Компьютер работает медленно, реклама в мозилле [not-a-virus:Downloader.Win32.Agent.dcjt, not-a-virus:RiskTool.Win32.NetFilter.q ]

Printable View

01.04.2015, 09:58
nad31

Вложений: 3

Компьютер работает медленно, реклама в мозилле [not-a-virus:Downloader.Win32.Agent.dcjt, not-a-virus:RiskTool.Win32.NetFilter.q ]

Добрый день!
Помогите справится с проблемой.
Одолела реклама в мозиле, появляется на любом сайте слева в виде колонки, и еще справа как появляющийся ролик.
Пыталась удалить и почистить, скачала какую-то программу для очистки. С этой программой на мой компьютер установилась неизвестная китайская программа (зеленого цвета), постоянно появляется с низу с боку, с права. Из-за этого компьютер стал работать медленно.
01.04.2015, 09:59
Info_bot

Уважаемый(ая) [B]nad31[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
01.04.2015, 19:21
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Учитель\Application Data\VOPackage\JOSrv.exe','');
QuarantineFile('C:\Program Files\ver8BlockAndSurf\W0Ev187.exe','');
QuarantineFile('C:\Program Files\igs\optimizermonitor.exe','');
QuarantineFile('C:\Program Files\igs\optimizermonitorcert.dll','');
QuarantineFile('C:\Program Files\clearthink\bin\clearthink.browseradapter64.exe','');
QuarantineFile('C:\WINDOWS\system32\optimizermonitor.dll','');
QuarantineFile('C:\Documents and Settings\Учитель\Application Data\31782\Updater.exe','');
DelBHO('{5911488E-9D1E-40ec-8CBB-06B231CC153F}');
DelBHO('{7e6d4e3e-fc66-4036-9799-ce5c625c4c56}');
QuarantineFile('C:\Program Files\ClearThink\ClearThinkBHO.dll','');
DelBHO('{6E13D095-45C3-4271-9475-F3B48227DD9F}');
DelBHO('{15DEE173-1BE9-4424-81E0-58A87076E9B1}');
QuarantineFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\websafe\WebMonBHO.dll','');
QuarantineFile('C:\Documents and Settings\Учитель\Local Settings\Application Data\Yandex\browser.bat','');
QuarantineFile('C:\Documents and Settings\Учитель\Local Settings\Application Data\SmartWeb\SmartWebHelper.exe','');
QuarantineFile('C:\Documents and Settings\Учитель\Application Data\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe','');
QuarantineFile('C:\Documents and Settings\Учитель\Application Data\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Documents and Settings\Учитель\Application Data\Browsers\exe.arepo.bat','');
DeleteService('BDEnhanceBoost');
SetServiceStart('{e5e8bd85-21de-4190-b364-33beb625e47f}t', 4);
DeleteService('{e5e8bd85-21de-4190-b364-33beb625e47f}t');
SetServiceStart('{bcd08fc8-cb56-41a3-8b19-3c556687a504}t', 4);
DeleteService('{bcd08fc8-cb56-41a3-8b19-3c556687a504}t');
SetServiceStart('{b0a5840a-2650-4fc0-a6fa-0368fffc6737}t', 4);
DeleteService('{b0a5840a-2650-4fc0-a6fa-0368fffc6737}t');
SetServiceStart('{94538859-34de-4cd4-9dc6-aa29e98ff214}t', 4);
DeleteService('{94538859-34de-4cd4-9dc6-aa29e98ff214}t');
SetServiceStart('{9390ab08-5703-448b-94f8-b8b1934c8841}t', 4);
DeleteService('{9390ab08-5703-448b-94f8-b8b1934c8841}t');
SetServiceStart('{9307392e-ba24-447f-958f-5a785f03634f}t', 4);
DeleteService('{9307392e-ba24-447f-958f-5a785f03634f}t');
SetServiceStart('{6cfec6a5-9d93-4492-985a-470a68eff4e9}t', 4);
DeleteService('{6cfec6a5-9d93-4492-985a-470a68eff4e9}t');
SetServiceStart('{663d99d0-f31d-457e-980b-dc5daf227786}t', 4);
SetServiceStart('{2429c312-24d3-4127-94ed-c247fe9e02fc}t', 4);
DeleteService('{2429c312-24d3-4127-94ed-c247fe9e02fc}t');
SetServiceStart('{18fa7aee-6838-42dd-8d32-3fd665a7e664}t', 4);
DeleteService('{18fa7aee-6838-42dd-8d32-3fd665a7e664}t');
SetServiceStart('{0e195523-6785-4f9c-bb2f-0a791b0c99d0}t', 4);
DeleteService('{0e195523-6785-4f9c-bb2f-0a791b0c99d0}t');
SetServiceStart('BdSandBox', 4);
DeleteService('BdSandBox');
SetServiceStart('BDSafeBrowser', 4);
DeleteService('BDSafeBrowser');
SetServiceStart('BDMWrench', 4);
DeleteService('BDMWrench');
SetServiceStart('BDFileDefend', 4);
DeleteService('BDFileDefend');
SetServiceStart('BDDefense', 4);
DeleteService('BDDefense');
SetServiceStart('BDArKit', 4);
DeleteService('BDArKit');
SetServiceStart('bd0004', 4);
DeleteService('bd0004');
SetServiceStart('bd0003', 4);
DeleteService('bd0003');
SetServiceStart('bd0002', 4);
DeleteService('bd0002');
SetServiceStart('bd0001', 4);
DeleteService('bd0001');
QuarantineFile('C:\Documents and Settings\Учитель\Local Settings\Application Data\ConvertAd\CASrv.exe','');
QuarantineFile('C:\Program Files\ClearThink\updateClearThink.exe','');
QuarantineFile('C:\Program Files\StartNow Toolbar\ToolbarUpdaterService.exe','');
QuarantineFile('C:\Program Files\ClearThink\updater.exe','');
QuarantineFile('C:\Program Files\ClearThink\bin\utilClearThink.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect\ProtectWindowsManager.exe','');
QuarantineFile('C:\Program Files\WordProser_1.10.0.5\Service\wpsvc.exe','');
DeleteService('wpsvc_1.10.0.5');
DeleteService('WindowsMangerProtect');
DeleteService('Util ClearThink');
DeleteService('UpdaterSvcClearThink');
DeleteService('Updater Service for StartNow Toolbar');
DeleteService('Update ClearThink');
DeleteService('serverca');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe\maintainer.exe','');
DeleteService('MaintainerSvc3.38.8461645');
SetServiceStart('servervo', 4);
DeleteService('servervo');
SetServiceStart('serversu', 4);
DeleteService('serversu');
SetServiceStart('serverjo', 4);
DeleteService('serverjo');
SetServiceStart('BlockAndSurf', 4);
DeleteService('BlockAndSurf');
SetServiceStart('BDSGRTP', 4);
DeleteService('BDSGRTP');
SetServiceStart('BDKVRTP', 4);
DeleteService('BDKVRTP');
SetServiceStart('BaiduHips', 4);
DeleteService('BaiduHips');
