Printable View
Здравствуйте.
Дело в том,что в мое отсутствие домашние пользовались компьютером и,похоже,занесли вирусы. Всё очень медленно работает, проверки антивирусом, CC-cleaner(ом) не помогают. Постоянно всплывают окна вроде казино вулкан, папилломы уйдут и т.д. Невозможно учиться,работать, так как в браузере страницы самостоятельно закрываются и открываются непонятные форумы и прочее.
Пожалуйста,помогите.
Уважаемый(ая) [B]Ирод[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите программу "Служба автоматического обновления программ".
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys', '');
QuarantineFile('C:\Users\Анастасия\AppData\Local\Hostinstaller\503511641_monster.exe', '');
QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe', '');
QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe', '');
DeleteFile('C:\Windows\system32\drivers\ContentProtectorDrv.sys', '32');
DeleteFile('C:\Users\Анастасия\AppData\Local\Hostinstaller\503511641_monster.exe', '32');
DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe', '32');
DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe', '32');
DeleteFile('C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteFile('C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mail.Ru.lnk');
DeleteService('ContentProtectorDrv');
DeleteFileMask('c:\users\анастасия\appdata\local\hostinstaller', '*', true);
DeleteFileMask('c:\program files (x86)\iobit', '*', true);
DeleteFileMask('c:\program files\contentprotector', '*', true);
DeleteDirectory('c:\users\анастасия\appdata\local\hostinstaller');
DeleteDirectory('c:\program files (x86)\iobit');
DeleteDirectory('c:\program files\contentprotector');
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_Анастасия" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Вроде все согласно инструкции.
Что-то с ClearLNK не сработало, давайте так.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> [script] "C:\Users\Public\Desktop\Avast SafeZone Browser.lnk" -> ["C:\ProgramData\FjocnTf\lAyvlIOdXz3.bat"] -> %USFHOSJFG_SG1UZXzabmASMLLAiDZFreVrHqcDL%%USFHOSJFG_SG1qYILDxursCWGSZaYTUUfPkXnLPq%%USFHOSJFG_SG1vuFiEKvlPKdFFozmnZzxKF%%USFHOSJFG_SG1lhZAQqmCpmiOigVVEKVHrUSAy%c%USFHOSJFG_SG1WHoLqgWwMRWhSHpbKmTYFm%a%USFHOSJFG_SG1DhUfFWlkPjkeZaSejIyxW%l%USFHOSJFG_SG1rtpNrLZIxHVNmweqdbgFTjBcpbp%l%USFHOSJFG_SG1UTdYkhx (112491 байт.) (cp: 20127) (MD5:E27CAD97B81734C3E0A36782EC1D60A3)
>>> [HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk" -> ["C:\Program Files\AVAST Software\SZBrowser\launcher.exe" =>> "hxxp://tech-connect.biz/?ssid=1473365504&a=1054667&src=sh&uuid=cbc656e7-8d68-46f9-97b1-094e7c5eee74,1473365398244"]
>>> [modified] "C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk" -> ["C:\Program Files (x86)\Internet Explorer\iexplore.exe"]
>>> [modified] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk" -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.exe"]
>>> [modified] "C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"]
>>> [modified] "C:\Users\Public\Desktop\Mozilla Firefox.lnk" -> ["C:\Program Files (x86)\Mozilla Firefox\firefox.exe"]
>>> [modified] "C:\Users\Анастасия\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"]
>>> "C:\Users\Анастасия\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk" -> ["C:\Users\Анастасия\AppData\Local\Amigo\Application\amigo.exe" =>> --profile-directory=Default --app-id=mbipmajmbfjakbcfnjdldckninlnmhoe][/CODE]
Отчёт о работе прикрепите.
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\contentprotector\import_root_cert.exe - [B]not-a-virus:NetTool.Win32.NetFilter.qb[/B][*] c:\program files\contentprotector\nss\certutil.exe - [B]not-a-virus:NetTool.Win32.NetFilter.qb[/B][*] c:\users\анастасия\appdata\local\hostinstaller\503511641_monster.exe - [B]not-a-virus:HEUR:Downloader.Win32.AdLoad.gen[/B][/LIST][/LIST]