[COLOR=#333333]Добрый вечер![/COLOR]
[COLOR=#333333]1. В браузерах ставится сторонняя страница по умолчанию.[/COLOR]
[COLOR=#333333]2. Установились сторонние программы, такие как: [/COLOR]Max Computer Cleaner, mystartsearch uninstall
[COLOR=#333333]3. На всех страницах появилась реклама.[/COLOR]
[COLOR=#333333]4. Не могу удалить [/COLOR]Max Computer Cleaner, mystartsearch uninstall
Уважаемый(ая) [B]fantom234[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Users\Алексей\AppData\Local\Temp\nsm5DDB.tmp\blowfish.dll','');
QuarantineFile('C:\Users\Алексей\AppData\Local\Temp\nsh3524.tmp\blowfish.dll','');
QuarantineFile('C:\Users\CD86~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-5.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-10.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-1-7.exe','');
QuarantineFile('C:\Program Files\Sense\e85aa193-97f7-4aa8-aab5-519b31bbb59c-5.exe','');
QuarantineFile('C:\Program Files\Sense\e85aa193-97f7-4aa8-aab5-519b31bbb59c-1-7.exe','');
QuarantineFile('C:\Program Files\Sense\e85aa193-97f7-4aa8-aab5-519b31bbb59c-7.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-7.exe','');
QuarantineFile('C:\Users\Алексей\AppData\Roaming\ZPLpyk4tt5xVBlfULN751XY.exe','');
QuarantineFile('C:\Users\Алексей\AppData\Roaming\YBxhlOKOxjmmATnWfstW.exe','');
QuarantineFile('C:\Users\Алексей\AppData\Roaming\VXn2pb6YC0RqIa.exe','');
QuarantineFile('C:\Users\Алексей\AppData\Roaming\S7wM5e4TYGJLAN8WOGi9VLQ.exe','');
QuarantineFile('C:\Users\Алексей\AppData\Roaming\LQ5L2zHzxN0rsKQ9P.exe','');
QuarantineFile('C:\Users\Алексей\AppData\Roaming\6MmhXMfXUFWM0h6x56j.exee','');
DeleteFile('C:\Windows\Tasks\6MmhXMfXUFWM0h6x56j.job','32');
DeleteFile('C:\Windows\Tasks\ZPLpyk4tt5xVBlfULN751XY.job','32');
DeleteFile('C:\Windows\Tasks\YBxhlOKOxjmmATnWfstW.job','32');
DeleteFile('C:\Windows\Tasks\VXn2pb6YC0RqIa.job','32');
DeleteFile('C:\Windows\Tasks\S7wM5e4TYGJLAN8WOGi9VLQ.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\LQ5L2zHzxN0rsKQ9P.job','32');
DeleteFile('C:\Windows\Tasks\h8LZ2a8cFWZfouRYNjSXx.job','32');
DeleteFile('C:\Windows\Tasks\ef598394-7ae2-495d-929b-623ba9414e1a-7.job','32');
DeleteFile('C:\Windows\Tasks\ef598394-7ae2-495d-929b-623ba9414e1a-5_user.job','32');
DeleteFile('C:\Windows\Tasks\ef598394-7ae2-495d-929b-623ba9414e1a-10_user.job','32');
DeleteFile('C:\Windows\Tasks\ef598394-7ae2-495d-929b-623ba9414e1a-1-7.job','32');
DeleteFile('C:\Windows\Tasks\e85aa193-97f7-4aa8-aab5-519b31bbb59c-7.job','32');
DeleteFile('C:\Windows\Tasks\e85aa193-97f7-4aa8-aab5-519b31bbb59c-5_user.job','32');
DeleteFile('C:\Windows\Tasks\e85aa193-97f7-4aa8-aab5-519b31bbb59c-5.job','32');
DeleteFile('C:\Windows\Tasks\e85aa193-97f7-4aa8-aab5-519b31bbb59c-1-7.job','32');
DeleteFile('C:\Windows\Tasks\AzpHr8EkeF.job','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Windows\Tasks\a8486c7e-b7b3-4765-ac6c-c89424c31b10-7.job','32');
DeleteFile('C:\Windows\Tasks\a8486c7e-b7b3-4765-ac6c-c89424c31b10-6.job','32');
DeleteFile('C:\Windows\Tasks\a8486c7e-b7b3-4765-ac6c-c89424c31b10-5_user.job','32');
