Рекламные владки в браузере + автоустановка расширений

Printable View

Показывать 40 сообщений этой темы на одной странице

15.03.2017, 12:22
regist

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis из папки ..\AutoLogger\HiJackThis

[CODE]O4 - HKCU\..\Run: [World of Tanks (2)] "C:\Games\World_of_Tanks_CT\WargamingGameUpdater.exe" (file missing)
O22 - Task (Ready): Milimili - C:\Program Files (x86)\MIO\MIO.exe -bindurl http://api.suibianmaimaicom.com/st1000lm024xhn-m101mbb_s2wzj90c806363806363.dat cmd=
O22 - Task (Ready): OneDrive Standalone Update Task - C:\Users\Alex\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe (file missing)
[/CODE]

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
15.03.2017, 14:03
AlexRo

Добрый день!

Снова отключается UAC. Сразу после перезагрузки.

Снова открываются не мной установленные стартовые страницы.
15.03.2017, 15:18
regist

Лог uVS сейчас посмотрю, а пока сделайте свежий лог сканирования AdwCleaner-ом.
15.03.2017, 15:33
AlexRo

Свежий лог.
15.03.2017, 15:44
regist

[url=http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
BREG
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6281.1202\FILECOAUTH.EXE
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVE.EXE
deldir %SystemDrive%\PROGRAMDATA\0655A6C7-4FC7-0
deldir %SystemDrive%\PROGRAMDATA\0655A6C7-6897-1
delall HTTP://MAIL.RU/CNT/10445?GP=821589
zoo %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ADOBE CREATIVE CLOUD\CCXPROCESS\JS\MAIN.JS
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.35.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.51.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.57.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.1\PSUSER.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.1\PSUSER_64.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.5\PSUSER.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.5\PSUSER_64.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.30.3\PSUSER.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.30.3\PSUSER_64.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.31.6\PSUSER.DLL
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.31.6\PSUSER_64.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.1\PSUSER.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.5\PSUSER.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.30.3\PSUSER.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.31.5\PSUSER.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.32.7\PSUSER.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.1\NPGOOGLEUPDATE3.DLL
delall HTTP://WWW.STARTPAGEING123.COM/?TYPE=HP&TS=1489574826&Z=DFD46FF812A630891ECEE4BG6ZCB4T8W3M4Z1B4ODZ&FROM=CHE0812&UID=ST1000LM024XHN-M101MBB_S2WZJ90C806363806363
delref %SystemDrive%\USERS\ALEX\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.29.1\GOOGLEUPDATEONDEMAND.EXE
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6281.1202\FILESYNCSHELL.DLL
delref %SystemDrive%\USERS\POSTGRES\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6743.1212\FILESYNCSHELL.DLL
czoo
restart[/CODE]

Сделайте свежий образ автозапуска.

+ посмотрите расширения в Хроме, все сами ставили?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ WinSnare и amulesw - деинсталируйте.
15.03.2017, 16:12
AlexRo

Вложений: 1

Расширения устанавливал я, только гугловские установились изначально когда скачивал браузер.
Образ сделал, проги удалил.
15.03.2017, 19:03
regist

[url=http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS[/url]
[CODE];uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
BREG
delall %SystemDrive%\PROGRAMDATA\0655A6C7-4FC7-0\0655A6C7-4FC7-0.D
delall %SystemDrive%\PROGRAMDATA\0655A6C7-6897-1\0655A6C7-6897-1.D
restart[/CODE]

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс очереди BITS[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
15.03.2017, 19:23
AlexRo

Вложений: 1

Скрипт выполнил, отчет прикрепил.
15.03.2017, 22:16
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

что с проблемой?

Для надежности сделайте ещё

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования MBAM.[/url]
15.03.2017, 22:27
AlexRo

Вложений: 1

Не хотят они покидать меня:(
15.03.2017, 23:20
regist

Удалите всё найденное в MBAM и проверьте проблему.
16.03.2017, 13:46
AlexRo

МБАМ После перезагрузки все равно нашел один недочет в реестре. Что-то мне подсказывает что что-то вылезет скоро.
Но пока что ничего зловредного нет.
16.03.2017, 18:48
regist

MBAM деинсталируйте.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
16.03.2017, 18:56
AlexRo

AVZ пишет:
[QUOTE]Часто используемые уязвимости не найдены. Скрипт выполнен успешно[/QUOTE]
16.03.2017, 19:06
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]

Показывать 40 сообщений этой темы на одной странице