Самопроизвольное открытие окон с рекламой [HEUR:Trojan.Multi.StartPageTask.b ]

Printable View

01.04.2017, 16:50
retro15

Вложений: 1

Самопроизвольное открытие окон с рекламой [HEUR:Trojan.Multi.StartPageTask.b ]

Открываются самопроизвольно вкладки с рекламой. Проверка на вирусы Касперским и NOD ничего не дала.
прошу помочь
01.04.2017, 16:54
Info_bot

Уважаемый(ая) [B]retro15[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.04.2017, 14:38
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\3EF3~1\AppData\Local\Temp\fastInstall\Uninstall.exe', '');
QuarantineFile('C:\Windows\system32\tasks\subwayscocomcreation', '');
ExecuteFile('schtasks.exe', '/delete /TN "C:\Windows\system32\tasks\subwayscocomcreation" /F', 0, 15000, true);
DeleteFile('C:\Users\3EF3~1\AppData\Local\Temp\fastInstall\Uninstall.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "{49EEE9F7-4B13-4162-92B8-29BA21F5C9DE}" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
03.04.2017, 09:41
retro15

Вложений: 1

Результат загрузки
[SPOILER=Результат загрузки]
Файл сохранён как 170403_093958_CollectionLog-2017.04.01-16.43_58e1ee3e881a0.zip
Размер файла 98593
MD5 943a12068968cacecccdd092f56a01a4
[/SPOILER]

Результат загрузки
[SPOILER=Результат загрузки]

Файл сохранён как 170403_093513_quarantine_58e1ed2131d7e.zip
Размер файла 1586
MD5 b74cd9a796428ed46858ec3164fc1013
[/SPOILER]
03.04.2017, 09:58
regist

Читайте внимательней, что вам пишут. Логи надо прикреплять к сообщению, а не грузить в карантин. Про это там красными буквами написано!
Прикрепите их как положено.

[quote="regist;1443370"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]Здесь специально дал прямую ссылку куда надо загрузить архив, всё равно загрузили не туда :(.
03.04.2017, 10:16
retro15

Сорри.

[URL="https://virusinfo.info/showthread.php?t=210822"]https://virusinfo.info/showthread.php?t=210822[/URL]

[URL="https://virusinfo.info/virusdetector/report.php?md5=663C15DE559B9EDBA71A0D7556778A9D"]https://virusinfo.info/virusdetector/report.php?md5=663C15DE559B9EDBA71A0D7556778A9D[/URL]
03.04.2017, 19:35
regist

Логи тоже прикрепите.
03.04.2017, 23:38
retro15

Вложений: 2

повторный лог
04.04.2017, 11:58
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis из папки ..\AutoLogger\HiJackThis
[CODE]O4 - HKLM\..\Run: [SoftEther VPN Client UI Helper] C:\Program Files\SoftEther VPN Client\vpnclient_x64.exe /uihelp (file missing)
O22 - Task (Ready): {4C8DA0E5-8DF5-4A5F-86A4-C227A927DA63} - D:\РАБОТА-PW-2016\до 2011 года\gshop_editor\gshop-pvp\sGSHOPedit.exe (file missing)
O22 - Task (Ready): {913B10F7-10E4-4C75-A89E-EF312188905C} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev editor\PrecinctEditor.exe (file missing)
O22 - Task (Ready): {91E41AE2-5B88-488B-82E5-C493F54B5D2C} - C:\Program Files (x86)\VanDyke Software\SecureCRT\SecureCRT.exe (file missing)
O22 - Task (Ready): {93B7401E-D38B-425B-BFCE-CAADFE24EF96} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev1 editor\PrecinctEditor.exe (file missing)
O22 - Task (Ready): {9EEF52CB-6AF9-485F-A139-46C24D0E857A} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev editor\PrecinctEditor.exe (file missing)
O22 - Task (Ready): {BB166EBA-7B97-47B9-B4C3-C854D1EED5B0} - D:\РАБОТА-PW-2016\до 2011 года\gshop_editor\gshop-pvp\sGSHOPedit.exe (file missing)
O22 - Task (Ready): {F9A7E1F2-6461-4218-BA18-A0D210618551} - D:\РАБОТА-PW-2016\region-precinct\precinct.sev1 editor\PrecinctEditor.exe (file missing)
[/CODE]

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
04.04.2017, 12:08
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]54[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\tasks\subwayscocomcreation - [B]HEUR:Trojan.Multi.StartPageTask.b[/B][/LIST][/LIST]