Здравствуйте!
При открытии сайтов в браузерах Мозила и Яндекс происходит переадресация на сайт МВД.
Также не заходит в игру через программу для работы приложений Андроид на компе "BlueStacks App Player", пишет, что войти не удалось. С планшетника заходит.
Всё произошло одновременно, после попытки установить "левую" программу.
Спасибо!
Уважаемый(ая) [B]Mixer-X[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{A18DA96A-7D41-4E44-923E-9C78E17DFD39}: NameServer = 94.242.204.50,8.8.4.4
[/CODE]
Если после этого нарушится доступ к интернет, настройте ваши ДНС согласно инструкций провайдера.
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Вадик\AppData\Roaming\4ZBR19116-NNIF\regedit.exe','');
QuarantineFile('C:\Users\119D~1\AppData\Roaming\msgtnn.exe','');
QuarantineFile('C:\Program Files (x86)\Windows Doctor\WindowsDoctor.exe','');
QuarantineFile('C:\PROGRA~3\msgtnn.exe','');
DeleteFile('C:\PROGRA~3\msgtnn.exe','32');
DeleteFile('C:\Users\119D~1\AppData\Roaming\msgtnn.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','2931849425');
DeleteFile('C:\Users\Вадик\AppData\Roaming\4ZBR19116-NNIF\regedit.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','regedit.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.
Выполнил, прилагаю.
Извиняюсь за задержку.
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O4 - HKLM\..\Run: [regedit.exe] C:\Users\Вадик\AppData\Roaming\4ZBR19116-NNIF\regedit.exe
O4 - HKLM\..\Policies\Explorer\Run: [2931849425] C:\PROGRA~3\msgtnn.exe
O4 - HKCU\..\Policies\Explorer\Run: [2931849425] C:\Users\119D~1\AppData\Roaming\msgtnn.exe
[/CODE]
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','2931849425');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','2931849425');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','regedit.exe');
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Снимите галки со всего, что относится к [B]AVG[/B] во всех вкладках AdwCleaner.
Все остальное удалите в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url]
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Рекомендую на всякий случай сменить все пароли.
Что с проблемой?
Кодов 04-х не было.
Я временами чищу комп с помощью ССклинер, БустСпид и ВндоДоктором, наверное они зачистили.
Всё остальное сделал прикрепляю.
Проблема я думал уже давно решена. После первых действий всё стало в порядке.
Спасибо за помощь!
2 записи еще маячат (хотя самих файлов уже нет).
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [2931849425] C:\PROGRA~3\msgtnn.exe
O4 - HKCU\..\Policies\Explorer\Run: [2931849425] C:\Users\119D~1\AppData\Roaming\msgtnn.exe[/CODE]
Хочется почистить, чтобы глаза не мозолило...
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Попробуйте их еще раз пофиксить в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
И сделайте снова лог HijackThis для контроля.
Еще можно дыры поискать.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
(копировать при включенной русской раскладке)
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Эти два кода не хотят уходить.
В АВЗ выполнил скрипт: неуязвимостей не обнаружено.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\progra~3\msgtnn.exe - [B]Trojan.Win32.Agent.ieom[/B] ( AVAST4: Win32:Malware-gen )[*] c:\users\вадик\appdata\roaming\4zbr19116-nnif\regedit.exe - [B]Trojan.Win32.Agent.ieom[/B] ( AVAST4: Win32:GenMalicious-IYM [Trj] )[*] c:\users\119d~1\appdata\roaming\msgtnn.exe - [B]Backdoor.Win32.Kasidet.ap[/B] ( AVAST4: Win32:Crypt-RXI [Trj] )[/LIST][/LIST]