Printable View
При открытии браузера GoogleChrome запускается сайт 2knl, и вместе с этим стали появляться рекламы в правом нижнем углу экрана. Делала сканирование MBA, AdwCleaner и Avz, все, что нашли, удалила, но результата нет. Помогите, пожалуйста.
P.S. Не получается также, как оказалось, вложить сюда файлы через браузер GoogleChrome, пришлось использовать Opera, нажимаю на вложение, мелькает экран для загрузки вложений и пропадает
Уважаемый(ая) [B]BeautyLove[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.resworb.bat','');
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\1\AppData\Local\Kometa\Application\kometa.exe','');
DeleteFile('C:\Users\1\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Amigo\Application\ok.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Amigo\Application\vk.exe','32');
DeleteFile('C:\Users\1\AppData\Local\Kometa\Application\kometa.exe','32');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.resworb.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\se','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.
[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
загрузила:
Файл сохранён как 150327_004257_virus_55146f5125e29.zip
Размер файла 15076153
MD5 2a5f029aea7d869aa08052750da0c616
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Удалите вручную
[QUOTE]C:\Program Files\Common Files\Tencent
C:\windows\system32\drivers\TFsFltX64.sys
C:\Program Files (x86)\Tencent
C:\Users\1\AppData\Roaming\Tencent
C:\ProgramData\Tencent
C:\Program Files (x86)\Torrent Search
C:\Users\1\AppData\Roaming\Browsers[/QUOTE]
Все удалила.
Что с проблемой?
сайт перестал открываться, за что огромное спасибо
в Хроме продолжают вылетать рекламы такого типа (их даже расширения типа AdBlock не блокируют):
Какая версия у расширения Adblock?
Стоит AdBlock Plus 1.8.12 и AdBlock Super 2.7.3 и Adblock for Pirate Bay 1.38
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
сделано
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-2259949379-4256018946-2926739149-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF Extension: Info Enhancer for Firefox - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-09-14]
FF Extension: Neiron Search Tools - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{ca42e45e-2389-4e62-a7d6-11db0a4a9054}.xpi [2014-08-27]
FF HKU\S-1-5-21-2259949379-4256018946-2926739149-1000\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Lyrmix\FF
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{ca42e45e-2389-4e62-a7d6-11db0a4a9054}.xpi [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\[email protected] [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\[email protected] [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [Not Found]
FF Extension: No Name - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\PROGRA~2\MOZILL~1\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
CHR Extension: (Neiron Search Tools) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajkpgdiejopejkllbihfkpcbmgclpkij [2014-09-11]
CHR Extension: (Quick Searcher) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdmjagdcpkfpebaaffpafncgkleijako [2015-03-25]
2015-03-27 10:21 - 2014-09-14 15:14 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-03-27 10:21 - 2014-09-14 15:14 - 00000258 __RSH () C:\Users\1\ntuser.pol
2015-03-27 10:21 - 2014-09-14 15:14 - 00000258 __RSH () C:\ProgramData\ntuser.pol
C:\ProgramData\help.bat
C:\Users\Все пользователи\help.bat
C:\Users\1\AppData\Local\Temp\mcse32_00.dll
C:\Users\1\AppData\Local\Temp\mcse64_00.dll
2014-09-14 15:00 - 2014-09-14 15:00 - 0000141 ____H () C:\Users\1\AppData\Local\amigo.bat
2014-09-14 16:13 - 2014-09-14 16:13 - 0632808 _____ (ClickMeIn Limited) C:\Users\1\AppData\Local\nsc2DB8.tmp
2014-09-14 15:16 - 2014-09-14 15:16 - 0617369 _____ (ClickMeIn Limited) C:\Users\1\AppData\Local\nsmDD90.tmp
2014-09-14 15:00 - 2014-09-14 15:00 - 0000132 ____H () C:\Users\1\AppData\Local\ok.bat
2014-09-14 15:00 - 2014-09-14 15:00 - 0000132 ____H () C:\Users\1\AppData\Local\vk.bat
2014-09-14 15:00 - 2014-09-14 15:00 - 0000113 ____H () C:\ProgramData\help.bat
2014-09-14 15:00 - 2014-09-14 15:00 - 0000116 ____H () C:\Program Files (x86)\SMILauncher.bat
2014-09-14 15:00 - 2014-09-14 15:00 - 0000114 ____H () C:\Program Files (x86)\TREXLauncher.bat
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Все сделала, после перезагрузки пропал файл fixlist.txt, так и должно быть?
Что с проблемой?
Вроде все хорошо, спасибо большое
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\1\appdata\roaming\browsers\exe.emorhc.bat - [B]Trojan-Clicker.BAT.Agent.az[/B][*] c:\users\1\appdata\roaming\browsers\exe.erolpxei.bat - [B]Trojan-Clicker.BAT.Agent.az[/B][*] c:\users\1\appdata\roaming\browsers\exe.resworb.bat - [B]Trojan-Clicker.BAT.Agent.az[/B][/LIST][/LIST]