Во всех браузерах открываются произвольно окна и показывается реклама на разных сайтах.

Printable View

23.03.2015, 00:46
Alex Lee

Вложений: 4

Во всех браузерах открываются произвольно окна и показывается реклама на разных сайтах.

Сделал сканирование avz и HiJackThis
23.03.2015, 00:48
Info_bot

Уважаемый(ая) [B]Alex Lee[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
23.03.2015, 01:47
mike 1

[url]http://virusinfo.info/pravila.html[/url]

Пришлите нужные логи AVZ.

+ Просьба не паковать по 10 раз логи. Прикрепляйте логи в том виде в котором они у вас получаются.
23.03.2015, 09:58
Alex Lee

Но у меня 64 битная система, а там написано если у вас 64 битная система первый пункт не выполнять.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Подкрепил
23.03.2015, 12:25
mrak74

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}.exe','');
QuarantineFile('C:\Program Files (x86)\WeFi\uninst.exe','');
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{4A43F50D-45DA-460F-8C3E-02239A858BEB}.exe','');
QuarantineFile('C:\Users\Acer\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','');
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
QuarantineFile('C:\Program Files (x86)\advPlugin\Basement\ExtensionUpdaterService.exe','');
DeleteFile('C:\Program Files (x86)\advPlugin\Basement\ExtensionUpdaterService.exe','32');
DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\chrome5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\KRB Updater Utility','64');
DeleteFile('C:\Users\Acer\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\nethost task','64');
DeleteService('Update Service for advPlugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
23.03.2015, 16:59
Alex Lee

Вложений: 2

Сделал
23.03.2015, 21:34
mrak74

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}.exe','');
QuarantineFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
QuarantineFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\extsetup.exe','');
QuarantineFile('C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AppDownloads.lnk','');
QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\{4A43F50D-45DA-460F-8C3E-02239A858BEB}.exe','');
DeleteFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\extsetup','64');
DeleteFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Safebrowser','64');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{4A43F50D-45DA-460F-8C3E-02239A858BEB}.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\{4A43F50D-45DA-460F-8C3E-02239A858BEB}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}','64');
DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\{C6F2C104-5C87-49DD-81D3-CD0F30E2AC53}.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
23.03.2015, 23:11
Alex Lee

Вложений: 2

Сделал
23.03.2015, 23:26
mrak74

[URL="http://virusinfo.info/showthread.php?t=128635#post948932"][I]очистите кэш и cookies-файлы браузеров[/I][/URL]

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой ?
24.03.2015, 00:57
Alex Lee

Не могу понять где создаётся avz_log.txt. Проблема почти ушла, подмениваються рекламные банеры вконтакте в опере, которые слева.
24.03.2015, 08:25
mrak74

[quote="Alex Lee;1250447"]Не могу понять где создаётся avz_log.txt.[/quote]
avz4\LOG\avz_log.txt.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

[quote="Alex Lee;1250447"]подмениваються рекламные банеры вконтакте в опере[/quote]
Посмотрите [URL="http://help.opera.com/Windows/11.50/ru/extensions.html"][B]расширения в Opera[/B][/URL] перечислите их в следующем сообщении.
24.03.2015, 08:35
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]