QuarantineFile('C:\WINDOWS\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{e5e8bd85-21de-4190-b364-33beb625e47f}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{bcd08fc8-cb56-41a3-8b19-3c556687a504}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{b0a5840a-2650-4fc0-a6fa-0368fffc6737}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{94538859-34de-4cd4-9dc6-aa29e98ff214}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{663d99d0-f31d-457e-980b-dc5daf227786}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{0e195523-6785-4f9c-bb2f-0a791b0c99d0}t.sys','');
QuarantineFile('C:\Program Files\ver8BlockAndSurf\W0Ev187.dll','');
TerminateProcessByName('c:\program files\ver8blockandsurf\w0ev187.exe');
QuarantineFile('c:\program files\ver8blockandsurf\w0ev187.exe','');
TerminateProcessByName('c:\documents and settings\Учитель\application data\vopackage\vosrv.exe');
QuarantineFile('c:\documents and settings\Учитель\application data\vopackage\vosrv.exe','');
TerminateProcessByName('c:\documents and settings\Учитель\application data\softwareupdater\updatenotifier.exe');
QuarantineFile('c:\documents and settings\Учитель\application data\softwareupdater\updatenotifier.exe','');
TerminateProcessByName('c:\documents and settings\Учитель\application data\softwareupdater\susrv.exe');
QuarantineFile('c:\documents and settings\Учитель\application data\softwareupdater\susrv.exe','');
TerminateProcessByName('c:\documents and settings\Учитель\application data\softwareupdater\softwareupdater.exe');
QuarantineFile('c:\documents and settings\Учитель\application data\softwareupdater\softwareupdater.exe','');
TerminateProcessByName('c:\documents and settings\Учитель\application data\vopackage\josrv.exe');
QuarantineFile('c:\documents and settings\Учитель\application data\vopackage\josrv.exe','');
TerminateProcessByName('c:\program files\common files\baidu\bddownload\108\bddownloader.exe');
TerminateProcessByName('c:\program files\baidusd3.0\baidusd\3.0.0.4605\baidusdtray.exe');
TerminateProcessByName('c:\program files\baidusd3.0\baidusd\3.0.0.4605\baidusdsvc.exe');
TerminateProcessByName('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.521\baiduprotect.exe');
TerminateProcessByName('c:\program files\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe');
DeleteFile('c:\program files\common files\baidu\baiduhips\1.2.0.751\baiduhips.exe','32');
DeleteFile('c:\program files\common files\baidu\baiduprotect1.3\1.3.0.521\baiduprotect.exe','32');
DeleteFile('c:\program files\baidusd3.0\baidusd\3.0.0.4605\baidusdsvc.exe','32');
DeleteFile('c:\program files\baidusd3.0\baidusd\3.0.0.4605\baidusdtray.exe','32');
DeleteFile('c:\program files\common files\baidu\bddownload\108\bddownloader.exe','32');
DeleteFile('c:\documents and settings\Учитель\application data\vopackage\josrv.exe','32');
DeleteFile('c:\documents and settings\Учитель\application data\softwareupdater\softwareupdater.exe','32');
DeleteFile('c:\documents and settings\Учитель\application data\softwareupdater\susrv.exe','32');
DeleteFile('c:\documents and settings\Учитель\application data\softwareupdater\updatenotifier.exe','32');
DeleteFile('c:\documents and settings\Учитель\application data\vopackage\vosrv.exe','32');
DeleteFile('c:\program files\ver8blockandsurf\w0ev187.exe','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Baidu\SDWS\tmpFiles\BDLogicUtils.dll','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Baidu\SDWS\tmpFiles\BDMNet.dll','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Baidu\SDWS\tmpFiles\BDMReport.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\ad.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavArchive.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavCommon.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavEngine.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavFrame.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavOle.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavScanH.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavScanM.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavScanV.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BAV\BavUnpack.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDKVDeskBand.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\BDKitUtils.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\BDMAVCached.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\BDMAVEng.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\BDMPerfMon.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\BDUDiskGuard.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\bduf.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\bdmantivirus\TrustAndIso.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDMAVE.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDMCommon.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDMDbSqlite.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDMFrameWork.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDMNet.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDMReport.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BdSandCtl.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BDShellExt.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\DriverManager.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\plugins\bdkvrtpplugins\FileMon.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\plugins\bdkvrtpplugins\HIPSClient.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\plugins\bdkvrtpplugins\PrivacyProtect.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\Plugins\bdkvtrayplugins\BDDownLoadProtectPlugin.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\Plugins\bdkvtrayplugins\BDKVRmvDevPlugin.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\Plugins\bdkvtrayplugins\BDKVTrayTipsPlugin.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\skin_engine.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\websafe\DllInject.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\websafe\websafe.dll','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\websafe\WebSafePlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\ad.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHipsBusiness.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduHipsCore.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BaiduPrevUIn.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\bd0001.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDConfig.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\bdmantivirus\BDKitUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMAVCached.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMAVEng.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMBase.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMFrameWork.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMNet.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMReport.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMStringUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\BDMTinyXml.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\DriverManager.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduHips\1.2.0.751\TrustAndIso.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\ad.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BDKitUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BDLogicUtils.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BDMDownload.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BDMNet.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\BDMReport.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\DriverManager.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\dynplugins\ArKit.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\dynplugins\AssistReportPlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\dynplugins\FileUpdatePlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\dynplugins\FixSePlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\dynplugins\HostPlugin.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\plugins\BaiduRepair.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\plugins\HIPS.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\SafeBrowserDll.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BaiduProtect1.3\1.3.0.521\SafeExplorer.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BDDownload\108\bdcomproxy.dll','32');
DeleteFile('C:\Program Files\Common Files\Baidu\BDDownload\108\dl.dll','32');
DeleteFile('C:\Program Files\ver8BlockAndSurf\W0Ev187.dll','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0002.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0003.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\bd0004.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\BDDefense.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BDFileDefend.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\BDSafeBrowser.sys','32');
DeleteFile('C:\WINDOWS\system32\DRIVERS\BdSandBox.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{0e195523-6785-4f9c-bb2f-0a791b0c99d0}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{663d99d0-f31d-457e-980b-dc5daf227786}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{94538859-34de-4cd4-9dc6-aa29e98ff214}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{b0a5840a-2650-4fc0-a6fa-0368fffc6737}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{bcd08fc8-cb56-41a3-8b19-3c556687a504}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{e5e8bd85-21de-4190-b364-33beb625e47f}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}t.sys','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe\maintainer.exe','32');
DeleteFile('C:\Program Files\WordProser_1.10.0.5\Service\wpsvc.exe','32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect\ProtectWindowsManager.exe','32');
DeleteFile('C:\Program Files\ClearThink\bin\utilClearThink.exe','32');
DeleteFile('C:\Program Files\ClearThink\updater.exe','32');
DeleteFile('C:\Program Files\StartNow Toolbar\ToolbarUpdaterService.exe','32');
DeleteFile('C:\Program Files\ClearThink\updateClearThink.exe','32');
DeleteFile('C:\Documents and Settings\Учитель\Local Settings\Application Data\ConvertAd\CASrv.exe','32');
DeleteFile('C:\Documents and Settings\Учитель\Application Data\Browsers\exe.arepo.bat','32');
DeleteFile('C:\Documents and Settings\Учитель\Application Data\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Documents and Settings\Учитель\Application Data\Pay-By-Ads\Yahoo! Search\1.3.15.4\dsrlte.exe','32');
DeleteFile('C:\Documents and Settings\Учитель\Local Settings\Application Data\SmartWeb\SmartWebHelper.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
DeleteFile('C:\Documents and Settings\Учитель\Local Settings\Application Data\Yandex\browser.bat','32');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\BaiduSdTray.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{00890530-6A9F-4be2-B1BB-73F01E2BB986}');
DeleteFile('C:\Program Files\baidu\baidu.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
DeleteFile('C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\websafe\WebMonBHO.dll','32');
DeleteFile('C:\Program Files\StartNow Toolbar\Toolbar32.dll','32');
DeleteFile('C:\Program Files\ClearThink\ClearThinkBHO.dll','32');
DeleteFile('C:\Documents and Settings\Учитель\Application Data\31782\Updater.exe','32');
DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\WINDOWS\Tasks\SmartWeb Upgrade Trigger Task.job','32');
DeleteFile('C:\WINDOWS\system32\optimizermonitor.dll','32');
DeleteFile('C:\Program Files\clearthink\bin\clearthink.browseradapter64.exe','32');
DeleteFile('C:\Program Files\igs\optimizermonitorcert.dll','32');
DeleteFile('C:\Program Files\igs\optimizermonitor.exe','32');
DeleteFile('C:\Program Files\ver8BlockAndSurf\W0Ev187.exe','32');
DeleteFile('C:\Documents and Settings\Учитель\Application Data\VOPackage\JOSrv.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
02.04.2015, 08:35
nad31

