Проверил curiet, остались странности с браузерами, нажимаешь на ссылку открывается какая-то непонятная ссылка
Проверил curiet, остались странности с браузерами, нажимаешь на ссылку открывается какая-то непонятная ссылка
Уважаемый(ая) [B]vlml[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\drivers\{f51668dd-f93c-4fee-a9fd-55c8481780d4}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{dcdd20f6-dcc3-4788-be49-c9fbacb2dae7}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{d2016952-a5e4-488e-bc66-1499bf686a8a}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{918d73e6-344e-4cbd-99f6-1e688461e49b}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{64ffc04b-3304-4dd9-a15c-6a0b789ab072}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{645cdede-1bea-456e-9de9-65f184313502}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{458639bd-68ee-4273-bbab-5c062f563d3b}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{2edd21db-764b-43cd-81b6-eef43c26704a}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{20028c4e-ef35-4336-a227-afedf096d2a7}w64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64.sys','');
DeleteService('{f51668dd-f93c-4fee-a9fd-55c8481780d4}w64');
DeleteService('{dcdd20f6-dcc3-4788-be49-c9fbacb2dae7}w64');
DeleteService('{d2016952-a5e4-488e-bc66-1499bf686a8a}w64');
DeleteService('{918d73e6-344e-4cbd-99f6-1e688461e49b}w64');
DeleteService('{64ffc04b-3304-4dd9-a15c-6a0b789ab072}w64');
DeleteService('{645cdede-1bea-456e-9de9-65f184313502}w64');
DeleteService('{458639bd-68ee-4273-bbab-5c062f563d3b}w64');
SetServiceStart('{2edd21db-764b-43cd-81b6-eef43c26704a}w64', 4);
DeleteService('{2edd21db-764b-43cd-81b6-eef43c26704a}w64');
SetServiceStart('{20028c4e-ef35-4336-a227-afedf096d2a7}w64', 4);
DeleteService('{20028c4e-ef35-4336-a227-afedf096d2a7}w64');
SetServiceStart('{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64', 4);
DeleteService('{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64');
DeleteService('{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64');
DeleteService('Update Service for advPlugin');
SetServiceStart('Util allgenius', 4);
DeleteService('Util allgenius');
SetServiceStart('Update allgenius', 4);
DeleteService('Update allgenius');
QuarantineFile('C:\Windows\system32\drivers\{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64.sys','');
QuarantineFile('C:\Users\nout\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\yjgjgnjk.dll','');
QuarantineFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299d9ab3df68568.dll','');
QuarantineFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299.dll','');
TerminateProcessByName('c:\program files (x86)\allgenius\bin\utilallgenius.exe');
QuarantineFile('c:\program files (x86)\allgenius\bin\utilallgenius.exe','');
TerminateProcessByName('c:\program files (x86)\allgenius\updateallgenius.exe');
QuarantineFile('c:\program files (x86)\allgenius\updateallgenius.exe','');
TerminateProcessByName('c:\users\nout\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe');
QuarantineFile('c:\users\nout\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe','');
TerminateProcessByName('C:\Program Files (x86)\allgenius\bin\allgenius.PurBrowse64.exe');
QuarantineFile('C:\Program Files (x86)\allgenius\bin\allgenius.PurBrowse64.exe','');
TerminateProcessByName('C:\Program Files (x86)\allgenius\bin\allgenius.BrowserAdapter64.exe');
QuarantineFile('C:\Program Files (x86)\allgenius\bin\allgenius.BrowserAdapter64.exe','');
TerminateProcessByName('c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe');
QuarantineFile('c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe','');
DeleteFile('c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe','32');
DeleteFile('C:\Program Files (x86)\allgenius\bin\allgenius.BrowserAdapter64.exe','32');
DeleteFile('C:\Program Files (x86)\allgenius\bin\allgenius.PurBrowse64.exe','32');
DeleteFile('c:\users\nout\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe','32');
DeleteFile('c:\program files (x86)\allgenius\updateallgenius.exe','32');
DeleteFile('c:\program files (x86)\allgenius\bin\utilallgenius.exe','32');
DeleteFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299.dll','32');
DeleteFile('C:\Program Files (x86)\allgenius\bin\8ebc28a20eec45038299d9ab3df68568.dll','32');
DeleteFile('C:\Users\nout\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\yjgjgnjk.dll','32');
DeleteFile('C:\Windows\system32\drivers\{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{1bdc2c72-ee9f-4712-bc8d-9e9f957080e2}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{20028c4e-ef35-4336-a227-afedf096d2a7}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{2edd21db-764b-43cd-81b6-eef43c26704a}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{458639bd-68ee-4273-bbab-5c062f563d3b}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{645cdede-1bea-456e-9de9-65f184313502}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{64ffc04b-3304-4dd9-a15c-6a0b789ab072}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{918d73e6-344e-4cbd-99f6-1e688461e49b}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{d2016952-a5e4-488e-bc66-1499bf686a8a}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{dcdd20f6-dcc3-4788-be49-c9fbacb2dae7}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f51668dd-f93c-4fee-a9fd-55c8481780d4}w64.sys','32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','64');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
скрипт выполнен
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Логи RSIT
Пофиксите в HiJack
[CODE]O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {4DDB6AED-40EB-4446-965D-255BA8E63627} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{081498D3-FB77-46B1-81D4-F94834F191D3}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{4082E468-5189-4EE1-A4F4-C5D3F3D5B46D}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{62B0593F-E140-4F1E-B624-213D63B49BC5}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{992CC295-4DA9-4F7D-BAF8-B58BD017E0B2}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CS1\Services\Tcpip\..\{081498D3-FB77-46B1-81D4-F94834F191D3}: NameServer = 0.0.0.0 0.0.0.0
O17 - HKLM\System\CS2\Services\Tcpip\..\{081498D3-FB77-46B1-81D4-F94834F191D3}: NameServer = 0.0.0.0 0.0.0.0[/CODE]
Удалите вручную
[QUOTE]C:\Windows\system32\drivers\{8ebc28a2-0eec-4503-8299-d9ab3df68568}w64.sys
C:\Program Files (x86)\allgenius[/QUOTE]
Что с проблемой?
Всё выполнил.
В браузерах посторонние вкладки не открываются. Спасибо за помощь!!!
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\allgenius\bin\allgenius.browseradapter.exe - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][*] c:\program files (x86)\allgenius\bin\allgenius.browseradapter64.exe - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][*] c:\program files (x86)\allgenius\bin\allgenius.purbrowse64.exe - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][*] c:\program files (x86)\allgenius\bin\utilallgenius.exe - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][*] c:\program files (x86)\allgenius\bin\8ebc28a20eec45038299.dll - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][*] c:\program files (x86)\allgenius\bin\8ebc28a20eec45038299d9ab3df68568.dll - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][*] c:\program files (x86)\allgenius\updateallgenius.exe - [B]not-a-virus:AdWare.Win32.Kranet.ab[/B][/LIST][/LIST]