Добрый день.
Месяц назад скачивал программу фотошоп.Видимо,была совсем левая ссылка и после этого во ВСЕХ браузерах с интервалом в 10 минут выходит вкладка с рекламой казино "вулкан",либо реклама о заработке и т.д. В гугл хроме на ютуб вместо первых роликов всплывает тизерная реклама.
Удалял папки с компа,которые нашел по дате загрузки.Но некоторые удалить не могу.Таких левых папок много.
Подскажите,как справиться?:(
Уважаемый(ая) [B]Александр92[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Рассматривается ли моя ранее поданная заявка?
в ней есть прикрепленный файл с анализом от autologger
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\System32\ihctrl32.dll', '');
QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
DeleteFile('C:\Windows\System32\ihctrl32.dll', '32');
DeleteFile('C:\Windows\System32\wsaudio.dll', '32');
DeleteFile(' C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteDirectory('c:\program files (x86)\zaxar');
ExecuteFile('schtasks.exe', '/delete /TN "pagesnewsorglions" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Zaxar');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wsaudio\Parameters', 'ServiceDll');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Download Master');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].
Вадим,спасибо. загрузил карантин зип.
Что делать с новым логом версии Autologger?
Прикрепить к следующему сообщению, естественно.
новый анализ autologgerа в прикрепленном файле
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=811040
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811041
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/search?q={SearchTerms}&fr=iextn&gp=811041
O2-32 - BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Users\Александр\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll
O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - D:\саня\Download Master\dmieall.htm (file missing)
O8 - Extra context menu item: Закачать при помощи Download Master - D:\саня\Download Master\dmie.htm (file missing)
O8 - Extra context menu item: Передать на удаленную закачку DM - D:\саня\Download Master\remdown.htm (file missing)
O22 - Task (Ready): \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (file missing)[/code]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Отчёт о работе ClearLNK. прикрепил
при запуске Malwarebytes AdwCleaner от имени администратора при начале сканирования выдает следующую ошибку :
*sqlite3.dll is corrupted or has been replaced
И с ClearLink что-то не то вышло.
Скопируйте текст ниже в окно утилиты ClearLink и нажмите "[B]Лечить[/B]":[CODE]>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk" -> ["C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe"]
>>> "C:\Users\Александр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Punto Switcher.lnk" -> ["C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk" -> ["C:\Program Files (x86)\Yandex\Punto Switcher\layouts.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk" -> ["C:\Program Files (x86)\Yandex\Punto Switcher\diary.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Новые возможности.lnk" -> ["C:\Program Files (x86)\Yandex\Punto Switcher\WelcomeToPunto.html"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk" -> ["C:\Program Files (x86)\Yandex\Punto Switcher\ps.chm"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk" -> ["C:\Program Files (x86)\CDBurnerXP\cdbxpp.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ВидеоМАСТЕР\ВидеоМАСТЕР.lnk" -> ["C:\Program Files (x86)\ВидеоМАСТЕР\VideoMASTER.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ВидеоМАСТЕР\Справочная система.lnk" -> ["C:\Program Files (x86)\ВидеоМАСТЕР\Help.chm"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ВидеоМАСТЕР\Удалить программу.lnk" -> ["C:\Program Files (x86)\ВидеоМАСТЕР\unins000.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ultimate-Discounter Browser.lnk" -> ["C:\Program Files (x86)\Ultimate-Discounter Browser\browser.exe"][/CODE]
Отчёт о работе прикрепите.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Отправляю все отчеты.прошу прощения за задержку.что дальше?
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\p9chlavl.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\p9chlavl.default -> Поиск@Mail.Ru
FF Keyword.URL: Mozilla\Firefox\Profiles\p9chlavl.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B961EAC51-838A-4BF1-ABDF-D91846E5E3BE%7D&gp=811037
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811040"
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (SearchWay) - C:\Users\Александр\AppData\Roaming\Opera Software\Opera Stable\Extensions\achhckalphdlhbnohjonneffefbmaddi [2017-03-10]
OPR Extension: (The Safe Surfing) - C:\Users\Александр\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2017-03-30]
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Xpom
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\uCozMedia
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Torch
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\PlayFree Browser
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Orbitum
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Nichrome
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\MapleStudio
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Kometa
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Crossbrowse
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Comodo
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Chromium
2017-03-30 23:50 - 2017-03-30 23:50 - 00000000 ____D C:\Users\Александр\AppData\Local\Bromium
2017-03-10 14:31 - 2017-03-10 14:31 - 00000000 ____D C:\Users\Александр\AppData\Local\ZaxarGameBrowser
2017-03-10 14:27 - 2017-03-10 14:30 - 00000000 ____D C:\Users\Александр\AppData\Local\Amigo
2017-03-10 14:26 - 2017-03-10 14:30 - 00000000 ____D C:\Users\Александр\AppData\Local\Mail.Ru
2017-03-10 14:26 - 2017-03-10 14:26 - 00000000 ____D C:\Users\Все пользователи\Mail.Ru
2017-02-26 21:21 - 2017-02-26 21:21 - 00000016 _____ C:\ProgramData\mntemp
2017-02-26 21:21 - 2017-02-26 21:21 - 0005054 _____ () C:\ProgramData\mudtcpaz.vzs
FirewallRules: [{F02015DD-99E4-4270-A4A2-DD9596E742C1}] => (Allow) C:\Users\Александр\AppData\Local\Amigo\Application\amigo.exe
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
лог-файл (Fixlog.txt) прикрепил к письму.очистил кэш и куки в браузерах
Что с проблемой?
В принципе?никаких прежних признаков нет,по крайней мере
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ihctrl32.dll - [B]Trojan-Downloader.Win32.Stantinko.bct[/B][/LIST][/LIST]