Вложений: 3

Сделала логи

Только со второй попытки удалось запустить скрипт.
Сейчас сделала новые логи. Файл в карантин отправила
02.04.2015, 10:31
thyrex

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:13910;https=127.0.0.1:13910
ProxyServer: [S-1-5-21-73586283-329068152-725345543-1003] => http=127.0.0.1:13930;https=127.0.0.1:13930
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1425367507&from=squadm&uid=ST3250624AS_9ND182ZCXXXX9ND182ZC&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1425367507&from=squadm&uid=ST3250624AS_9ND182ZCXXXX9ND182ZC&q={searchTerms}
HKU\S-1-5-21-73586283-329068152-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=230867622e45cee3f598467e9934e79b&text={searchTerms}
HKU\S-1-5-21-73586283-329068152-725345543-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=230867622e45cee3f598467e9934e79b&text={searchTerms}
HKU\S-1-5-21-73586283-329068152-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
SearchScopes: HKU\S-1-5-21-73586283-329068152-725345543-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=230867622e45cee3f598467e9934e79b&text={searchTerms}
SearchScopes: HKU\S-1-5-21-73586283-329068152-725345543-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=230867622e45cee3f598467e9934e79b&text=
SearchScopes: HKU\S-1-5-21-73586283-329068152-725345543-1003 -> {61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} URL = http://webalta.ru/search?q={searchTerms}&from=IE
Toolbar: HKLM - Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - C:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.istartsurf.com/?type=sc&ts=1425367507&from=squadm&uid=ST3250624AS_9ND182ZCXXXX9ND182ZC
FF NewTab: hxxp://www.istartsurf.com/newtab/?type=nt&ts=1425367507&from=squadm&uid=ST3250624AS_9ND182ZCXXXX9ND182ZC
FF DefaultSearchEngine: istartsurf
FF SelectedSearchEngine: istartsurf
FF Plugin: @baidu.com/BaidusdDetectNPPlugin -> C:\Program Files\BaiduSd3.0\BaiduSd\3.0.0.4605\explugin\npBaiduSDDetectPlug.dll [2014-12-23] (百度在线网络技术（北京）有限公司)
FF SearchPlugin: C:\Documents and Settings\Учитель\Application Data\Mozilla\Firefox\Profiles\s9kmmrlh.default\searchplugins\dsrlte.xml [2014-10-28]
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\istartsurf.xml [2015-03-03]
FF Extension: No Name - C:\Documents and Settings\Учитель\Application Data\Mozilla\Firefox\Profiles\s9kmmrlh.default\Extensions\staged(2) [2014-06-23]
FF Extension: ClearThink 1.0.1 - C:\Documents and Settings\Учитель\Application Data\Mozilla\Firefox\Profiles\s9kmmrlh.default\Extensions\{07b43b2c-5306-45ce-a39f-befb37c39c18}.xpi [2014-12-01]
CHR Profile: C:\Documents and Settings\Учитель\Local Settings\Application Data\Google\Chrome\User Data\Default
CHR Extension: (Переводчик для Chrome 2) - C:\Documents and Settings\Учитель\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\chklaanhfefbnpoihckbnefhakgolnmc [2014-12-18]
OPR Extension: (Переводчик для Chrome 2) - C:\Documents and Settings\Учитель\Application Data\Opera Software\Opera Stable\Extensions\chklaanhfefbnpoihckbnefhakgolnmc [2014-12-18]
StartMenuInternet: (HKLM) Opera - C:\Program Files\Opera\Opera.exe http://www.istartsurf.com/?type=sc&ts=1425367507&from=squadm&uid=ST3250624AS_9ND182ZCXXXX9ND182ZC
2015-03-26 14:53 - 2015-03-26 14:52 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsf9D.tmp
2015-03-24 10:35 - 2015-03-24 10:35 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsj133.tmp
2015-03-24 10:26 - 2015-03-24 10:26 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nscD5.tmp
2015-03-21 08:54 - 2015-03-21 08:54 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsc99.tmp
2015-03-20 11:02 - 2015-03-20 11:02 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsl2BA.tmp
