agent.idxa ]

Printable View

08.01.2015, 10:10
AssassinD

Реклама в браузере от 2inf.net [Trojan.Win32.Agent.idxa ]

Помогите! У меня реклама в браузере
08.01.2015, 10:12
Info_bot

Уважаемый(ая) [B]AssassinD[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
08.01.2015, 10:28
AssassinD

Вложений: 2

вот лог

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вот еще
08.01.2015, 11:18
thyrex

Advanced SystemCare 8 удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\вован\AppData\Local\SystemDir\nethost.exe','');
TerminateProcessByName('c:\users\вован\appdata\local\microsoft\windows\system.exe');
QuarantineFile('c:\users\вован\appdata\local\microsoft\windows\system.exe','');
DeleteFile('c:\users\вован\appdata\local\microsoft\windows\system.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vhzztuzszd');
DeleteFile('C:\Users\вован\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
08.01.2015, 11:44
AssassinD

Вложений: 2

вот

Вот держите

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

а где находится карантин?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

точнее,где фаил на компе этот
08.01.2015, 12:01
thyrex

[quote="AssassinD;1209256"]а где находится карантин?[/quote]Приложение 2 правил прочитайте внимательно
08.01.2015, 12:13
AssassinD

Пустой

[QUOTE=thyrex;1209268]Приложение 2 правил прочитайте внимательно[/QUOTE]

Он пуст
08.01.2015, 12:21
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Windows\SYSTEM32\winspool.drv','');
QuarantineFile('C:\Users\вован\appdata\local\systemdir\setsearchm.exe','');
DeleteFile('C:\Users\вован\appdata\local\systemdir\setsearchm.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
08.01.2015, 13:17
AssassinD

Вложений: 2

Прислал все

[QUOTE=thyrex;1209275]Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Windows\SYSTEM32\winspool.drv','');
QuarantineFile('C:\Users\вован\appdata\local\systemdir\setsearchm.exe','');
DeleteFile('C:\Users\вован\appdata\local\systemdir\setsearchm.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи[/QUOTE]
Вот
08.01.2015, 13:33
thyrex

Папку C:\Users\вован\AppData\Local\SystemDir удалите

Что с проблемой?
08.01.2015, 13:37
AssassinD

jcnfkcm

[QUOTE=thyrex;1209303]Папку C:\Users\вован\AppData\Local\SystemDir удалите

Что с проблемой?[/QUOTE]

осталась(,баннеры до сих пор мешают жить
08.01.2015, 13:38
thyrex

[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Прикрепите эти отчеты в вашей теме.[/list]
08.01.2015, 13:48
AssassinD

Вложений: 2

Вот

Вот

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=thyrex;1209307][list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Прикрепите эти отчеты в вашей теме.[/list][/QUOTE]
вот
08.01.2015, 13:51
thyrex

Удалите в FireFox плагин для поиска GoSearch

Удалите[QUOTE]
C:\Users\вован\AppData\Roaming\Mozilla\Firefox\Profiles\5ei388ss.default\searchplugins\GoSearch.xml
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\ddg.xml
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\GoSearch.xml[/QUOTE]
08.01.2015, 13:59
AssassinD

[QUOTE=thyrex;1209314]Удалите в FireFox плагин для поиска GoSearch

Удалите[/QUOTE]
А в остальных браузерах?
В гугл хроме тоже самое

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=thyrex;1209314]Удалите в FireFox плагин для поиска GoSearch

Удалите[/QUOTE]

Не помогло,делаю все по инструкции
08.01.2015, 14:05
thyrex

Выполните скрипт в AVZ
[CODE]begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
RegKeyDel('HKEY_CURRENT_USER','Software\Policies\Google');
RebootWindows(false);
end.[/CODE]
После перезагрузки проверьте проблему в Хроме.
08.01.2015, 14:11
AssassinD

nj ;t cfvjt

[QUOTE=thyrex;1209321]Выполните скрипт в AVZ
[CODE]begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
RegKeyDel('HKEY_CURRENT_USER','Software\Policies\Google');
RebootWindows(false);
end.[/CODE]
После перезагрузки проверьте проблему в Хроме.[/QUOTE]

Тоже самое во ВСЕХ браузерах((((
08.01.2015, 18:31
thyrex

Отключите все расширения в браузерах и проверьте проблему
08.01.2015, 18:41
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\вован\appdata\local\systemdir\setsearchm.exe - [B]Trojan.Win32.Agent.idxa[/B][/LIST][/LIST]