Printable View
Добрый день!Появилась такая проблема - в Хром любое нажатие на ссылку отсылает на один сайт в новой вкладке. только при повторном нажатии переходит по нужной мне ссылке. Как вылечить?Кроме того при подключению в wifi компьютер интернет работает очень медленно, только после длительного времени - 10-20 часов скорость восстанавливается.Не знаю связано ли это с вирусом или нет.Логи прилагаю
Уважаемый(ая) [B]Дмитрий Сабиров[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Добрый день!
Удалите:
[CODE]Price Meter (remove only) [2014/05/01 20:26:09]-->"C:\Documents and Settings\Администратор\Local Settings\Application Data\PriceMeter\uninst.exe" /uninstall
Update for PriceMeter [2014/05/01 20:26:11]-->C:\Documents and Settings\Администратор\Application Data\PriceMeterUpdater\UpdateProc\UpdateTask.exe /Uninstall[/CODE]
Удалите, если устанавливали не сами:
[CODE]Mail.Ru Спутник 2.0.1.90 [2013/03/12 19:23:03]-->C:\Program Files\Mail.Ru\Sputnik\SputnikInstaller.exe -uninstall[/CODE]
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\PriceMeter\TEMP\pricemeter.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\PriceMeter\TEMP\pricemeter.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "pricemetertask.job" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
[B]2.[/B] [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):
[CODE]
R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command,(default) = C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1398965212&from=bdo&uid=ST9250315AS_5VC8SWYWXXXX5VC8SWYW
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer предоставлен: Mail.Ru
[/CODE]
[B]3.[/B] Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner.[/URL]
Прикрепляю лог AdwCleaner
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Карантин почему то не хочет загружаться. Говорит, что уже такой файл был загружен.
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите[/URL] все найденное AdwCleaner'ом.
Потребуется перезагрузка компьютера. Лог сформированный после удаления предоставьте в ответном сообщении.
Удалил все найденное AdwCleaner.
Отчет прилагаю.
Что с проблемами ?
Вирус остался. Ссылкм открываются со .второго нажатия. Интернет вроде заработал нормально.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[img]http://i739.photobucket.com/albums/xx33/emeraldnzl/FRST%20Console%20with%2090days.jpg[/img]
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Прилагаю отчеты FRST.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35200-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35201-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35202-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-57989841-515967899-1417001333-500_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> no filepath
HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {4d3094c1-b152-11e2-89fa-0025d3c1c62f} - D:\AutoRun.exe
HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {4d3094c4-b152-11e2-89fa-0025d3c1c62f} - D:\AutoRun.exe
HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {7a06dcc4-de61-11e2-a28a-0025d3c1c62f} - D:\AutoRun.exe
HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {a0ef7041-c3d6-11e2-a574-0025d3c1c62f} - D:\AutoRun.exe
HKU\S-1-5-21-57989841-515967899-1417001333-500\...\MountPoints2: {ea3b4c41-f394-11e2-929b-0025d3c1c62f} - D:\AutoRun.exe
CHR Extension: (Дополнительные параметры 11.26) - C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\enpeggaeabeeoicbmebgecnpaaepfiln [2017-01-04]
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Выложил fixlog.
Проблемы исчезли .
Спасибо за помощь
Выполните скрипт в AVZ:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После работы скрипта, в блокноте откроется файл avz_log.txt со ссылкам на обновление Вашей системы и критичных к безопасности программ, которые нужно загрузить и обновить в первую очередь.
Подробнее также читайте здесь - [url]http://virusinfo.info/showthread.php?t=121902[/url]