Добрый день!
1.В контакте, появилась реклама в новостях, и на страничке, а так же сплывают ложные уведомления, о приходе сообщения(с ссылками на левый сайт).
2. При нажатие на нужную, надежную ссылку, меня переводит на левые сайты.
3. Иногда при щелчке по любому месту сайта, даже если нет ссылки, также отправляет на левые сайты!
4. Была проблема, при открытие оперы, открывался левый сайт, я вроде ее решил, удалением "урл" ссылки.Но все же, проверить плиз. В заранее БОЛЬШОЕ спасибо"!
Уважаемый(ая) [B]Юра Пытиков[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\program files\torrent search\basement\extensionupdaterservice.exe');
SetServiceStart('Update Service for Torrent Search', 4);
StopService('Update Service for Torrent Search');
QuarantineFile('C:\Program Files\YouTube Accelerator\ytalsp.dll','');
QuarantineFile('C:\launcher.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\PROGRA~1\SEARCH~1\SEARCH~1\bin\SPVC32~1.DLL','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\Peers3\peers3.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\eTranslator\eTranslator.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\FunSpace\VKMusicUpd\FunSpace.Update.Process.exe','');
QuarantineFile('c:\program files\torrent search\basement\extensionupdaterservice.exe','');
DeleteFile('C:\Program Files\VuuPC\remoteengine.exe','32');
DeleteFile('C:\Program Files\Torrent Search\Basement\ExtensionUpdaterService.exe','32');
DeleteFile('C:\Program Files\VuuPC\Connectivity.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\FunSpace\VKMusicUpd\FunSpace.Update.Process.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\eTranslator\eTranslator.exe','32');
DeleteFile('C:\PROGRA~1\SEARCH~1\SEARCH~1\bin\SPVC32~1.DLL','32');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
DeleteFile('C:\Program Files\Mobogenie\Mobogenie.exe','32');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\launcher.bat','32');
DeleteFile('C:\WINDOWS\Tasks\YTAUpdate.job','32');
DeleteFile('C:\WINDOWS\Tasks\YTAUpdate_logon.job','32');
DeleteFile('C:\Program Files\YouTube Accelerator\ytalsp.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\VKMusic update process','command');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteService('VuuPCConnectivity');
DeleteService('Update Service for Torrent Search');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(15);
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O2 - BHO: Torrent Search - {05EB6920-D8AD-4350-BEF1-4F7107F70431} - C:\Program Files\Torrent Search\Toolbar32.dll
O2 - BHO: CrossriderApp0032850 - {11111111-1111-1111-1111-110311281150} - (no file)
O2 - BHO: Music Toolbar (Dist. by Bandoo Media, Inc.) - {6fcaba44-a441-481f-895e-bddfd81a6cc2} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {6fcaba44-a441-481f-895e-bddfd81a6cc2} - (no file)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text=
O20 - AppInit_DLLs: C:\PROGRA~1\SEARCH~1\SEARCH~1\bin\SPVC32~1.DLL
[/CODE]
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1[/img]
Здравствуйте!
eTranslator, MediaGet2, VKMusicUpd, Mobogenie - деинсталируйте.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Program Files\object browser\object browser-bho.dll', '');
QuarantineFile('C:\Program Files\YouTube Accelerator\ytalsp.dll', '');
QuarantineFile('C:\PROGRA~1\YOUTUB~1\Updater.exe', '');
QuarantineFile('C:\Program Files\Torrent Search\Toolbar32.dll', '');
QuarantineFile('C:\launcher.bat', '');
QuarantineFile('C:\iexplore.bat', '');
QuarantineFile('C:\Program Files\Mobogenie\DaemonProcess.exe', '');
QuarantineFile('C:\Program Files\Mobogenie\Mobogenie.exe', '');
QuarantineFile('C:\PROGRA~1\SEARCH~1\SEARCH~1\bin\SPVC32~1.DLL', '');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\MediaGet2\mediaget.exe', '');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\eTranslator\eTranslator.exe', '');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\FunSpace\VKMusicUpd\FunSpace.Update.Process.exe', '');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\FunSpace\VKMusicUpd\FunSpace.Update.Process.exe', '32');
DeleteFile('C:\Program Files\Mobogenie\Mobogenie.exe', '32');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFile('C:\launcher.bat', '32');
DeleteFile('C:\WINDOWS\Tasks\YTAUpdate.job', '32');
DeleteFile('C:\WINDOWS\Tasks\YTAUpdate_logon.job', '32');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{6fcaba44-a441-481f-895e-bddfd81a6cc2}');
DelBHO('{11111111-1111-1111-1111-110311281150}');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\VKMusic update process', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Peers3', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Praetorian', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon', 'command');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Меня маленько смутило 2 ответа, я первый выполнил. Второй тоже надо?
лог AdwCleaner (by Xplode) прикрепите.
[quote="regist;1210260"]eTranslator, MediaGet2, VKMusicUpd, Mobogenie - деинсталируйте.[/quote]
и вот это сделайте.
Второй ответ выполнять необязательно если уже выполнили первый.
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1844237615-484061587-682003330-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1844237615-484061587-682003330-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text={searchTerms}
SearchScopes: HKU\S-1-5-21-1844237615-484061587-682003330-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=ee769024ff77bb3696096f8d958d892c&text=
Toolbar: HKU\S-1-5-21-1844237615-484061587-682003330-500 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF Extension: SuperMegaBest.com - C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-05-24]
CHR Extension: (Переводчик для Chrome 2) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2015-01-10]
CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - No Path
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - No Path
2015-01-10 14:34 - 2015-01-10 14:39 - 00000000 ____D () C:\Documents and Settings\Администратор\Local Settings\Application Data\ConvertAd
2015-01-10 14:32 - 2015-01-10 14:32 - 00000008 __RSH () C:\Documents and Settings\All Users\ntuser.pol
2015-01-10 14:31 - 2008-04-15 18:00 - 00093184 ____H (Корпорация Майкрософт) C:\iехplоrе.bаt.exe
2015-01-10 14:30 - 2015-01-10 14:32 - 00000000 ____D () C:\Documents and Settings\Администратор\Application Data\ASPackage
2015-01-10 14:30 - 2015-01-10 14:30 - 00000000 ____D () C:\Documents and Settings\Администратор\Главное меню\Программы\ASPackage
2015-01-10 14:30 - 2014-12-17 14:50 - 00466040 ____H (Opera Software) C:\lаunсhеr.bаt.exe
2015-01-10 14:29 - 2015-01-10 17:55 - 00000000 ____D () C:\Documents and Settings\Администратор\Application Data\eTranslator
EmptyTemp:
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\youtube accelerator\ytalsp.dll - [B]not-a-virus:AdWare.Win32.Shopper.adw[/B][/LIST][/LIST]