Компьютер не выходит в интернет [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gena ]

Printable View

17.06.2015, 16:02
Maks_

Вложений: 2

Компьютер не выходит в интернет [not-a-virus:AdWare.BAT.Clicker.af, HEUR:Trojan.WinLNK.StartPage.gena ]

Компьютер (Win 7 (x64)) не выходит в интернет. В правом нижнем углу показывает подключение к wi-fi сети (доступ к интернету). В веб раузерах страницы не загружаются (отсутствует интернет соединение). Также не смог подключить внешние флешнакопители (компьютер не видит их)
17.06.2015, 16:03
Info_bot

Уважаемый(ая) [B]Maks_[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.06.2015, 17:57
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\1\AppData\Local\Yandex\browser.bat', '');
QuarantineFile('C:\iexplore.bat', '');
QuarantineFile('C:\Users\1\AppData\Roaming\AMFUPMNF.exe', '');
QuarantineFile('C:\Users\1\AppData\Roaming\ASZHZ.exe', '');
QuarantineFile('C:\Users\1\AppData\Roaming\nvMQhv6dRBuDlQs.exe', '');
DeleteFile('C:\Windows\Tasks\AMFUPMNF.job', '64');
DeleteFile('C:\Windows\Tasks\ASZHZ.job', '64');
DeleteFile('C:\Windows\Tasks\nvMQhv6dRBuDlQs.job', '64');
DeleteFile('C:\Users\1\AppData\Local\Yandex\browser.bat', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteFile('C:\Users\1\AppData\Roaming\AMFUPMNF.exe', '32');
DeleteFile('C:\Users\1\AppData\Roaming\ASZHZ.exe', '32');
DeleteFile('C:\Users\1\AppData\Roaming\nvMQhv6dRBuDlQs.exe', '32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/Check_Browsers_LNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
17.06.2015, 21:02
Maks_

Вложений: 4

первый пункт (В меню "Файл"=>"Стандартные скрипты" отметьте пункт "8. VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК".) сделал, но файл типа "virusinfo_auto_имя_вашего_ПК.zip" не появился. Появился файл KL_syscure.

сделал повторные логи;

загрузил AdwCleaner[R4] т.к. он изменен сегодня (а R0-R3 еще дата создания за 2014 год)
18.06.2015, 09:43
regist

