Добрый день! Проблема с рекламной программой : not-a-virus:HEUP:AdWare.Win32.Kranet.heup. Утилита D.Web не находит, находится-лечится-удаляется Касперским. После лечения при подключении к интернету вновь появляется. Проявляет себя: открываю страницу интернета, набираю запрос, при переходе на любую страницу в перечне поисковика открываются сайты магазинов каких угодно, любой переход- новый магазин. Слева на странице браузера окно Сyti Web, закрываю-появляется вновь.
Уважаемый(ая) [B]tia[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.exe','');
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.exe','');
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.exe','');
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10.exe','');
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.exe','');
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-6.exe','');
QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-5.exe','');
QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-4.exe','');
QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-11.exe','');
QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-7.exe','');
QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-6.exe','');
QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.exe','');
QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.exe','');
QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.exe','');
QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10.exe','');
QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.exe','');
QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.exe','');
DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
SetServiceStart('{d487b1e4-59cf-4940-87da-e7c5a283dab7}t', 4);
DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}t');
SetServiceStart('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt', 4);
DeleteService('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt');
SetServiceStart('{9d525140-2aa5-4c29-b571-058468248f69}t', 4);
DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}t');
SetServiceStart('{955a1491-962c-4a4d-a25b-ddfc77991b58}t', 4);
DeleteService('{955a1491-962c-4a4d-a25b-ddfc77991b58}t');
SetServiceStart('{34789ec0-129d-4a2d-b089-9977cdae65db}t', 4);
DeleteService('{34789ec0-129d-4a2d-b089-9977cdae65db}t');
SetServiceStart('{1a7531da-31ad-48c5-8d60-be70ecfbab93}t', 4);
DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}t');
SetServiceStart('Util Cyti Web', 4);
DeleteService('Util Cyti Web');
SetServiceStart('Update Service for advPlugin', 4);
DeleteService('Update Service for advPlugin');
SetServiceStart('Update Cyti Web', 4);
DeleteService('Update Cyti Web');
QuarantineFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}t.sys','');
QuarantineFile('C:\Program Files\advPlugin\Toolbar32.dll','');
QuarantineFile('C:\Program Files\advPlugin\Interfaces32.dll','');
QuarantineFile('c:\program files\cyti web\bin\utilcytiweb.exe','');
TerminateProcessByName('c:\program files\cyti web\updatecytiweb.exe');
QuarantineFile('c:\program files\cyti web\updatecytiweb.exe','');
TerminateProcessByName('c:\program files\advplugin\basement\extensionupdaterservice.exe');
QuarantineFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','');
TerminateProcessByName('c:\program files\advplugin\backgroundsingleton.exe');
QuarantineFile('c:\program files\advplugin\backgroundsingleton.exe','');
QuarantineFile('c:\documents and settings\all users\application data\appmgr3.16.8591351\appmgr.exe','');
DeleteFile('c:\program files\advplugin\backgroundsingleton.exe','32');
DeleteFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','32');
DeleteFile('c:\program files\cyti web\updatecytiweb.exe','32');
DeleteFile('c:\program files\cyti web\bin\utilcytiweb.exe','32');
DeleteFile('C:\Program Files\advPlugin\Interfaces32.dll','32');
DeleteFile('C:\Program Files\advPlugin\Toolbar32.dll','32');
DeleteFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}t.sys','32');
DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.job','32');
DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.exe','32');
DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10_user.job','32');
DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.job','32');
DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.exe','32');
DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.job','32');
DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.job','32');
DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.exe','32');
DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-1-6.job','32');
DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-1-7.job','32');
DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-7.exe','32');
DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-11.job','32');
DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-4.job','32');
DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-4.exe','32');
DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-5.job','32');
DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-6.exe','32');
DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10_user.job','32');
DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10.exe','32');
DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.job','32');
DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.job','32');
DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.exe','32');
DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\NAXDF.job','32');
DeleteFile('C:\WINDOWS\Tasks\NKWRMO.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
результат
Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]Процессы: 2
Backdoor.Agent, C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe, 2264, , [4e2b48fb6327bd79adf88eef2fd39b65]
Данные реестра: 6
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[5d1c360dd9b104322e36ffdd12f3b848]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[7900c182c5c582b490d5c11b52b38b75]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[b9c0d46f4d3d42f472f14b916a9bd52b]
Файлы: 873
Backdoor.Agent, C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe, , [4e2b48fb6327bd79adf88eef2fd39b65],
PUP.Optional.Zona, C:\Documents and Settings\???°N?N?N????°\?*?°?±??N????? N?N????»\zandali.1991.xvid.dvdrip.avi.exe, , [88f10d362268c96d18559898ff0248b8],
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [f188b192187247ef4e94ada3b54db34d],
PUP.Optional.OpenCandy, C:\WINDOWS\Temp\DTLite4471-0333.exe, , [20591c27a3e78babfa2fa0688185b14f],
PUP.Optional.OpenCandy, C:\Documents and Settings\???°N?N?N????°\?????? ??????N????µ??N?N?\DTLite4471-0333.exe, , [72071b2869217cbab277897f808625db],
[/CODE]
Сделано.
Рекомендаций больше нет?
Интернет работает без переходов на магазины-рекламу.
Спасибо огромное за вашу работу!!!
Удалите МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]90[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\advplugin\backgroundsingleton.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bqg[/B][*] c:\program files\advplugin\basement\extensionupdaterservice.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bqg[/B][*] c:\program files\advplugin\toolbar32.dll - [B]not-a-virus:WebToolbar.Win32.Agent.bqf[/B][*] c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.8v1@kyaqZOdO )[*] c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.wz1@k4XdX5li )[*] c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.!u1@kiXjwTbO )[*] c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.uv1@kOqyO!lO )[*] c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.bv1@k8@OZgpO )[*] c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B][*] c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.8v1@kSiz4CmO )[*] c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.wz1@kyWeBobi )[*] c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.!u1@k4RXaNkO )[*] c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.uv1@kGguuUmO )[*] c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.bv1@kuGLCahO )[*] c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B][*] c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.8v1@kO764DaO )[*] c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.wz1@kCkFGpli )[*] c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.!u1@kaGkFpfO )[*] c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.uv1@kSGFregO )[*] c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.bv1@kiY90scO )[/LIST][/LIST]