При открытии браузера открываются рекламные сайты. Ярлык браузера на рабочем столе ссылается на папку в разделе ProgramData с названием, состоящем из английских букв в случайной последовательности. Если папку удалить, то при следующем запуске системы создастся новая папка с другим названием. В папке лежит bat-файл и несколько файлов размером в несколько байт.
Уважаемый(ая) [B]afwfw[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\defsoft\hnsnm3.exe');
StopService('HSystem');
StopService('gkernel');
QuarantineFileF('c:\program files (x86)\defsoft', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('C:\ProgramData\UpService', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFileF('C:\Users\Игорь\appdata\roaming\windowsupdater', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
QuarantineFile('c:\program files (x86)\defsoft\hnsnm3.exe', '');
QuarantineFile('C:\ProgramData\CCMUjN\ySbKsCJY0.bat', '');
QuarantineFile('C:\ProgramData\kRsEYoCVe\SvAWUcxqd5.bat', '');
QuarantineFile('C:\ProgramData\UpService\UpService.exe', '');
QuarantineFile('C:\Users\Игорь\appdata\roaming\windowsupdater\updater.exe', '');
DeleteFile('c:\program files (x86)\defsoft\hnsnm3.exe', '32');
DeleteFile('C:\ProgramData\UpService\UpService.exe', '32');
DeleteFile('C:\Users\Игорь\appdata\roaming\windowsupdater\updater.exe', '32');
DeleteFile('C:\Users\Игорь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Интернет.lnk');
DeleteService('HSystem');
DeleteFileMask('c:\program files (x86)\defsoft', '*', true);
DeleteFileMask('C:\ProgramData\UpService', '*', true);
DeleteFileMask('C:\Users\Игорь\appdata\roaming\windowsupdater', '*', true);
DeleteDirectory('c:\program files (x86)\defsoft');
DeleteDirectory('C:\ProgramData\UpService');
DeleteDirectory('C:\Users\Игорь\appdata\roaming\windowsupdater');
ExecuteFile('schtasks.exe', '/delete /TN "UpService" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteRepair(8);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' Lnk 2[/URL].
Прошу прощения за долгий ответ.
AdwCleaner ничего не нашел.
Прикрепляю остальные логи.
[QUOTE=afwfw;1358745]AdwCleaner ничего не нашел. [/QUOTE]
Точно? Лог AdwCleaner[S1].txt (или с другой цифрой в имени, самый свежий) приложите.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ClearQuarantine;
QuarantineFile('C:\ProgramData\CCMUjN\ySbKsCJY0.bat', '');
QuarantineFile('C:\ProgramData\kRsEYoCVe\SvAWUcxqd5.bat', '');
QuarantineFile('C:\ProgramData\UpService\UpService.exe', '');
QuarantineFile('C:\Users\Игорь\appdata\roaming\windowsupdater\updater.exe', '');
DeleteFile('C:\Users\D395~1\AppData\Local\Temp\gkernel.sys', '32');
DeleteFile('C:\ProgramData\CCMUjN\ySbKsCJY0.bat', '32');
DeleteFile('C:\ProgramData\kRsEYoCVe\SvAWUcxqd5.bat', '32');
DeleteFile('C:\ProgramData\UpService\UpService.exe', '32');
DeleteFile('C:\Users\Игорь\appdata\roaming\windowsupdater\updater.exe', '32');
DeleteFileMask('C:\ProgramData\UpService', '*', true);
DeleteFileMask('C:\Users\Игорь\appdata\roaming\windowsupdater', '*', true);
DeleteDirectory('C:\ProgramData\UpService');
DeleteDirectory('C:\Users\Игорь\appdata\roaming\windowsupdater');
ExecuteFile('schtasks.exe', '/delete /TN "UpService" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Готово
Проблема решена?
Да, большое спасибо!
Загрузите SecurityCheck by glax24 [URL="https://yadi.sk/d/5jnJKOPcovL5Z"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Готово
[QUOTE]Internet Explorer 8.0.7601.17514 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color][/QUOTE]
Рекомендую установить Internet Explorer 11 [U]даже если им не пользуетесь[/U], это критически важный для безопасности компонент Windows.
[QUOTE]Java 8 Update 65 v.8.0.650.17 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u74-windows-i586.exe)^[/b][/color][/QUOTE]
Это обновить обязательно, до последней версии были очень серьёзные уязвимости.
[QUOTE]Bonjour v.3.0.0.10 [color=red][b]Внимание! [url=http://www.apple.com/ru/support/bonjour/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Для проверки новой версии используйте приложение Apple Software Update^[/b][/color]
iTunes v.12.1.1.4 [color=red][b]Внимание! [url=https://www.apple.com/ru/itunes/download/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Для проверки новой версии используйте приложение Apple Software Update^[/b][/color][/QUOTE]
Это тоже желательно обновить.
[QUOTE]Browser Configuration Utility v.1.1.18.0 [color=red][b]Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов.[/b][/color] Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.[/QUOTE]
Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\игорь\appdata\roaming\windowsupdater\updater.exe - [B]Trojan-Downloader.Win32.Adload.idla[/B][/LIST][/LIST]