При включении компа,самостоятельно запускаются сайты.При запуске браузера самостоятельно запускаются рекламные сайты.При переходе по ссылке самостоятельно запускаются сайты [not-a-virus:Downloader.Win32.Agent.xdm ]

Printable View

04.11.2013, 03:28
SunnyMam

Вложений: 3

При включении компа,самостоятельно запускаются сайты.При запуске браузера самостоятельно запускаются рекламные сайты.При переходе по ссылке самостоятельно запускаются сайты [not-a-virus:Downloader.Win32.Agent.xdm ]

На днях ребенок,играя в онлайн игры,по незнанию чего-то накачала) С того дня у нас с компьютером беда:
*при запуске windows запускаются 2 разных сайта,при чем через эксплорер,хотя по умолчанию хром.
*при запуске обоих браузеров открываются рекламный сайты,при чем каждый раз разные.
*при переходе по ссылкам,даже на одном и том сайте(например тут,переходя из темы в тему),открываются другие сайты.
*бывает вылетает с инета вообще-закрывается браузер совсем.
Просканировала [COLOR=#000000][FONT=Arial]Anti-Malware выдал 11 зараженных-удалила.Перезагрузила.
Просканировала [/FONT][/COLOR]Dr.Web CureIt!выдал 2 зараженных(троян и tool)-обезвредила.Перезагрузила.
Дальше все по инструкции...
04.11.2013, 03:29
Info_bot

Уважаемый(ая) [B]SunnyMam[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
04.11.2013, 04:55
SunnyMam

Установила вместо Авиры Каспера PURE 3.0 пробную,просканировала полной-ничего не нашел...
Dr.Web CureIt! повторно-чисто...
но проблема не исчезла...
Сегодня еще и реклама кругом вылазить стала...Особенно в контакте((
04.11.2013, 18:20
Techno

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
end.[/CODE]

Пересоздайте ярлыки браузеров и попробуйте.
04.11.2013, 20:02
SunnyMam

Спасибо!С Эксплорером все ок теперь,а вот Хром без изменений...
04.11.2013, 20:36
thyrex

[quote="SunnyMam;1056327"]а вот Хром без изменений...[/quote]Что именно осталось?
04.11.2013, 20:54
SunnyMam

Вместо главной страницы открывает вредоносные сайты,каждый раз разные.При переходе по ссылкам открывает дополнительные вкладки с рекламой.Но на вк и одноклассниках пропала вроде реклама лишняя))
При работе в хром,Anti-Malware постоянно выдает:
"Была предотвращена попытка доступа к вредоносному сайту:5.149.255.125
Тип:исходящие
Порт:56939,Процесс:avp.exe"
Хотя в это время открыта одна сраница и никаких действий с нашей стороны нет...
04.11.2013, 21:02
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
04.11.2013, 21:33
SunnyMam

Вложений: 1

вот:
04.11.2013, 21:35
thyrex

Изменения к лучшему есть?
04.11.2013, 22:06
SunnyMam

Вложений: 1

нет,все так же((( только фон рабочего стола пропал))

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот еще после перезагрузки касперский выдал
04.11.2013, 22:24
Techno

Подключение через роутер?
04.11.2013, 22:25
SunnyMam

напрямую
04.11.2013, 22:27
Techno

[quote="SunnyMam;1056363"]Вместо главной страницы открывает вредоносные сайты,каждый раз разные.[/quote]
В настройках браузера какая страница стоит главной?

Ярлык хрома пересоздали?

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
04.11.2013, 22:32
SunnyMam

[url]https://www.google.ru/[/url]
[QUOTE=Techno;1056437] Ярлык хрома пересоздали? [/QUOTE]
да
04.11.2013, 22:46
Techno

В командной строке:
[CODE]netsh winsock reset[/CODE]

Перезагрузитесь.

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]
04.11.2013, 23:44
SunnyMam

Вложений: 2

Пардон,это я чайник))) Нашла)) Я не тот ярлык пересоздала:>
Там прям в папке хрома был ярлык с этой косячной ссылкой,только на второй раз увидела:blush:
Удалила его совсем,стал с главной страницы открываться)
Но вот Anti-Malware так и пишет:
"Была предотвращена попытка доступа к вредоносному сайту:5.149.255.125
Тип:исходящие
Порт:56939,Процесс:avp.exe"
Только "порт" разный каждый раз...
кэш и куки почистила...
логи не делала еще,пойду сделаю)

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

логи:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=Techno;1056454]В командной строке:
[CODE]netsh winsock reset[/CODE]

Перезагрузитесь.[/QUOTE]
сделала,написал:"успешно"
Так все ОК,вот только проблема с Anti-Malware осталась...
05.11.2013, 10:11
Techno

[quote="SunnyMam;1056478"]Так все ОК,вот только проблема с Anti-Malware осталась...[/quote]
Это нормальное его поведение...

C:\Program Files (x86)\Internet Explorer\iexplore.url - удалите и пересоздайте ярлык IE.

[URL="http://www.avast.com/uninstall-utility"]Остатки Avast удалите[/URL]

[URL="http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe"]Остатки mcafee удалите[/URL]

В остальном порядок.
05.11.2013, 20:13
thyrex

+ [url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
05.11.2013, 22:34
SunnyMam

Остатки Avast удалите
скачала...сделала все по инструкции...ОН УДАЛИЛ У МЕНЯ ВСЕ ФОТО И ВИДЕО!:girl_cray2::girl_cray2::girl_cray2:
их уже никак не восстановить да?Фотки то ладно,а вот видео были очень нужные...я не успела их перекинуть,забыла(((
Нет,главно скаченные все остались,а вот те что с камеры,цифровика и телефона пропали(((((((((((
И программы как-то выборочно поудалял...
05.11.2013, 22:44
Techno

[quote="SunnyMam;1056977"]ОН УДАЛИЛ У МЕНЯ ВСЕ ФОТО И ВИДЕО![/quote]
Кто он?
05.11.2013, 23:03
SunnyMam

avastclear

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

можно попробовать прогой воостановить?
Мне,в принципе,только видео мои с камеры перекинутые нужны...
05.11.2013, 23:21
Techno

Вложений: 1

Не мог он такое сделать.

[ATTACH=CONFIG]444967[/ATTACH]

Вписывали что-нибудь в обведенное красным?
05.11.2013, 23:26
SunnyMam

нет,там было что-то,не запомнила...
комп сам перезагрузился и после этого рабочий стол заметно порядел...
наверно я что-то не так сделала((
05.11.2013, 23:33
Techno

Пробуйте восстанавливать, например с помощью этого [url]http://www.piriform.com/recuva/download/standard[/url]

Только с диском пока никаких операций не делайте, ничего не записывайте и не перезаписывайте, пока не восстановите файлы.
06.11.2013, 05:40
SunnyMam

Вложений: 1

[QUOTE=Techno;1056577]
Остатки mcafee удалите
[/QUOTE]
вот что пишет:"Ошибка получения полного разрешения для очистки. Смотрите лог-файл для более подробной информации"
вот лог:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Файлы свои восстановила!СПАСИБО ОГРОМНЕЙШЕЕ!!!:kiss2:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

ComboFix тоже "найти не удалось"))) