Printable View
[B]Добрый день!Появилась проблема такого рода ,при открытии интернет страниц по обоим краям и снизу в окне браузера появляются банеры с рекламой разного рода.В самом низу этого банера есть надпись smartsever +15.1.Как я понял это вредоносное по ,которое я пытался удалить через установку и удаление программ но безрезультатно !Так же эта штука подменяет ссылки и перенаправляет на сайты разных казино и тп.[/B][ATTACH=CONFIG]555012[/ATTACH]
Уважаемый(ая) [B]myx48[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('f:\documents and settings\frezer_adm\local settings\application data\yellow cabs\yellow_cabs_notification_service.exe');
TerminateProcessByName('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe');
TerminateProcessByName('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe');
QuarantineFile('F:\WINDOWS\Installer\{2AA26D1D-F4D8-428C-8B5B-B6B81A74383B}\rel_notes.chm', '');
QuarantineFile('F:\WINDOWS\Installer\{2AA26D1D-F4D8-428C-8B5B-B6B81A74383B}\whatsnew.chm', '');
QuarantineFile('G:\autorun.inf', '');
QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-7.exe', '');
QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-5.exe', '');
QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-11.exe', '');
QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-10.exe', '');
QuarantineFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-7.exe', '');
QuarantineFile('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions\safebrowser.exe', '');
QuarantineFile('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility\kbupdater-utility.exe', '');
QuarantineFile('f:\documents and settings\frezer_adm\local settings\application data\yellow cabs\yellow_cabs_notification_service.exe', '');
QuarantineFile('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe', '');
QuarantineFile('f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe', '');
DeleteFile('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility\kbupdater-utility.exe', '32');
DeleteFile('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions\safebrowser.exe', '32');
DeleteFile('F:\Program Files\Common Files\Distribute Application\appdistrib.exe', '32');
DeleteFile('F:\Program Files\Kinoroom Browser\kinoroom-browser.exe', '32');
DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.job', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-1-7.job', '32');
DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-10.exe', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-10_user.job', '32');
DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-11.exe', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-11.job', '32');
DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-5.exe', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-5.job', '32');
DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-6.job', '32');
DeleteFile('F:\Program Files\SmartSaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-7.exe', '32');
DeleteFile('F:\WINDOWS\Tasks\916a028c-c71c-498c-8bc0-ff59580dd93d-7.job', '32');
DeleteFile('F:\WINDOWS\Tasks\APSnotifierPP1.job', '32');
DeleteFile('F:\WINDOWS\Tasks\APSnotifierPP2.job', '32');
DeleteFile('F:\WINDOWS\Tasks\APSnotifierPP3.job', '32');
DeleteFile('F:\WINDOWS\Tasks\yellow_cabs_notification_service.job', '32');
DeleteFile('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\yellow cabs\yellow_cabs_notification_service.exe', '32');
DeleteService('innfd_1_10_0_13');
DeleteFileMask('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\yellow cabs', '*', true);
DeleteFileMask('F:\Program Files\SmartSaver+ 15\', '*', true);
DeleteFileMask('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions', '*', true);
DeleteFileMask('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility', '*', true);
DeleteFileMask('F:\Program Files\Common Files\Distribute Application', '*', true);
DeleteFileMask('F:\Program Files\Kinoroom Browser', '*', true);
DeleteDirectory('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\yellow cabs');
DeleteDirectory('F:\Program Files\SmartSaver+ 15\');
DeleteDirectory('F:\Documents and Settings\Frezer_adm\Local Settings\Application Data\Microsoft\Extensions');
DeleteDirectory('F:\Documents and Settings\All Users\Application Data\Kbupdater Utility');
DeleteDirectory('F:\Program Files\Common Files\Distribute Application');
DeleteDirectory('F:\Program Files\Kinoroom Browser');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Прикрепеил
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].
Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Спасибо кажется всё помогло.
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx]Internet Explorer 8[/url] - [u]даже если им не пользуетесь[/u], это критически важный для безопасности компонент Windows. Вслед за этим необходимо установить и все последующие обновления безопасности, через Microsoft Update.
Запустите AdwCleaner и нажмите [B]Удалить[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\documents and settings\all users\application data\kbupdater utility\kbupdater-utility.exe - [B]not-a-virus:Downloader.Win32.Agent.dgwb[/B] ( DrWEB: Trojan.DownLoader11.64537 )[*] f:\documents and settings\frezer_adm\local settings\application data\microsoft\extensions\safebrowser.exe - [B]not-a-virus:Downloader.NSIS.Browex.a[/B] ( DrWEB: archive:, AVAST4: Win32:Malware-gen )[*] f:\documents and settings\frezer_adm\local settings\application data\yellow cabs\yellow_cabs_notification_service.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.zzu[/B] ( DrWEB: Trojan.Crossrider1.24381 )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-10.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040 )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.mgk[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.4v1@kyijWFfO )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.wz1@kO4gWKpi )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.cv1@ka4XCgdO )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-5.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.!u1@k8fPVKmO )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.eya[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.oz1@kW63VGki )[*] f:\program files\smartsaver+ 15\916a028c-c71c-498c-8bc0-ff59580dd93d-7.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( DrWEB: Trojan.Crossrider1.23040, BitDefender: Gen:Application.Heur.cv1@ka4XCgdO )[/LIST][/LIST]