Google Chrome открывает страницы не полностью [not-a-virus:WebToolbar.Win32.Agent.bhv ]

Printable View

27.03.2015, 18:36
nagluh 589290998

Вложений: 3

Google Chrome открывает страницы не полностью [not-a-virus:WebToolbar.Win32.Agent.bhv ]

Страницы ближе к концу начинают превращаться в абракадабру

Он не мог рисовать губы 12 лет, потратив на портрет всего 4 года и даже эта дата вызывает сомнения, т.к. Леонардо не находился столько времени во Флоренции, где сей портрет был написан.
[INDENT]Maggie пишет:[URL="http://www.nashgorod.ru/forum/viewtopic.php?p=7070531#p7070531"][IMG]http://pics.nashgorod.ru/foruong%3E%D0%97%D0%B0%D1%80%D0%B5%D0%B3%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%EF%BF%BD4%20+pg[/IMG] Е�+ 'et.gif">shgor);g" o.сп.gorod.ru/fo.p://piedI п�р�2;quotepost&am самом деле [IMG]http://pics.nashgo%3D/[/IMG]/ble.hlockqu"с�Ѱзыlockqu�т:�=�Ѐqst-pg_post_t��.hlockqu"с�Ѱзыlockqu�т:/sm��риa �я �, con�язо"�lockqu"с�Ѱзыlockqu�т:�lid"�lockqu"с�Ѱзыlockqu�т:<�od.�"�lockqu"с�Ѱзыlockqu�т:<�od.�"�lockqu"с�Ѱзыlockqu�т:/sm��<� и ит�цd�=70�ishgo�а"�lockqu"с�Ѱзыlockqu�т: �/
27.03.2015, 18:37
Info_bot

Уважаемый(ая) [B]nagluh 589290998[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.03.2015, 21:31
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Dimon\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Torrent Search\YxJzp0D6MB.exe','');
QuarantineFile('C:\Users\Dimon\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
DelBHO('{44627DAE-18B6-4ABC-8B22-13979EDFC56D}');
DelBHO('{b608cc98-54de-4775-96c9-097de398500c}');
QuarantineFile('C:\Users\Dimon\AppData\Local\PriceFountain\PriceFountainIE.dll','');
DelBHO('{05EB6920-D8AD-4350-BEF1-4F7107F70431}');
QuarantineFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','');
QuarantineFile('C:\Program Files (x86)\punto.bat','');
QuarantineFile('C:\Program Files (x86)\gmsd_ru_32\gmsd_ru_32.exe','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Program Files (x86)\InstantEyedropper\InstantEyedropper.exe','');
QuarantineFile('c:\users\dimon\downloads\vkbot_pro.exe','');
TerminateProcessByName('c:\users\dimon\appdata\local\pricefountain\pricefountainw.exe');
QuarantineFile('c:\users\dimon\appdata\local\pricefountain\pricefountainw.exe','');
TerminateProcessByName('c:\users\dimon\appdata\local\pricefountain\pricefountain.exe');
QuarantineFile('c:\users\dimon\appdata\local\pricefountain\pricefountain.exe','');
DeleteFile('c:\users\dimon\appdata\local\pricefountain\pricefountain.exe','32');
DeleteFile('c:\users\dimon\appdata\local\pricefountain\pricefountainw.exe','32');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\Program Files (x86)\gmsd_ru_32\gmsd_ru_32.exe','32');
DeleteFile('C:\Program Files (x86)\punto.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pricefountainw.exe');
DeleteFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','32');
DeleteFile('C:\Users\Dimon\AppData\Local\PriceFountain\PriceFountainIE.dll','32');
DeleteFile('C:\Users\Dimon\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','64');
DeleteFile('C:\Windows\Tasks\Update Service for Torrent Search.job','64');
DeleteFile('C:\Program Files (x86)\Torrent Search\YxJzp0D6MB.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
DeleteFile('C:\Users\Dimon\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search','64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Torrent Search2','64');
DeleteFile('C:\Users\Dimon\appdata\roaming\acestream\engine\lib\ctools.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
29.03.2015, 08:31
nagluh 589290998