2015-03-19 08:34 - 2015-03-19 08:34 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsm1BD.tmp
2015-03-19 07:49 - 2015-03-19 07:49 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsb91.tmp
2015-03-10 08:06 - 2015-03-10 08:06 - 00613255 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsjEF.tmp
2015-03-03 11:27 - 2015-03-03 11:26 - 00613067 _____ (CMI Limited) C:\Documents and Settings\Учитель\Local Settings\Application Data\nsm218.tmp
2015-03-03 11:25 - 2015-03-30 17:51 - 00000000 ____D () C:\Documents and Settings\Учитель\Application Data\istartsurf
2015-03-03 11:25 - 2015-03-12 19:11 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2015-03-03 11:16 - 2015-03-03 11:16 - 00000000 ____D () C:\Program Files\gmsd_ru_150
2015-03-03 11:16 - 2015-03-03 11:16 - 00000000 ____D () C:\Documents and Settings\Учитель\Local Settings\Application Data\gmsd_ru_150
2015-04-02 08:01 - 2015-02-04 08:10 - 00000000 ____D () C:\Documents and Settings\Учитель\Application Data\SoftwareUpdater
2015-04-02 08:01 - 2015-02-04 07:58 - 00000000 ____D () C:\Documents and Settings\Учитель\Application Data\VOPackage
2015-03-30 17:53 - 2015-02-04 08:09 - 00000000 ____D () C:\Documents and Settings\Учитель\Local Settings\Application Data\ConvertAd
2015-03-30 17:46 - 2015-02-04 08:06 - 00000000 ____D () C:\Documents and Settings\Учитель\Application Data\Browsers
2015-03-30 17:41 - 2015-02-05 08:01 - 00000000 ____D () C:\Documents and Settings\Учитель\Local Settings\Application Data\SmartWeb
2015-03-30 08:31 - 2015-02-05 08:02 - 00000000 ____D () C:\Documents and Settings\Учитель\Application Data\SmartWeb
2015-03-26 14:54 - 2015-02-04 09:32 - 00000543 _____ () C:\Documents and Settings\Учитель\Рабочий стол\AnyProtect.lnk
2014-12-18 11:41 - 2014-07-22 14:00 - 0876328 ____H (Yandex LLC) C:\Documents and Settings\Учитель\Local Settings\Application Data\ВrоwsеrМаnаgеr.bаt.exe
2014-12-18 11:41 - 2014-12-18 11:41 - 0000166 ____H () C:\Documents and Settings\Учитель\Local Settings\Application Data\BrowserManager.bat
C:\Documents and Settings\Учитель\Local Settings\Temp\17A5EA68-B384-C66E-2540-665CBF13A50E.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\2BFA079C-B37E-162B-DB04-0CB0E4116211.dll
C:\Documents and Settings\Учитель\Local Settings\Temp\2BFA079C-B37E-162B-DB04-0CB0E4116211.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\amisetup1605__10871_i1425999943.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\baidu.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\bes61.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\bitool.dll
C:\Documents and Settings\Учитель\Local Settings\Temp\ClearThinkUntemp.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\Free_Music_Download.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\G1023_s_71023.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\ICReinstall_PdfReaderSetup.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\install_reader11_en_chrd_aih.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\MailRuUpdater.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\Setup-yabrowser.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\ToolbarSetup.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\Uninstall.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\Updater.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\wordproser-setup-1.10.0.5.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\yupdate-exec-yabrowser.exe
C:\Documents and Settings\Учитель\Local Settings\Temp\zedrkfm.exe
S1 wpnfd_1_10_0_5; system32\drivers\wpnfd_1_10_0_5.sys [X]
S4 bd0004; system32\DRIVERS\bd0004.sys [X]
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
03.04.2015, 08:11
nad31

