Printable View
Переходы по ссылкам в Chrome проходят через какой-то рекламный сайт (без ведома устанавливается расширение [U]SafeSurf[/U]), а также появились папки в [COLOR=#333333][I]C:\Users\Alex\AppData[/I] а-ля Kometa, Amigo, [/COLOR]MapleStudio и т.п. При ручной попытке удаления через несколько дней появляется снова. Прошелся Autologger и FRST.
Уважаемый(ая) [B]virus-hater[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Сами ставили?
[CODE]O4 - HKLM\..\Run: [yogaserver] C:\ProgramData\YogaSmartSwicth\yogaserver.exe[/CODE]
HiJackThis [B](утилита находится в папке Автологера - ...\AutoLogger\HiJackThis\)[/B] [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888;https=127.0.0.1:8888
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - (no file)
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - (no file)
O18 - Protocol: skype-x - {DC964137-B8CF-4FE7-B9FE-4E04F7CA81DA} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('E:\Библиотеки\Загрузки\NPE.exe','');
QuarantineFile('c:\windows\swusb.exe','');
QuarantineFile('c:\windows\runsw.exe','');
QuarantineFile('c:\windows\system32\printdisp.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
[B]NPE.exe[/B] скачивал сам, удалил. [B]yogaserver.exe[/B] приложение для клавиатуры от Lenovo.
[B]printdisp.exe[/B] ни в какую не удаляется и в карантин не добавляется, прикрепил его сюда, пароль на архив [B]virus[/B].
Логи [B]Adw[/B] прикрепил.
[QUOTE=virus-hater;1428061][B]NPE.exe[/B] скачивал сам, удалил. [B]yogaserver.exe[/B] приложение для клавиатуры от Lenovo.
[B]printdisp.exe[/B] ни в какую не удаляется и в карантин не добавляется, прикрепил его сюда, пароль на архив [B]virus[/B].
[/QUOTE]
Удалять ничего не нужно было, я спрашивал для статистики. В указанных файлов не нашлось угрозы.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Логи [B]Adw[/B]
Сообщите, что с проблемой?
Вроде больше не появляется. Однако до этого в приницпе делал то же самое, что и по вашей инструкции, и снова появилась.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Готово
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {042674f6-7b29-11e6-8033-d9fa4360635a} - "F:\LG_PC_Programs.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {094ede3b-dd42-11e3-bf18-2cd05a10f28d} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {163acb00-75c6-11e4-bea9-2cd05a10f28d} - "G:\LaunchU3.exe" -a
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {277a95cb-d2de-11e4-bf0d-2cd05a10f28d} - "E:\MegaFonInternet_1_0_1_MGF.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {33e42bc9-be8b-11e5-bfb2-b1b3b19d6b03} - "F:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {5510d391-da9c-11e4-bf1a-2cd05a10f28d} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {6403b540-a4bd-11e3-beee-2cd05a10f28d} - "G:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {6f2201f3-dd47-11e4-bf1e-2cd05a10f28d} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {7cd9c6ce-ea6f-11e4-bf27-b2b256b36c81} - "F:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {86f69040-bc99-11e5-bfaf-83f9794577cc} - "F:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {95d7aa82-5b01-11e4-be90-2cd05a10f28d} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {9e8a79e5-346a-11e4-bf66-005056c00008} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {ab057362-f60d-11e3-bf2f-2cd05a10f28d} - "F:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {dbf17ff5-54f7-11e3-be8a-bd78eaff2e2f} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {f0cf85fc-c90c-11e4-bf09-2cd05a10f28d} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {f0cf8676-c90c-11e4-bf09-2cd05a10f28d} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {f0cf86c2-c90c-11e4-bf09-2cd05a10f28d} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {f842d93e-1f45-11e5-bf4b-2cd05a10f28d} - "E:\HTC_Sync_Manager_PC.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {f84f5cea-cc4f-11e2-be7b-2cd05a10f28d} - "E:\AutoRun.exe"
HKU\S-1-5-21-2635759938-1518415315-4207407866-1001\...\MountPoints2: {f84f5d6e-cc4f-11e2-be7b-2cd05a10f28d} - "E:\AutoRun.exe"
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => -> No File
ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => -> No File
ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => -> No File
ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => -> No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR Extension: (Adblock Plus) - C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-10-27]
CHR Extension: (Tampermonkey) - C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-01-06]
CHR Extension: (USA) - C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\oecmgmlcbjhohkikjlppgpkbfidcnohb [2016-07-29]
CHR Extension: (Mnogo.ru) - D:\MNOGO [2017-01-11] [UpdateUrl: hxxp://www.mnogo.ru/chrome_extension/updates.xml] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
Task: {30A560EE-0CCD-48E4-AF22-FA4D25E7C56F} - \Lenovo\Lenovo Customer Feedback Program 64 35 -> No File <==== ATTENTION
Task: {C3CAA54F-378A-4F35-9BC9-F179F66D9C58} - \User_Feed_Synchronization-{F308B36D-293B-4D71-994A-F36FAA5E45C1} -> No File <==== ATTENTION
Shortcut: C:\Users\alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\Удалить MediaGet.lnk -> C:\Users\alex\AppData\Local\MediaGet2\mediaget-uninstaller.exe () <===== Cyrillic
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Сделано
[quote="virus-hater;1427676"]Постоянная реклама в Chrome[/quote]
Что с проблемой ?
[QUOTE=mrak74;1428940]Что с проблемой ?[/QUOTE]
Вроде бы решена, больше не появлялась
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]