Вложений: 2

прикрепляю логи
30.03.2015, 18:44
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Удалите в МВАм все, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\Dimon\YandexDisk\_Soft\yowindow_unlimited_edition_2.0_build_510_zhmak.info.rar, , [c91d6fdb6d1dd0663fa760bf8d7928d8],
RiskWare.Tool.HCK, C:\Users\Dimon\YandexDisk\_Soft\CorelDRAW Graphics Suite X6 16.1.0.843 SP1 RePack by MKN\keygen.exe, , [7472e862f397eb4badcb6d48a85ae41c],
Trojan.Agent, C:\Users\Dimon\??N????»???¶?µ????N?\zip-compressed\5469872.zip, , [3caafe4c0a8062d46e083bd52bd7be42],
RiskWare.Tool.Vkbot, C:\Users\Dimon\Downloads\gen_sig.exe, , [e105ab9f3d4d181e6b7b9f6f27df4cb4],
PUP.Adware.MediaGet, C:\Users\Dimon\Downloads\N?N??µ??N?\MediaGet_id2473731ids2s.exe, , [796dc1891c6e71c53b3837d17f810ff1],
PUP.Optional.LoadMoney, C:\Users\Dimon\Downloads\N?N??µ??N?\f_1_abu_dhabi_gonka_2010_tfile_ru_avi.exe, , [d0161d2d6921360030524a4563a2b14f],
PUP.Optional.OpenCandy, C:\Users\Dimon\Downloads\N?N??µ??N?\cdbxp_setup_4.5.2.4214.exe, , [11d58cbeec9e5fd729d3c05fa35d5ea2],
PUP.Optional.OpenCandy, C:\Users\Dimon\Downloads\N?N??µ??N?\FreemakeVideoConverterSetup.exe, , [2bbb93b7becc0d298715102aa75a7c84],
PUP.Optional.InstallCore.A, C:\Users\Dimon\Downloads\N?N??µ??N?\k-lite-codec-pack.exe, , [f6f00d3d830776c0b39c5b4e9f66a25e],
PUP.Optional.LoadMoney, C:\Users\Dimon\Downloads\N?N??µ??N?\legend_of_the_rangers_tfile_ru_avi.exe, , [984e9caeb3d7c076c6bccfc046bf9a66],
PUP.Optional.iDatix, C:\Users\Dimon\Downloads\N?N??µ??N?\Teorex_MultiView_Inpaint_1.0_Rus_Portable.exe, , [24c28dbd2c5ece688363720709f813ed],
Malware.Tool, D:\???°??N?N??·????\EvID4226Patch223d-en.zip, , [8d593c0e7713fb3b43ebdfae7e843ec2],
PUP.Hacktool.Patcher, D:\???°??N?N??·????\kls.backup.2008.professional.4.7.0.3.crack-rev.zip, , [ba2c96b46327f5412bf1040238c8e818],
PUP.Optional.OpenCandy, D:\Downloads\_Install\winamp5601_full_emusic-7plus_ru-ru.exe, , [02e452f83b4fcd69b92d99867690bd43],
RiskWare.Tool.HCK, D:\Downloads\Corel VideoStudio Pro X5 15.0.0.258\keygen.exe, , [27bf79d13159c472f6cabef4ad5514ec],
PUP.Optional.OpenCandy, E:\Documents and Settings\Dimon\Application Data\OpenCandy\OpenCandy_49C9D664B4D94D53A54A11E5F2AD06EA\LatestDLMgr.exe, , [9650371369219e98c323a47b887ec739],
PUP.Optional.OpenCandy, E:\Documents and Settings\Dimon\?????? ??????N????µ??N?N?\???°??N?N??·????\yowindow_unlimited_edition_2.0_build_510_zhmak.info\yosetup.exe, , [6c7a63e795f503338165c15e4bbbf30d],
Trojan.Downloader, F:\Shared\_Photos_with_DIGITAL\h\Install\Sound Forge 8\Keygen\Keygen.exe, , [c42268e29eec90a66c8151593cc9936d],
Trojan.Downloader, F:\Shared\_Photos_with_DIGITAL\h\Install\Sound Forge 8\Keygen\SF8_Retail.exe, , [598d79d1ed9d75c1ace3973e966ff808],
