Всем привет.
После программы Амиго у меня постоянно и без моего ведома (google chrome) открывается новая вкладка - appbusy.com
Уже всё перепробовал, что советовали (удалил все "левые программы, чистил антивирусами, лечил ADGuard и еще несколькими прогами) - безрезультатно.
Прошу совет, как избавиться от этой проблемы.
P.S. читал тему с похожей проблемой и сделал логи с помощью Farbar Recovery Scan Tool
Уважаемый(ая) [B]brayen[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
добавил логи
Лучше правила заново читайте
Сделал новые логи, по правилам.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\User\AppData\Roaming\omiga-plus\UninstallManager.exe','');
DelBHO('{44627DAE-18B6-4ABC-8B22-13979EDFC56D}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DelBHO('{05EB6920-D8AD-4350-BEF1-4F7107F70431}');
QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
QuarantineFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
TerminateProcessByName('c:\users\user\appdata\local\wincheck\wincheck.exe');
QuarantineFile('c:\users\user\appdata\local\wincheck\wincheck.exe','');
DeleteFile('c:\users\user\appdata\local\wincheck\wincheck.exe','32');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinCheck');
DeleteFile('C:\iexplore.bat','32');
DeleteFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','32');
DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{29512905-6676-4E16-91B4-71036E7C799E}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
1. Выполнил скрипт в AVZ
2. карантин - он пустой, ничего нет.
3. сделал лог полного сканирования МВАМ
4. Сделал логи RSIT
5. Сделал лог Check Browsers' LNK
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb08f9b3ea0ff483c72e186fff9ebe81&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb08f9b3ea0ff483c72e186fff9ebe81&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.mail.ru/?ieverfix=1&fr=ieverfix_sg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421704352&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421704352&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://isearch.omiga-plus.com/web/?type=dspp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://isearch.omiga-plus.com/web/?type=dspp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}[/CODE]
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Risktool.CHP, C:\Users\User\AppData\Local\Beeline Network Manager\updater\chp.exe, , [074a2fc8ff8a191d3ee987bf4db835cb], [/CODE]
Удалите вручную
[QUOTE] C:\Users\User\AppData\Roaming\AnyProtectEx
C:\ProgramData\IHProtectUpDate
C:\Program Files (x86)\XTab
C:\ProgramData\WindowsMangerProtect
C:\Users\User\AppData\Roaming\Torrent Search
C:\Users\User\AppData\Roaming\Media Saver
C:\iехplоrе.bаt.exe
C:\iexplore.bat
C:\firеfох.bаt.exe
C:\firefox.bat
C:\lаunсhеr.bаt.exe
C:\launcher.bat
C:\Program Files (x86)\Media Saver
C:\Program Files (x86)\Torrent Search[/QUOTE]
[QUOTE=thyrex;1223627]Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb08f9b3ea0ff483c72e186fff9ebe81&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb08f9b3ea0ff483c72e186fff9ebe81&text={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.mail.ru/?ieverfix=1&fr=ieverfix_sg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga-plus.com/?type=hppp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1421704352&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1421704352&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.omiga-plus.com/?type=hppp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://isearch.omiga-plus.com/web/?type=dspp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://isearch.omiga-plus.com/web/?type=dspp&ts=1421704392&from=cor&uid=ST360015A_3KC28NQ8&q={searchTerms}[/CODE]
[LIST][*][/QUOTE][/LIST]
"пофиксить" - это значит открыть текстовый документ с логами и удалить то, что Вы выделили ? Я правильно понял ?
[QUOTE=thyrex;1223627]
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[/QUOTE]
Это выполнил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=thyrex;1223627]
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Risktool.CHP, C:\Users\User\AppData\Local\Beeline Network Manager\updater\chp.exe, , [074a2fc8ff8a191d3ee987bf4db835cb], [/CODE]
Удалите вручную[/QUOTE]
Напишите пожалуйста подробнее, как поместить в карантин и как удалять.
Напишите, что делать дальше ?
[quote="brayen;1224392"]пофиксить" - это значит[/quote][url]http://virusinfo.info/showthread.php?t=4491[/url]
[quote="brayen;1224617"]как поместить в карантин[/quote]Запустить повторное сканирование, дождаться его окончания
[quote="brayen;1224617"]как удалять.[/quote]Вручную в Проводнике
Благодарю за помощь ! Пока надоедливый сайт не беспокоит.
Скажите, все программы, которыми делали логи, можно удалять ?
Удалите МВАМ
Остальное по желанию - места они занимают немного