Вложений: 2

Все сделала

Все сделала, вот логи. Пишу через мозиллу, рекламы нет, проблемы решились. Спасибо Вам!
03.04.2015, 08:21
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]107[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\учитель\application data\vopackage\vosrv.exe - [B]not-a-virus:AdWare.Win32.Agent.gxmr[/B][*] c:\program files\igs\optimizermonitorcert.dll - [B]not-a-virus:Downloader.Win32.Agent.dcjt[/B][*] c:\program files\igs\optimizermonitor.exe - [B]not-a-virus:Downloader.Win32.Agent.dcjt[/B][*] c:\windows\system32\drivers\{bcd08fc8-cb56-41a3-8b19-3c556687a504}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{b0a5840a-2650-4fc0-a6fa-0368fffc6737}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{e5e8bd85-21de-4190-b364-33beb625e47f}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{fff2d2b4-0f90-4edd-a75a-047e2658236a}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{0e195523-6785-4f9c-bb2f-0a791b0c99d0}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{18fa7aee-6838-42dd-8d32-3fd665a7e664}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{2429c312-24d3-4127-94ed-c247fe9e02fc}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{663d99d0-f31d-457e-980b-dc5daf227786}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{9307392e-ba24-447f-958f-5a785f03634f}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{9390ab08-5703-448b-94f8-b8b1934c8841}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[*] c:\windows\system32\drivers\{94538859-34de-4cd4-9dc6-aa29e98ff214}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B] ( BitDefender: Adware.NetFilter.J )[/LIST][/LIST]