Trojan.Downloader, F:\Shared\_Photos_with_DIGITAL\h\Install\Sound Forge 8\Keygen\SF8_Trial.exe, , [c422f456afdbb77fe7a8be17719436ca],
PUP.RiskWareTool.CK, F:\Shared\_Photos_with_DIGITAL\h\Install\flashka\_Soft\????N???????N?N?N?????????\Nod32-2.7\NOD32 2.70.16 for Windows Admin(mirror)\NOD32.FiX.v2.1-nsane.exe, , [07dfd07ab5d5b581cff66ea16b9b619f],
PUP.Wpakill, F:\Shared\_Photos_with_DIGITAL\h\Install\flashka\????N??????°N???N? Windows\Antiwpa-V3.4.2 for X64 and X86\amd64\AntiWPA.Dll, , [cf17c189ccbee94de8ce0701d92d7c84],
PUP.Optional.OpenCandy, F:\_Soft\yowindow_unlimited_edition_2.0_build_510_zhmak.info.rar, , [c620c98184064bebebfb71ae7294649c],
PUP.Hacktool.Patcher, F:\_Soft\Rman.v4.3-Full.rar, , [23c3202acebccd69c85491752ad60af6],
Riskware.Took.CK, F:\_Soft\ABBYY FineReader 8.0 Pro\Keygen\Crack\Keygen.exe, , [d6102525e0aa24123cc611f77888f808],
PUP.Keygen.Intro, F:\_Soft\Adobe Photoshop LightRoom 5.4 Rus\CORE5.rar, , [ebfb5cee8bffb6807cc9018df70e649c],
Trojan.Downloader, F:\_Soft\Audio\Sound Forge 8\Keygen\Keygen.exe, , [6d7987c381092214d7163e6c59ac7b85],
Trojan.Downloader, F:\_Soft\Audio\Sound Forge 8\Keygen\SF8_Retail.exe, , [e10539110783de5897f86075f80d7888],
Trojan.Downloader, F:\_Soft\Audio\Sound Forge 8\Keygen\SF8_Trial.exe, , [b72fa6a4f793da5cb4db825356af36ca],
PUP.Installer.WH, F:\_Soft\Audio\??N????????????????µN?N???N?\setupwavtomp3.exe, , [2bbb83c7642646f0ba389c1720e005fb],
RiskWare.Tool.CK, F:\_Soft\AutoCAD 2008 RUS\AutoCAD-2008-keygen.exe, , [10d6e466a2e84bebe5319515fa082cd4],
Riskware.Took.CK, F:\_Soft\Office\ABBYY FineReader 8.0 Pro\Keygen\Crack\Keygen.exe, , [5b8bec5e5b2f05310ff3010743bda65a],
Riskware.Crk, F:\_Soft\Office 2010 Professional Plus VL RU EN\mini-KMS Activator v1.3 Office 2010 VL.rar, , [ebfb9ab03d4df640f052b74ffa07f010],
Riskware.Crk, F:\_Soft\Office 2010 Professional Plus VL RU EN\mini-KMS Activator v1.3 Office 2010 VL\mini-KMS_Activator_v1.3_Office2010_VL_ENG.exe, , [14d242083a5076c06ed46e9803fe55ab],
Riskware.Crk, F:\_Soft\Office 2010 Professional Plus VL RU EN\mini-KMS Activator v1.3 Office 2010 VL\mini-KMS_Activator_v1.3_Office2010_VL_RUS.exe, , [2fb7e5655238d660d1717096b24fcb35],
RiskWare.Tool.CK, F:\_Soft\VMware Workstation v9.0.0 Build 812388 Final Eng_Rus\keygen\keygen.exe, , [cd19173391f9ec4a49a16d73e120d927],
Malware.Packer.Gen, F:\_Soft\_N??°?·???±N??°N?N?\2010\_Soft\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\?*?°N?N??µN? ???°N????°N??°\Ver3\KEYGEN.EXE, , [8c5adb6fa6e4251138d0ef8ab34dbc44],
Malware.Packer.Gen, F:\_Soft\_N??°?·???±N??°N?N?\2010\_Soft\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\?*?°N?N??µN? N?N??????°???µ??N??°\KEYGEN.EXE, , [cc1ad179aedc9c9a51b77efb8b754db3],