DeleteFile('C:\Windows\Tasks\a8486c7e-b7b3-4765-ac6c-c89424c31b10-10_user.job','32');
DeleteFile('C:\Windows\Tasks\a8486c7e-b7b3-4765-ac6c-c89424c31b10-1-7.job','32');
DeleteFile('C:\Windows\Tasks\9ed65a98-8eb9-4e61-be01-8b7d10d51916-7.job','32');
DeleteFile('C:\Windows\Tasks\9ed65a98-8eb9-4e61-be01-8b7d10d51916-6.job','32');
DeleteFile('C:\Windows\Tasks\9ed65a98-8eb9-4e61-be01-8b7d10d51916-5_user.job','32');
DeleteFile('C:\Windows\Tasks\9ed65a98-8eb9-4e61-be01-8b7d10d51916-5.job','32');
DeleteFile('C:\Windows\Tasks\9ed65a98-8eb9-4e61-be01-8b7d10d51916-1-7.job','32');
DeleteFile('C:\Windows\Tasks\9ed65a98-8eb9-4e61-be01-8b7d10d51916-1-6.job','32');
DeleteFile('C:\Program Files\Sense\e85aa193-97f7-4aa8-aab5-519b31bbb59c-1-7.exe','32');
DeleteFile('C:\Program Files\Sense\e85aa193-97f7-4aa8-aab5-519b31bbb59c-5.exe','32');
DeleteFile('C:\Program Files\Sense\e85aa193-97f7-4aa8-aab5-519b31bbb59c-7.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-1-7.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-10.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-5.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ef598394-7ae2-495d-929b-623ba9414e1a-7.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\h8LZ2a8cFWZfouRYNjSXx.exe','32');
DeleteFile('C:\Users\CD86~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\ZPLpyk4tt5xVBlfULN751XY.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\YBxhlOKOxjmmATnWfstW.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\VXn2pb6YC0RqIa.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\S7wM5e4TYGJLAN8WOGi9VLQ.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\LQ5L2zHzxN0rsKQ9P.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\6MmhXMfXUFWM0h6x56j.exe','32');
DeleteFile('C:\Users\Алексей\AppData\Local\Temp\nsh3524.tmp\blowfish.dll','32');
DeleteFile('C:\Users\Алексей\AppData\Local\Temp\nsm5DDB.tmp\blowfish.dll','32');
DeleteFile('C:\Windows\Temp\TS_636E.tmp','32');
DeleteFile('C:\Windows\Temp\TS_F1AD.tmp','32');
DeleteFileMask('C:\Program Files\Ge-Force','*',true);
DeleteFileMask('C:\Program Files\Sense','*',true);
DeleteDirectory('C:\Program Files\Ge-Force');
DeleteDirectory('C:\Program Files\Sense');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
____________________________
Повторите действия, указанные в правилах и подготовьте новый отчет virusinfo_syscheck.
____________________________
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].
____________________________
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
Выложил
Удалите всё, что обнаружила программа adwcleaner [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL].
__________________
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
__________________
Сделайте новый отчёт syscheck.
Готово
Решена ли проблема?
Да. Спасибо большое за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\алексей\appdata\roaming\lq5l2zhzxn0rskq9p.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][*] c:\users\алексей\appdata\roaming\s7wm5e4tygjlan8wogi9vlq.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.fte[/B][/LIST][/LIST]