Printable View
Хром и IE снова перенаправляют в субдомены *.bid и (реже) к другим ахтунгам.
Выполнять скрипт из прошлой темы побоялся, хотя на компьютере ничего не изменилось - орднунг юбер аллес, но на всяк случ выполнил ваши промежуточные инструкции из [url]https://virusinfo.info/showthread.php?t=210930[/url] - возможно, это ускорит лечение.
Заранее спасибо.
Уважаемый(ая) [B]elusaveng[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
Task: {B012C438-529E-49C5-A209-164C269693F6} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
Task: {E13CA39B-2D28-4AEF-85D9-AD28C1C3028E} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
2017-04-12 20:30 - 2017-05-01 18:27 - 00000000 ____D C:\Users\user\AppData\Roaming\Wise Care 365
2017-04-12 20:29 - 2017-05-02 18:17 - 00000000 ____D C:\Program Files (x86)\Wise
2017-04-12 09:47 - 2015-08-06 15:58 - 00000452 _____ C:\Windows\Tasks\Wise Memory Optimizer Task.job
Task: C:\Windows\Tasks\Wise Memory Optimizer Task.job => C:\Program Files (x86)\Wise Memory Optimizer\WiseMemoryOptimzer.exe
CMD: ipconfig /flushdns
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Yes, sir :)
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
[QUOTE=SQ;1448339][URL="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/URL].[/QUOTE]
Сделал, но приложить не могу!
В папке "Управление вложениями" написано "Загруженные файлы которые не используются будут удалены в течении часа" - но там хранятся аж позапрошлогодние, на новый места не хватает, а удалить старые вручную я не смог :(
Удалите плз своею собственной рукой или скажите, как я могу это сделать.
Адрес на всяк случ - [url]https://virusinfo.info/newattachment.php?do=assetmanager&values[/url][t]=211659&contenttypeid=1&poststarttime=1494326822&posthash=d7a8e0dc5b1a5896a527b13d7a33c89e&insertinline=1
Удалите старые вложения Мой кабинет => Вложения.
Либо загрузите лог на файловое хранилище, например яндекс-диск.
Получилось.
UPD в конце рабочего дня: может быть, uVS не только проанализировал компьютер, но и ликвидировал заразу?
Сегодня тыщу страниц открыл (работа такая) - Антимальваря молчит, никто никуда не переадресует...
Но это не главное: очень хотелось бы выяснить, откуда эта зараза берётся - из редко используемых программ? Но я все проверяю перед установкой, и в исключениях защит - 2-3 давно проверенных и безопасных прог, в которых они на что-нибудь вроде keygen'ов стойку делают. С редко посещаемого сайта? Но я и сам в подозрительные места стараюсь не лезть, и КИС с Антимальварью бдят, и Хром на потенциально опасные сайты красное окно выдаёт... А тут с интервалом в 2 недели на родной сестре... :)
[URL="http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.0.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.GOOGLE.COM/SEARCH?Q={SEARCHTERMS}&SOURCEID=IE7&RLS=COM.MICROSOFT:{LANGUAGE}:{REFERRER:SOURCE}&IE={INPUTENCODING?}&OE={OUTPUTENCODING?}
deldir %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER
deltmp
restart[/CODE]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]
Главное: сегодня опять за весь день - ни одной переадресации.
Очень бы хотелось выяснить, откуда эта мальваря возрождается.
UVS не создал ни архива с префиксом ZOO_, ни папки ZOO – только текстовой файл. На всяк случ приложил.
То ли в инструкции к MBAM ошибка, то ли она устарела: [I]«Запустите _полное_ сканирование = отметьте ВСЕ подключённые к ПК…»[/I] -
отметить все диски можно только при _выборочном_ сканировании.
Подключил всё, что есть, в т.ч. съёмные диски с полными дублями жёстких на двух компах. Шоб булО.
И [I]«Мы не рекомендуем постоянное использование Antimalware по причине … большого количества ложных срабатываний»[/I] - возможно, это было в 1-й версии, а во 2 и 3 – не жалуюсь. И именно она второй раз стала блокировать переходы на явно вредительские сайты.
А хакерские примочки и, скорее всего, паранойю вроде PUP.Optional в Winamp продвинутый чайник всегда может в исключения добавить.
[B]???Или это не паранойя, а действительно щели для вредителей???
[/B]
Там же - [I]"Сохранить отчет. 5. Прикрепите его без переименования к Вашему следующему сообщению" [/I]- имя отчёта автоматически не прописывается, наименовал его mbam report.
Звиняйте, если чё не так сделал - я продвинутый, но чайнег :(
можете проигнорировать найденые активаторы и кейгены. Уточните пожалуйста, что с проблемой?
[QUOTE=SQ;1448936]можете проигнорировать найденые активаторы и кейгены.[/QUOTE]
Давно игнорирую.
[QUOTE=SQ;1448936]Уточните пожалуйста, что с проблемой?[/QUOTE]
Спасибо, третий день как не проявляется - я уже писал, что, возможно, uVS не только проанализировал компьютер, но и ликвидировал заразу.
А вы не можете по ранее присланным логам выяснить, откуда она берётся?
[QUOTE=elusaveng;1448942]
А вы не можете по ранее присланным логам выяснить, откуда она берётся?[/QUOTE]
Источник по логам уточнить не могу, обычно приходят с установкой какого-нибудь непроверенного ПО с интернета.
Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Удачи Вам!
Спасибо и до (надеюсь, не скорого) свидания!
Let’s drink for your good business & sex (успехов в труде и счастья в личной жизни) :)