[quote="Maks_;1283979"]сделал, но файл типа "virusinfo_auto_имя_вашего_ПК.zip" не появился. Появился файл KL_syscure.[/quote]
значит не тот скрипт выполнили. Вместо 8-го выполнили наверно 9-й.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс.Диск\Скриншоты в Яндекс.Диске.lnk','');
QuarantineFile('C:\Users\1\Desktop\фото11\Скриншоты в Яндекс.Диске.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\1\Desktop\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа 29.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс.Диск\Яндекс.Диск.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\онлайн помощь по яндекс.бару для firefox.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\страница приветствия яндекс.бара для firefox.lnk','');
QuarantineFile('C:\Users\1\Desktop\яндекс\YandexDisk\YandexDisk\ДОКУМЕНТЫ KAKTYS\1С картинки\Rock Chang\Rock Chang\Rосk Сhаng - Ярлык.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gаmе - Тоtаl Dоminаtiоn.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Plarium\Gаmе - Тоtаl Dоminаtiоn.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Файл диагностики dxdiag.txt.lnk','');
QuarantineFile('C:\Users\1\AppData\Roaming\YandexDiskScreenshotEditor.bat','');
QuarantineFile('C:\launcher.bat','');
QuarantineFile('C:\opera.bat','');
QuarantineFile('C:\Users\1\AppData\Roaming\YandexDiskStarter.bat','');
QuarantineFile('C:\Users\1\AppData\Local\Yandex\browser.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\1\Desktop\яндекс\YandexDisk\YandexDisk\Rock Chang.bat','');
QuarantineFile('C:\Program Files (x86)\GSC Game World\Казаки II - Битва за Европу\dxreport.bat','');
DeleteFile('C:\Users\1\AppData\Roaming\YandexDiskScreenshotEditor.bat','');
DeleteFile('C:\launcher.bat','');
DeleteFile('C:\opera.bat','');
DeleteFile('C:\Users\1\AppData\Roaming\YandexDiskStarter.bat','');
DeleteFile('C:\Users\1\AppData\Local\Yandex\browser.bat','');
DeleteFile('C:\iexplore.bat','');
DeleteFile('C:\Users\1\Desktop\яндекс\YandexDisk\YandexDisk\Rock Chang.bat','');
DeleteFile('C:\Program Files (x86)\GSC Game World\Казаки II - Битва за Европу\dxreport.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс.Диск\Скриншоты в Яндекс.Диске.lnk
C:\Users\1\Desktop\фото11\Скриншоты в Яндекс.Диске.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk
C:\Users\1\Desktop\Gооglе Сhrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа 29.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеrа.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс.Диск\Яндекс.Диск.lnk
C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndех.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\онлайн помощь по яндекс.бару для firefox.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\страница приветствия яндекс.бара для firefox.lnk
C:\Users\1\Desktop\яндекс\YandexDisk\YandexDisk\ДОКУМЕНТЫ KAKTYS\1С картинки\Rock Chang\Rock Chang\Rосk Сhаng - Ярлык.lnk
C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gаmе - Тоtаl Dоminаtiоn.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Plarium\Gаmе - Тоtаl Dоminаtiоn.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Файл диагностики dxdiag.txt.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ABBYY FineReader 10\ABBYY FineReader 10 XCV edition.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ABBYY FineReader 10\ScreenshotReader.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ABBYY FineReader 10\Удалить ABBYY FineReader.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ApexDC++\ApexDC++.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ApexDC++\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ApexDC++\Website.lnk
C:\Program Files (x86)\ApexDC++\ApexDC++.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dll-Files Fixer\Dll-Files Fixer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dll-Files Fixer\Деинсталлировать Dll-Files Fixer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GAMESDESKTOP\GamesDesktop.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\ReadMe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Казаки II - Битва за Европу.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Казаки II в интернете.lnk
C:\Program Files (x86)\GSC Game World\Казаки II - Битва за Европу\cossacks2.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Написать e-mail.lnk
C:\Program Files (x86)\GSC Game World\Казаки II - Битва за Европу\support.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Сайт разработчика.lnk
C:\Program Files (x86)\GSC Game World\Казаки II - Битва за Европу\gsc-game.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Техподдержка и форум.lnk
C:\Program Files (x86)\GSC Game World\Казаки II - Битва за Европу\cs2-forum.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GSC Game World\Казаки II - Битва за Европу\Удалить Казаки II - Битва за Европу.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\ReadMe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\www.cossacks.com.lnk
C:\Program Files (x86)\Cossacks - Back To War\cossacks.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\www.gamespyarcade.com.lnk
C:\Program Files (x86)\Cossacks - Back To War\gamespy.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\www.gsc-game.com.lnk
C:\Program Files (x86)\Cossacks - Back To War\gsc-game.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\www.russobit-m.ru.lnk
C:\Program Files (x86)\Cossacks - Back To War\cdv.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\Казаки - Снова Война.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\Кланы.lnk
C:\Program Files (x86)\Cossacks - Back To War\clans.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\Настройка интернет игры.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\Помощь по редактору сценариев.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Казаки - Снова Война\Редактор сценариев.lnk
C:\ProgramData\MPK\MIPKO Personal Monitor\MIPKO Personal Monitor.lnk
C:\ProgramData\MPK\MIPKO Personal Monitor\Купить сейчас!.lnk
C:\ProgramData\MPK\MIPKO Personal Monitor\Сайт MIPKO Personal Monitor в Интернете.lnk
C:\Users\1\Desktop\Документы\Excel Password Recovery Lastic.lnk
C:\Users\1\Desktop\Документы\GrampsAIO64 4.1.3-console.lnk
C:\Users\1\Desktop\Документы\GrampsAIO64 4.1.3-debug.lnk
C:\Users\1\Desktop\Документы\GrampsAIO64 4.1.3.lnk
C:\Users\1\Documents\Corel\Примеры CorelDRAW X5\target.lnk
[/CODE]

[quote="Maks_;1283979"]AdwCleaner[R4].txt
([/quote]лог обрезанный. Видно вы не дождлились окончания работы программы.
Переделайте лог.

+ жду

[quote="regist;1283943"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
18.06.2015, 20:57
Maks_

Вложений: 2

MD5 карантина: D4985DE8989D5B5FF90186A2B0AEC267
18.06.2015, 21:39
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

+
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
21.06.2015, 12:00
Maks_

Вложений: 3

выполлнил
21.06.2015, 12:10
regist

Свежий лог AdwCleaner (by Xplode) сделайте.
24.06.2015, 07:55
Maks_

Вложений: 2

сделал
24.06.2015, 08:56
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
24.06.2015, 09:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\launcher.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\opera.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\programdata\microsoft\windows\start menu\programs\google chrome\gооglе сhrоmе.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gena[/B][*] c:\users\1\appdata\local\yandex\browser.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\users\1\appdata\roaming\microsoft\internet explorer\quick launch\gаmе - тоtаl dоminаtiоn.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gena[/B][*] c:\users\1\appdata\roaming\microsoft\internet explorer\quick launch\gооglе сhrоmе.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gena[/B][*] c:\users\1\appdata\roaming\microsoft\windows\start menu\programs\plarium\gаmе - тоtаl dоminаtiоn.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gena[/B][*] c:\users\1\appdata\roaming\yandexdiskscreenshoteditor.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\users\1\appdata\roaming\yandexdiskstarter.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\users\1\desktop\gооglе сhrоmе.lnk - [B]HEUR:Trojan.WinLNK.StartPage.gena[/B][*] c:\users\1\desktop\яндекс\yandexdisk\yandexdisk\rock chang.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][/LIST][/LIST]