Printable View
В свойствах ярлыках браузеров в поле объект постоянно появляется запись с ссылкой на рекламный сайт. [ATTACH=CONFIG]645987[/ATTACH] При удалении записей с ссылкой через некоторое время записи появляются снова. В планировщике заданий подозрительного ничего не обнаружил, левых процессов так же нет, автозагрузку проверил - чисто, сбросил групповые политики на умолчание. Никак не могу разобраться откуда взялась эта дрянь и как она вообще запускается. Пожалуйста помогите.
Уважаемый(ая) [B]Евгений Киреев[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"][SIZE=4][COLOR="#800080"]Выполните скрипт в AVZ:[/COLOR][/SIZE][/URL]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Program Files\kmspico\service_kms.exe','');
QuarantineFile('C:\Program Files\kmspico\autopico.exe','');
QuarantineFile('C:\Users\Kireeva Karina\appdata\roaming\adobe\manager.exe','');
QuarantineFile('C:\Windows\svchost.exe','');
DeleteFile('C:\Windows\svchost.exe','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,false);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
[COLOR="#800080"]_________________________________________[/COLOR]
> [B]Компьютер будет перезагружен.[/B]
> [B][COLOR="#006400"]Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.[/COLOR][/B]
> Используйте ссылку "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
> [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].
Спасибо за отклик, инструкцию выполнил.
[URL="http://virusinfo.info/showthread.php?t=7239"][SIZE=4][COLOR="#800080"]Выполните скрипт в AVZ:[/COLOR][/SIZE][/URL]
[CODE]
BEGIN
ClearQuarantine;
DeleteService('WeatherChiknSrvr');
DeleteFile('C:\Program Files (x86)\WeatherChickn\WeatherChickn.exe','32');
DeleteFile('C:\Users\Kireeva Karina\appdata\roaming\adobe\manager.exe','32');
DeleteFileMask('C:\Program Files (x86)\WeatherChickn','*',true);
DeleteDirectory('C:\Program Files (x86)\WeatherChickn');
ExecuteSysClean;
END.
[/CODE]
[COLOR="#800080"]_________________________________________[/COLOR]
[B]Сразу после выполнения скрипта:[/B]
Удалите всё, что обнаружила программа ADWcleaner [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL].
Компьютер будет перезагружен.
После перезагрузки: подготовьте новый отчет syscheck.
Выполнил инструкцию. Отчеты прилагаю.
[URL="http://virusinfo.info/showthread.php?t=7239"][SIZE=4][COLOR="#800080"]Выполните скрипт в AVZ:[/COLOR][/SIZE][/URL]
[CODE]
BEGIN
ExecuteFile('schtasks.exe', '/delete /TN "Manager" /F', 0, 15000, true);
END.
[/CODE]
[COLOR="#800080"]_________________________________________[/COLOR]
Сообщите, решена ли проблема.
>> Хочу отметить, что активатор [I]kmspico\service_kms.exe[/I] в вашей системе является нежелательной программой и детектируется антивирусом Касперского как [B]not-a-virus:NetTool.Win64.RPCHook.a[/B]. VirusInfo не навязывает пользователям как и каким ПО пользоваться, однако только лицензионные программы могут гарантировать безопасность Вашей информации.
Спасибо огромное за помощь, проблема решена, свойства ярлыков браузеров не меняются. По поводу активатора KMS владельца ноутбука предупредил, честно пообещал купить лицензированный ключ продукта. Ещё раз огромное спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\kmspico\autopico.exe - [B]not-a-virus:NetTool.Win64.RPCHook.a[/B][*] c:\program files\kmspico\service_kms.exe - [B]not-a-virus:NetTool.Win64.RPCHook.a[/B] ( BitDefender: Application.Generic.1564458 )[*] c:\users\kireeva karina\appdata\roaming\adobe\manager.exe - [B]not-a-virus:AdWare.Win32.Agent.kbtm[/B][/LIST][/LIST]