Здравствуйте
Сегодня во время скачивания одного нужного мне файла я подхватил вирус. Данный вирус открывает в моём браузере (Google Chrome) страницу с рекламой, а именно сайт [COLOR=#333333]puklusi.ru с последующей переадресацией на сторонние сайты. Был бы очень благодарен за помощь
Архив созданный при использовании программы AutoLogger
[/COLOR][ATTACH=CONFIG]650436[/ATTACH]
Уважаемый(ая) [B]Logodum[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\comparevers.exe','');
ExecuteFile('schtasks.exe', '/delete /TN "InternetEA" /F', 0, 15000, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
[QUOTE=mrak74;1420902]Здравствуйте !!!
Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\comparevers.exe','');
ExecuteFile('schtasks.exe', '/delete /TN "InternetEA" /F', 0, 15000, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR=Red]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. Для [U]повторной[/U] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.[/QUOTE]
Здравствуйте. При запуске первого скрипта выскакивает данное окно, однако позже пишет что работа скрипта прошла без ошибок.
[ATTACH=CONFIG]650444[/ATTACH]
Архив "quarantine.zip" не содержит никаких файлов. Я конечно могу отправить вам то, что вы попросили, однако хотелось бы сначала убедиться насчет правильности выполненных мною действий. Все таки окошко первого скрипта меня смущает и сам скрипт срабатывает за считанные секунды.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Хорошо, мною были выполнены следующие действия:
- Первым делом был запущен стандартный скрипт AVZ, а именно "VirusInfo.Info: Скрипт сбора анилизов для экспресс-анализа ПК", в ходе которого были выявлены и помещены в карантин некоторые файлы.
- Был использован первый предложенный вами скрипт, который прошел без проблем (не считая окошка которое я указал в предыдущем посту)
- Далее был использован второй скрипт, в ходе которого файлы из папки карантина были помещены в архив.
- Были сделаны повторные логи по правилам. Для повторной диагностики использовался Autologger.
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\comparevers.exe','');
ExecuteFile('schtasks.exe', '/delete /TN "InternetEA" /F', 0, 15000, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Такой скрипт попробуйте.
Карантин, если будет прислать. Жду новые логи, кстати что с проблемой ?
[QUOTE=mrak74;1420921]Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\comparevers.exe','');
ExecuteFile('schtasks.exe', '/delete /TN "InternetEA" /F', 0, 15000, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Такой скрипт попробуйте.
Карантин, если будет прислать. Жду новые логи, кстати что с проблемой ?[/QUOTE]
Хорошо, теперь скрипт работает без проблем. Архив с карантином был отправлен вам и также предоставляется лог.
Cсылка:
[ATTACH=CONFIG]650452[/ATTACH]
Проблема до сих пор имеется. Вкладка с рекламой возникает примерно через минут 20-25. Может открываться даже если браузер в это время закрыт.
[quote="Logodum;1420924"]Проблема до сих пор имеется. Вкладка с рекламой возникает примерно через минут 20-25.[/quote]
Должно было уже пропасть.
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[QUOTE=mrak74;1420925]Должно было уже пропасть.
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR=Blue]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].[/QUOTE]
Хм, вроде бы час компьютер подержал включенным и вкладка с рекламой за это время не открылась. Так что скорее всего проблема была успешно решена. Будет конечно еще смотреть и если что обращусь за помощью.
Тем не менее спасибо вам огромное за уделённое мне время . Впредь буду более аккуратным. Удачи вам !
Вот лог как и просили
[ATTACH=CONFIG]650456[/ATTACH]
В логе чисто. Таймаут до завтра, в любом случае подтвердите наличие или отсутствие проблемы, после чего тему либо продолжим, либо закроем.
[QUOTE=mrak74;1420930]В логе чисто. Таймаут до завтра, в любом случае подтвердите наличие или отсутствие проблемы, после чего тему либо продолжим, либо закроем.[/QUOTE]
Такс, за этот день вирус себя не проявлял, поэтому можно свободно закрывать данную тему.
Спасибо еще раз за помощь !
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]