Вирус vk.ijmelto.ru/vklike.crx

Printable View

12.01.2016, 01:16
Александра Горидько

Вложений: 6

Вирус vk.ijmelto.ru/vklike.crx

помогите Удалить все что связано с этим вирусом!
Появились новые программы,сбоку экрана появилась новая панель с этими же программами!
Аваст постоянно выдает ошибку[ATTACH=CONFIG]610541[/ATTACH], при чем процессы (в конце строки) разные каждый раз.[ATTACH=CONFIG]610540[/ATTACH]
12.01.2016, 01:17
Info_bot

Уважаемый(ая) [B]Александра Горидько[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.01.2016, 12:36
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\sasha\appdata\local\temp\6wfzys8cfkpt.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\cq796s5qywca.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\d9olfpqc9xoe.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\gbvn0pc5gvze.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\itnij6th6alp.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\jl83euch0lts.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\t6904461\kometamini.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\cr_46fc5.tmp\setup.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\cr_42366.tmp\setup.exe');
TerminateProcessByName('c:\users\sasha\appdata\local\temp\thwnlj1d8idb.exe');
QuarantineFile('c:\users\sasha\appdata\local\temp\6wfzys8cfkpt.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\cq796s5qywca.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\d9olfpqc9xoe.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\gbvn0pc5gvze.exe', '');
QuarantineFile('C:\Users\Sasha\Downloads\warcraft 3 frozen thronerepack tfile me torrent.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\itnij6th6alp.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\jl83euch0lts.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\t6904461\kometamini.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\cr_46fc5.tmp\setup.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\cr_42366.tmp\setup.exe', '');
QuarantineFile('c:\users\sasha\appdata\local\temp\thwnlj1d8idb.exe', '');
QuarantineFile('C:\Users\Sasha\AppData\Local\Temp\SC9KWU~1.EXE', '');
QuarantineFileF('c:\users\sasha\appdata\local\kometa\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
DeleteFileMask('c:\users\sasha\appdata\local\kometa\', '*', true);
DeleteDirectory('c:\users\sasha\appdata\local\kometa\');
DeleteFile('c:\users\sasha\appdata\local\temp\6wfzys8cfkpt.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\cq796s5qywca.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\d9olfpqc9xoe.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\gbvn0pc5gvze.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\itnij6th6alp.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\jl83euch0lts.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\t6904461\kometamini.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\cr_46fc5.tmp\setup.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\cr_42366.tmp\setup.exe', '32');
DeleteFile('c:\users\sasha\appdata\local\temp\thwnlj1d8idb.exe', '32');
DeleteFile('C:\Users\Sasha\AppData\Local\Temp\SC9KWU~1.EXE', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tzuorodxpe');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'speeddialmaker_delete_self');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'spprjucket');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'pbfpuhufms');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'nhpbtgcoiu');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'biiupxlcce');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

ProxyServer = 192.168.50.1:3128 - сами прописывали?

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
12.01.2016, 21:10
Александра Горидько

Вложений: 1

1. Приостановила работу Аваста.
2. Загрузила зип-файл в форму, открылась новая страница. Какую именно ссылку должна скинуть?
Ссылку на эту страницу?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - такого нет.

ProxyServer = 192.168.50.1:3128 - сами прописывали? - без понятия

Эти пункты мне не понятны(((

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

У меня опять выползаюn окна [ATTACH=CONFIG]610722[/ATTACH]
12.01.2016, 21:19
regist

[quote="Александра Горидько;1348999"]Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - такого нет.[/quote]
чего нет? загрузите карантин как просили.
12.01.2016, 21:50
Александра Горидько

Вложений: 2

[ATTACH=CONFIG]610728[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

http://virusinfo.info/virusdetector/report.php?md5=21B168C97702DE5E0045FE0D1B797419

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[ATTACH=CONFIG]610732[/ATTACH]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

http://virusinfo.info/showthread.php?t=195655
12.01.2016, 22:02
regist

Ещё
[quote="regist;1348836"]Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.[/quote]
12.01.2016, 22:10
Александра Горидько

Вложений: 1

[ATTACH=CONFIG]610741[/ATTACH]
нет,такого файла
13.01.2016, 09:33
regist

А в папке quarantine есть файлы?
14.01.2016, 06:38
Александра Горидько

Вложений: 2

да,есть.
[ATTACH=CONFIG]610895[/ATTACH]
[ATTACH=CONFIG]610896[/ATTACH]
14.01.2016, 09:52
regist

Пришлите в карантин согласно [B]Приложения 2[/B] [URL="http://virusinfo.info/content.php?r=136-pravila"]правил[/URL] по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
15.01.2016, 02:38
Александра Горидько

Вложений: 1

загрузила!
если что, вот еще[ATTACH]611068[/ATTACH]
15.01.2016, 10:26
regist

[quote="Александра Горидько;1349693"]загрузила![/quote]
куда вы загрузили? В карантине пусто. Неужели так сложно прислать карантин, что вы уже несколько дней не можете разобраться?
19.01.2016, 22:14
Александра Горидько

Не обязательно грубить человеку, который плохо разбирается в компьютере.
НЕт у меня папки с таким расширением.
Я Вам показала,что у меня есть на компьютере.
Через второе приложение грузит только файл с расширением блокнота.
и я вам его скинула.
20.01.2016, 10:13
regist

[B]Приложения 2[/B] [url]http://virusinfo.info/content.php?r=136-pravila[/url] вы читали?

Ладно попробуем по другому.

Папку [B]quarantine[/B] заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
27.01.2016, 19:54
Александра Горидько

[QUOTE]Приложения 2 [url]http://virusinfo.info/content.php?r=136-pravila[/url] вы читали? [/QUOTE]

так все,отправила

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

ой
через Приложения 2 http://virusinfo.info/content.php?r=136-pravila вы читали? - Утилита HiJackThis?
27.01.2016, 23:11
regist

[quote="regist;1348836"]Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.[/quote]
сделайте это.
Только учтите, что за это время программа обновилась. Если скачивали её раньше, то скачайте заново.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ раз прокси вам незнакомо, то

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.50.1:3128
O4 - HKCU\..\Run: [tzuorodxpe] explorer "http://runkede.ru/?utm_source=uoua03&utm_content=0b141c55c3e0dadc566f6c39348c521b&utm_term=5D6E4EE7A843AAB5F9B451D8C062456E"
O4 - HKCU\..\Run: [KometaLaunchPanel] C:\Users\Sasha\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe
[/CODE]

после этого сделайте свежий лог HijackThis
27.01.2016, 23:21
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]