Помогите пож. вылечиться [not-a-virus:AdWare.Win32.Vitruvian.e, not-a-virus:AdWare.Win32.Agent.hedo ]

Printable View

19.03.2015, 12:02
olegyam

Помогите пож. вылечиться [not-a-virus:AdWare.Win32.Vitruvian.e, not-a-virus:AdWare.Win32.Agent.hedo ]

Помогите пож. постоянно всплываю в браузере рекламные окна
комп тормозит.
в общем очевидно что зловред сидит

[ATTACH]547027[/ATTACH][ATTACH]547028[/ATTACH][ATTACH]547029[/ATTACH]
19.03.2015, 12:04
Info_bot

Уважаемый(ая) [B]olegyam[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.03.2015, 14:13
Vvvyg

Утилиты, стартовые страницы от Mail.Ru нужны? Браузером Амиго пользуетесь?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\boldareva.spoil\appdata\local\09461220-1424362359-11de-aa05-e0cb4ec52f4e\snsw13e6.tmp');
TerminateProcessByName('c:\program files\quickref_1.10.0.9\service\qrsvc.exe');
TerminateProcessByName('c:\users\boldareva.spoil\appdata\roaming\09461220-1424362300-11de-aa05-e0cb4ec52f4e\nsb4662.tmpfs');
TerminateProcessByName('c:\users\boldareva.spoil\appdata\local\09461220-1425375586-11de-aa05-e0cb4ec52f4e\insce6b9.tmp');
TerminateProcessByName('c:\program files\igs\basementduster.exe');
QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '');
QuarantineFile('C:\Users\boldareva.SPOIL\AppData\Roaming\09461220-1424362300-11DE-AA05-E0CB4EC52F4E\jnsl75E0.tmp', '');
QuarantineFile('C:\Windows\system32\BDL.dll', '');
QuarantineFile('c:\users\boldareva.spoil\appdata\local\09461220-1424362359-11de-aa05-e0cb4ec52f4e\snsw13e6.tmp', '');
QuarantineFile('c:\program files\quickref_1.10.0.9\service\qrsvc.exe', '');
QuarantineFile('c:\users\boldareva.spoil\appdata\roaming\09461220-1424362300-11de-aa05-e0cb4ec52f4e\nsb4662.tmpfs', '');
QuarantineFile('c:\users\boldareva.spoil\appdata\local\09461220-1425375586-11de-aa05-e0cb4ec52f4e\insce6b9.tmp', '');
QuarantineFile('c:\program files\igs\basementduster.exe', '');
DeleteFile('c:\program files\igs\basementduster.exe', '32');
DeleteFile('c:\users\boldareva.spoil\appdata\local\09461220-1425375586-11de-aa05-e0cb4ec52f4e\insce6b9.tmp', '32');
DeleteFile('c:\program files\quickref_1.10.0.9\service\qrsvc.exe', '32');
DeleteFile('C:\Program Files\IGS\BasementDusterCert.dll', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Roaming\09461220-1424362300-11DE-AA05-E0CB4EC52F4E\nsb4662.tmpfs', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Local\09461220-1424362359-11DE-AA05-E0CB4EC52F4E\snsw13E6.tmp', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Roaming\09461220-1424362300-11DE-AA05-E0CB4EC52F4E\jnsl75E0.tmp', '32');
DeleteFile('C:\Windows\system32\drivers\qrnfd_1_10_0_9.sys', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteFile('C:\Users\boldareva.SPOIL\AppData\Roaming\Browsers\exe.xoferif.bat', '32');
DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '32');
DeleteFile('C:\Windows\system32\Tasks\{D56EC498-2FB5-463A-A04B-B3816337AC9B}', '32');
DeleteFile('C:\Windows\system32\Tasks\{E7D54D9F-4809-4BD9-8287-8285D3B1FF5B}', '32');
DeleteFileMask('C:\Program Files\AnyProtectEx', '*', true);
DeleteFileMask('C:\Users\boldareva.SPOIL\AppData\Roaming\09461220-1424362300-11DE-AA05-E0CB4EC52F4E', '*', true);
DeleteFileMask('c:\program files\quickref_1.10.0.9', '*', true);
DeleteFileMask('c:\program files\igs', '*', true);
DeleteDirectory('C:\Program Files\AnyProtectEx');
DeleteDirectory('C:\Users\boldareva.SPOIL\AppData\Roaming\09461220-1424362300-11DE-AA05-E0CB4EC52F4E');
DeleteDirectory('c:\program files\quickref_1.10.0.9');
DeleteDirectory('c:\program files\igs');
DelSPIByFileName('C:\Windows\system32\BDL.dll'', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteFile('C:\Windows\system32\BDL.dll');
BC_DeleteFile('C:\Windows\system32\drivers\qrnfd_1_10_0_9.sys');
BC_DeleteSvc('qiduvoko');
BC_DeleteSvc('qrsvc_1.10.0.9');
BC_DeleteSvc('zigysywy');
BC_DeleteSvc('zutumuwy');
BC_DeleteSvc('bofimyvu');
BC_DeleteSvc('qrnfd_1_10_0_9');
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
19.03.2015, 20:39
olegyam

mail.ru - пойдет идет нафиг
Такого браузера amigo вообще не знаю...
19.03.2015, 22:40
Vvvyg

Ок, жду продолжения.
20.03.2015, 10:56
olegyam

Спасибо Огромное
Комп ощутимо стал "поживее"

Карантин загрузил
Файл сохранён как 150320_115001_quarantine_550bd129a304e.zip
[ATTACH=CONFIG]547356[/ATTACH]
[ATTACH=CONFIG]547357[/ATTACH]
[ATTACH=CONFIG]547360[/ATTACH]
20.03.2015, 11:13
Vvvyg

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Просил ещё лог Check Browsers' LNK.
21.03.2015, 04:16
olegyam

я последовательно делал логи и редактировал свое сообщение - извините наверное раньше мое сообщение посмотрели...
Все равно спасибо ВАМ огромное...
21.03.2015, 12:16
Vvvyg

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
21.03.2015, 12:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\anyprotectex\anyprotect.exe - [B]not-a-virus:AdWare.Win32.Agent.hpxh[/B][*] c:\program files\quickref_1.10.0.9\service\qrsvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.e[/B] ( AVAST4: Win32:GenMaliciousA-EHE [Adw] )[*] c:\users\boldareva.spoil\appdata\local\09461220-1425375586-11de-aa05-e0cb4ec52f4e\insce6b9.tmp - [B]not-a-virus:AdWare.Win32.AdSvc.b[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\boldareva.spoil\appdata\roaming\09461220-1424362300-11de-aa05-e0cb4ec52f4e\nsb4662.tmpfs - [B]not-a-virus:AdWare.Win32.Agent.hedo[/B][*] c:\windows\system32\bdl.dll - [B]not-a-virus:AdWare.Win32.Komodia.b[/B][/LIST][/LIST]