Добрый день. Помогите с лечением, будьте добры.
WinXP. Открываются в произвольное время окна с рекламой. Периодически зависает система.
Printable View
Добрый день. Помогите с лечением, будьте добры.
WinXP. Открываются в произвольное время окна с рекламой. Периодически зависает система.
Уважаемый(ая) [B]TouchMyNuts[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Программы GuardMailRu, MediaGet, MailRuUpdater сами устанавливали, нужны?
[COLOR="#FF0000"][B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз").[/COLOR]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\liveupdatewpp\liveupdatewpp.exe');
TerminateProcessByName('c:\documents and settings\all users\application data\bitguard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe');
TerminateProcessByName('c:\program files\askpartnernetwork\toolbar\apnmcp.exe');
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\Program Files\WebProtector\WebProtector.dll', '');
QuarantineFile('C:\Program Files\TorrentExpress\TorrentExpress.exe', '');
QuarantineFile('C:\Program Files\WebProtectorPlus\WebProtectorPlus.exe', '');
QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat', '');
QuarantineFile('C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe', '');
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\DigitalSites\UpdateProc\bkup.dat', '');
QuarantineFile('c:\docume~1\alluse~1\applic~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll', '');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll', '');
QuarantineFile('c:\program files\liveupdatewpp\liveupdatewpp.exe', '');
QuarantineFile('c:\documents and settings\all users\application data\bitguard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe', '');
QuarantineFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '');
DeleteFile('c:\program files\askpartnernetwork\toolbar\apnmcp.exe', '32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll', '32');
DeleteFile('c:\docume~1\alluse~1\applic~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll', '32');
DeleteFile('C:\Documents and Settings\All Users\Application Data\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe', '32');
DeleteFile('C:\Program Files\LiveUpdateWPP\LiveUpdateWPP.exe', '32');
DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\DigitalSites\UpdateProc\bkup.dat', '32');
DeleteFile('C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe', '32');
DeleteFile('C:\Program Files\WebProtectorPlus\WebProtectorPlus.exe', '32');
DeleteFile('C:\Program Files\TorrentExpress\TorrentExpress.exe', '32');
DeleteFile('C:\Program Files\WebProtector\WebProtector.dll', '32');
DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\WINDOWS\Tasks\At1.job', '32');
DeleteFile('C:\WINDOWS\Tasks\Lyrmix Update.job', '32');
DeleteFileMask('C:\Program Files\WebProtectorPlus', '*', true);
DeleteFileMask('C:\Documents and Settings\All Users\Application Data\BitGuard', '*', true);
DeleteDirectory('C:\Program Files\WebProtectorPlus');
DeleteDirectory('C:\Documents and Settings\All Users\Application Data\BitGuard');
DelBHO('{CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{4B4D5056-3700-A76A-76A7-7A786E7484D7}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat', '32');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
[COLOR=#555555][FONT=Arial]Программы GuardMailRu, MediaGet, MailRuUpdater, не нужны..[/FONT][/COLOR]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[COLOR=#555555][FONT=Arial]GuardMailRu, MediaGet, MailRuUpdater, не нужны..[/FONT][/COLOR]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Простите. Чего то заблудился и накидал дублей..
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Стало полегче, но все равно выскакивает окно что поисковая система сменилась на mail.ru
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\bitguard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.dll - [B]Trojan-Downloader.Win32.MultiDL.y[/B] ( DrWEB: Adware.BGuard.54, BitDefender: Trojan.AgentWDCR.CLQ, AVAST4: Win32:BProtect-H [Trj] )[*] c:\documents and settings\all users\application data\bitguard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\bitguard.exe - [B]Trojan-Downloader.Win32.MultiDL.ai[/B] ( DrWEB: Adware.BGuard.56, BitDefender: Trojan.AgentWDCR.CJV, AVAST4: Win32:BProtect-F [Trj] )[*] c:\docume~1\admin\applic~1\digitalsites\updateproc\bkup.dat - [B]Trojan.VBS.Agent.ue[/B] ( AVAST4: VBS:Agent-BHK [Trj] )[*] c:\docume~1\admin\applic~1\digita~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.brj[/B][*] c:\docume~1\alluse~1\applic~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll - [B]Trojan-Downloader.Win32.MultiDL.y[/B] ( DrWEB: Adware.BGuard.54, BitDefender: Trojan.AgentWDCR.CLQ, AVAST4: Win32:BProtect-H [Trj] )[*] c:\program files\webprotectorplus\webprotectorplus.exe - [B]Trojan-Downloader.Win32.Agent.hfoz[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] c:\program files\webprotector\webprotector.dll - [B]not-a-virus:WebToolbar.Win32.Agent.bwa[/B] ( DrWEB: Adware.Shopper.867 )[/LIST][/LIST]