Printable View
IE 32,IE64 WIN7 браузеры не видят ИНТЕРНЕТ, все другие программы не могут обновится, "ругаются", что нет подключения к ИНТЕРНЕТ , при этом сам WIN7 прекрасно обновляется.
[FONT=arial]Win7 полностью обновлена, Dr.Web Curelt! запустил в безопасном режиме от им Админ, вирусов не нашел. Логи во вложении.[/FONT]
Уважаемый(ая) [B]Andrey1974[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Andrey\AppData\Local\Host installer\3993598110_installspro.exe', '');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Browsers\exe.emorhc.bat', '');
QuarantineFile('C:\Users\Andrey\AppData\Local\Kometa\Application\kometa.exe', '');
DeleteFile('C:\Users\Andrey\AppData\Local\Kometa\Application\kometa.exe', '32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job', '64');
DeleteFile('C:\Windows\Tasks\e3a01fae-19ce-4504-9254-9feb1171e388-5.job', '64');
DeleteFile('C:\Windows\Tasks\e3a01fae-19ce-4504-9254-9feb1171e388-5_user.job', '64');
DeleteFile('C:\Windows\Tasks\e3a01fae-19ce-4504-9254-9feb1171e388-7.job', '64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job', '64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job', '64');
DeleteFile('C:\Users\Andrey\AppData\Local\Host installer\3993598110_installspro.exe', '32');
DeleteService('innfd_1_10_0_14');
DeleteService('SPBIUpdd');
DeleteService('SPDRIVER_1.42.1.1887');
DeleteService('lyricumu');
DeleteService('globalUpdate');
DeleteService('globalUpdatem');
DeleteFileMask('C:\Users\Andrey\AppData\Local\Host installer', '*', true);
DeleteFileMask('C:\Users\Andrey\AppData\Local\Kometa', '*', true);
DeleteDirectory('C:\Users\Andrey\AppData\Local\Host installer');
DeleteDirectory('C:\Users\Andrey\AppData\Local\Kometa');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "e3a01fae-19ce-4504-9254-9feb1171e388-5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "e3a01fae-19ce-4504-9254-9feb1171e388-5_use" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "e3a01fae-19ce-4504-9254-9feb1171e388-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "e3a01fae-19ce-4504-9254-9feb1171e388-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ShopperPro" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ShopperProJSUpd" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SPBIW_UpdateTask_Time_313935343334383731342d3237575a236c6c3255342a41" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SPDriver" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteRepair(14);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Карантин отправил, логи прикрепил, в ADWCLEANER сделал только лог, удалять ничего не стал.
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet [B]если используете соответствующие программы[/B].
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Добрый день!
Не много не понятно во втором пункте "После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, " , как, нужно перезагрузить или в какую систему. Он сделал файл AdwCleaner[R1].txt. Остальное все понятно, сделал.
В AdwCleaner надо было было нажать "Очистка" после сканирования, вылетела эта рекомендация, пардон.
Повторите так.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru, Zona и MediaGet [B]если используете соответствующие программы[/B].
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Затем сделайте ещё раз лог Farbar Recovery Scan Tool.
Ура!!! заработало. Файл прикрепил.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Забыл прикрепить
Удалите следующие программы:
Ask Toolbar
Ask Toolbar Updater
mediabar Toolbar
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [NPSStartup] => [X]
Winsock: Catalog5-x64 06 C:\Program Files\Bonjour\mdnsNSP.dll File Not ' & $found1 & '
S3 AdvancedSystemCareService8; C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCService.exe [X]
S2 Apple Mobile Device; "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]
S2 Bonjour Service; "C:\Program Files\Bonjour\mDNSResponder.exe" [X]
S3 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [Not Found]
S2 ksapi64; \??\C:\Windows\system32\drivers\ksapi64.sys [X]
2015-05-27 15:01 - 2015-05-28 14:25 - 00000000 __SHD C:\KRECYCLE
2015-05-28 13:05 - 2015-05-28 13:05 - 00000000 ____D C:\Program Files (x86)\52ac3fa1-07dd-443d-b5be-a116ec0925c6
2015-05-28 13:05 - 2015-05-28 13:05 - 00000000 ____D C:\Program Files (x86)\082ae923-8492-4851-baee-8e7b414e3897
Task: {074D0ADC-8C0C-41D4-91DC-750C1019F2BA} - System32\Tasks\Uninstaller_SkipUac_Andrey => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {4023F5A3-1C62-4574-A69F-F5ED9B73BB36} - System32\Tasks\AnVir Task Manager => C:\Program Files (x86)\AnVir Task Manager\anvir.exe
Task: {59BEFC3E-8DC4-4E5D-9B87-229656783B83} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe
AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
AlternateDataStreams: C:\ProgramData\TEMP:BF14D50A
2015-05-27 14:53 - 2015-05-28 14:33 - 00000000 ____D C:\Users\Andrey\AppData\Roaming\IObit
2015-05-27 14:53 - 2015-05-28 14:33 - 00000000 ____D C:\Program Files (x86)\IObit
2015-05-27 14:53 - 2015-05-28 12:34 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-05-27 14:56 - 2015-05-28 14:51 - 00000000 ____D C:\Users\Andrey\AppData\Roaming\7D3E6440-1432731405-11D5-A326-20CF30E82B77
2015-05-27 14:55 - 2015-05-27 14:55 - 00000000 ____D C:\Users\Andrey\AppData\Roaming\ProductData
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемами.
Ask Toolbar
Ask Toolbar Updater
mediabar Toolbar
Не могу удалить, их нет вроде как.
Все равно выполнить действия ниже?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Выполнил, прикрепил.
Не ставится Microsoft Security Essentials во время установки пишет об ошибке 80070643
А так все норм, спасибо!
Удалите папку C:\FRST со всем содержимым.
Если установка MSE критична, можно ещё поковыряться.
Не критично, я AVG поставил, он вроде тоже не тяжелый.
Спасибо Вадим.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\andrey\appdata\local\host installer\3993598110_installspro.exe - [B]not-a-virus:Downloader.Win32.IObit.d[/B][*] c:\users\andrey\appdata\roaming\browsers\exe.emorhc.bat - [B]Trojan-Clicker.BAT.Agent.az[/B] ( DrWEB: BAT.Hosts.147 )[*] c:\users\andrey\appdata\roaming\browsers\exe.erolpxei.bat - [B]Trojan-Clicker.BAT.Agent.az[/B] ( DrWEB: BAT.Hosts.147 )[/LIST][/LIST]