Trojan.Agent.Gen, F:\_Soft\_N??°?·???±N??°N?N?\2010\_Soft\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\N? ??-???µN??°\?*?°N?N??µN? N?N??????°???µ??N????? ???? ???µN???N????°N?????\DesconBF.exe, , [c32352f8a0eaec4afa08f59eea16fe02],
Malware.Packer.Gen, F:\_Soft\_N??°?·???±N??°N?N?\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\?*?°N?N??µN? ???°N????°N??°\Ver3\KEYGEN.EXE, , [ce1884c6c6c471c566a2a3d6b8482dd3],
Malware.Packer.Gen, F:\_Soft\_N??°?·???±N??°N?N?\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\?*?°N?N??µN? N?N??????°???µ??N??°\KEYGEN.EXE, , [d80ec08addadab8ba95fa5d4a06030d0],
Trojan.Agent.Gen, F:\_Soft\_N??°?·???±N??°N?N?\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\N? ??-???µN??°\?*?°N?N??µN? N?N??????°???µ??N????? ???? ???µN???N????°N?????\DesconBF.exe, , [05e14bffc0ca5dd9c1411c7756aae917],
Malware.Packer.Gen, F:\_Soft\??N?????N??°????N? ?? ????????N?N? ??N????µ??N???N?????N?????N?\?*?°N?N??µN? ???°N????°N??°\Ver3\KEYGEN.EXE, , [9d49004a6d1d9b9bef19abce23dd659b],
RiskWare.Tool.HCK, F:\_Soft\CorelDRAW Graphics Suite X6 16.1.0.843 SP1 RePack by MKN\keygen.exe, , [e9fd4bff206afb3bdc9c3b7a9171bf41],
PUP.Optional.OpenCandy, F:\_Soft\DRPSu12\tools\OCSetupHlp.dll, , [29bd9eac56342f071ec8bd62a85e718f],
RiskWare.Tool.CK, F:\_Soft\Ethernet\Vypress Chat\patcher.exe, , [d80e004a523853e3cc80b9bd639db050],
RiskWare.Tool.CK, F:\_Soft\gps\Navite_5.0.3.100_Universal.v2.rar, , [3caa93b711797db9db710274f70956aa],
RiskWare.Tool.CK, F:\_Soft\gps\Navitel\Change_Navitel_Speed\Change_Navitel_Speed_to_19200.exe, , [f1f5e8625e2cf34365e7ea8c0df3c739],
RiskWare.Tool.CK, F:\_Soft\gps\Navitel\Change_Navitel_Speed\Change_Navitel_Speed_to_38400.exe, , [cf17fb4f117953e30349175f907010f0],
RiskWare.Tool.CK, F:\_Soft\gps\Navitel\Change_Navitel_Speed\Change_Navitel_Speed_to_4800.exe, , [33b3b2985f2b1026f854c8ae38c809f7],
RiskWare.Tool.CK, F:\_Soft\gps\Navitel\Change_Navitel_Speed\Change_Navitel_Speed_to_57600.exe, , [8d59cb7f06840432d07cc7afbe4252ae],
RiskWare.Tool.CK, F:\_Soft\gps\Navitel\Change_Navitel_Speed\Change_Navitel_Speed_to_9600.exe, , [fbebb6941872e551fd4f9adcc23ed42c],
PUP.Keygen.Intro, F:\_Soft\Graphics\ACDSee.Photo.Manager.v12.0.344.Incl.Keymaker-CORE(2)\CORE10k.EXE, , [677fc684b3d7f5413015444aa164649c],
Malware.Gen, F:\_Soft\Graphics\AutoCAD2006\Keygen\Keymaker.exe, , [dd0967e36624fc3a5e6087fb60a0ef11], [/CODE]
30.03.2015, 18:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\torrent search\toolbar32.dll - [B]not-a-virus:WebToolbar.Win32.Agent.bhv[/B][*] c:\program files (x86)\torrent search\yxjzp0d6mb.exe - [B]not-a-virus:WebToolbar.Win32.Agent.bhv[/B][/LIST][/LIST]