Добрый день!
Захламлены рекламой Хром и Мозилла.
При входе главной страницей открывается реклама.
При открытии новой вкладки тоже изначально открываются рекламные страницы.
Просьба помочь в борьбе с этой дрянью!
Добрый день!
Захламлены рекламой Хром и Мозилла.
При входе главной страницей открывается реклама.
При открытии новой вкладки тоже изначально открываются рекламные страницы.
Просьба помочь в борьбе с этой дрянью!
Уважаемый(ая) [B]feitosa[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\elex-tech\yac\libcurl.dll', '');
QuarantineFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '');
QuarantineFile('C:\Program Files\elex-tech\yac\ipcproxy.dll', '');
QuarantineFile('C:\Program Files\elex-tech\yac\curlpp.dll', '');
QuarantineFile('C:\Users\Валерия\AppData\Roaming\newSI_650\s_inst.exe', '');
QuarantineFile('C:\Users\Валерия\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
DeleteFile('C:\Users\Валерия\AppData\Roaming\newSI_650\s_inst.exe', '32');
DeleteFile('C:\Windows\Tasks\newSI_650.job', '32');
DeleteFile('C:\Windows\Tasks\TJAOMV.job', '32');
DeleteFile('C:\Program Files\elex-tech\yac\curlpp.dll', '32');
DeleteFile('C:\Program Files\elex-tech\yac\ipcproxy.dll', '32');
DeleteFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '32');
DeleteFile('C:\Program Files\elex-tech\yac\libcurl.dll', '32');
DeleteService('QMUdisk');
DeleteService('iSafeKrnlBoot');
DeleteService('innfd_1_10_0_14');
DeleteService('innfd_1_10_0_13');
DeleteFileMask('C:\Program Files\elex-tech', '*', true);
DeleteFileMask('C:\Users\Валерия\AppData\Roaming\newSI_650', '*', true);
DeleteDirectory('C:\Program Files\elex-tech');
DeleteDirectory('C:\Users\Валерия\AppData\Roaming\newSI_650');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{1F91A9A1-01BA-4c81-863D-3BA0751E1419}');
ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Валерия)" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "newSI_650" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{4622E65A-A572-47F1-ADC2-24A4076DF135}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{D147B60E-1C14-4C31-98E6-22C1E2EE8392}" /F', 0, 15000, true);
DelCLSID('{4F622628-7632-4B28-B184-D7BA0CA3273B}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{4F622628-7632-4B28-B184-D7BA0CA3273B}');
ExecuteRepair(4);
ExecuteRepair(3);
BC_ImportDeletedList;
ExecuteSysClean;
DeleteFile('C:\Users\Валерия\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
Выполнено!
Вложения приложил, карантин отправил.
Vvvyg, спасибо, что помогаете мне очередной раз :)
Вы тоже, похоже, помогаете кому-то в очередной раз :P
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Да, вы правы :)
сначала помог себе, а сейчас помогаю очень милой барышне :D
все выполнил. отчеты прикрепил.
спасибо вдвойне за эту помощь ))))
Проблемы остались?
Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Вроде всё в порядке. И никакой рекламы :)
Вы снова победили, спасибо :094:
Вкладываю лог.
[QUOTE]Service Pack не установлен [color=red][b]Внимание! [url=http://www.microsoft.com/ru-ru/download/details.aspx?id=5842]Скачать обновления[/url][/b][/color]
[color=blue][b]^Возможно потребуется повторная активация Windows^[/b][/color]
Internet Explorer 8.0.7600.16385 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color]
[/QUOTE]Это обязательно выполнить + все последующие обновления установить.
[QUOTE]Adobe AIR v.18.0.0.199 [color=red][b]Внимание! [url=https://get.adobe.com/ru/air/]Скачать обновления[/url][/b][/color]
Adobe Flash Player 10 Plugin v.10.2.159.1 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.13) - Russian v.10.1.13 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - Проверить обновления!^[/b][/color][/QUOTE]
Продукты Adobe тоже обновлять необходимо, множество дыр в них используются для взлома и заражения системы.
[QUOTE]Google Chrome v.44.0.2403.107 [color=red][b]Внимание! [url=https://www.google.com/intl/ru/chrome/browser/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color]
Mozilla Firefox 39.0 (x86 ru) v.39.0 [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color]
Yandex v.15.9.2403.3043 [color=red][b]Внимание! [url=http://browser.yandex.ru/?from=cont_spec]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Дополнительно - О браузере Yandex!^[/b][/color][/QUOTE]
Браузеры - первый заслон на пути вирусов и adware, обязательно держать свежими.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\валерия\appdata\roaming\browsers\exe.erolpxei.bat - [B]Trojan-Clicker.BAT.Agent.az[/B] ( DrWEB: BAT.Hosts.147 )[*] c:\users\валерия\appdata\roaming\newsi_650\s_inst.exe - [B]not-a-virus:AdWare.Win32.MMag.vhp[/B] ( DrWEB: Trojan.FakeAlert.48112 )[/LIST][/LIST]