Printable View
[B]Добрый день.[/B]Последнее время при нажатии на любую ссылку интернета открывается закладка поиска Mail.ruПомогите побороть эту напасть.Проверка на вирусы ничего не дало.Выполнил действия согласно Вашей инструкции, [B][URL="http://z-oleg.com/avz4.zip"]Антивирусная утилита AVZ[/URL] приводит к ошибке и прекращает работу. Результат работы [/B][B][URL="http://sourceforge.net/projects/hjt/"]Утилита HiJackThis[/URL] в приложении.[/B]Заранее признателен.С уважением, Андрей Владимирович
Уважаемый(ая) [B]Андрей_Иваненко[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Добрый день.
Запрошенный образ очень большой и не может быть прикреплен.
Выкладываю на файлообменнике!
981128399466 или страница [url]http://www.ex.ua/981128399466[/url]
С уважением, Андрей Владимирович
Этот сервис недоступен из РФ, на rghost.ru, если можно.
Добрый день.
Запрошенный образ очень большой и не может быть прикреплен.
Выкладываю на файлообменнике!
[url]http://rghost.ru/6xjyzN5tf[/url]
С уважением, Андрей Владимирович
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
zoo %SystemDrive%\USERS\ANDREY\APPDATA\LOCAL\HOSTINSTALLER\4075972175_INSTALLCUBE.EXE
delall %SystemDrive%\USERS\ANDREY\APPDATA\LOCAL\HOSTINSTALLER\4075972175_INSTALLCUBE.EXE
deldir %SystemDrive%\USERS\ANDREY\APPDATA\LOCAL\HOSTINSTALLER
regt 28
regt 29
deldir %SystemDrive%\PROGRAMDATA\LYVNMFLK
delref HTTP://SEARCHSIN-CORS.RU
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA
deldir %SystemDrive%\PROGRAMDATA\UKIPTXC
deldir %SystemDrive%\PROGRAMDATA\TZKJGSUVX
deldir %SystemDrive%\PROGRAMDATA\YLQVUBEM
deldir %SystemDrive%\PROGRAMDATA\HLSAUAVT
delref %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
delref %Sys32%\IHCTRL32.DLL
delref %Sys32%\WSAUDIO.DLL
delref %SystemDrive%\USERS\ANDREY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\KCKNBENJNKKJKNPHMNIDANJIFBGPHJKE\4.18_0\THE SAFE SURFING
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMFMJPFOGGIKOLKFILOFBPGCNHDCGAHIB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFJGIBHMCGNCMJHDODPAOLFBJPJJAJAL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ANDREY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PGAIDLFGJKMEENDHKNAFAHPPLLBNIEJM\3.0.2_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\PROGRAM FILES (X86)\UCBROWSER\APPLICATION\UPDATE_TASK.EXE
del %Sys32%\DRIVERS\UCGUARD.SYS
delref %Sys32%\DRIVERS\UCGUARD.SYS
deltmp
czoo
restart[/code]Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK.zip"]Check Browsers' Lnk 2[/URL].
Добрый день.Высылаю запрошенные логи.С уважением, Андрей Владимирович
Перетащите лог Check_Browsers_LNK.log на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Андрей_ИваненкоДобрый день.Высылаю запрошенные логи.Нажатие на ссылки приводит к правильному переходу, левые программы, вроде пока, не запускаются.Единственное, при переходе из поисковика, обычно открывалось раньше в новой вкладке, сейчас открывается в той-же самой.С уважением, Андрей Владимирович
[QUOTE=Андрей_Иваненко;1361445]Нажатие на ссылки приводит к правильному переходу, левые программы, вроде пока, не запускаются.[/QUOTE]
Это настраивается в самих поисковиках.
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Большое СПАСИБО
С уважением, Андрей Владимирович
Здесь хватит простого спасибо, а если большое - есть баннер "[B]Поддержать проект[/B] " вверху ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \4075972175_installcube.exe._e8347e87ee9f066c1b337c7ebafac45148233737 - [B]not-a-virus:Downloader.Win32.AdLoad.ufda[/B][/LIST][/LIST]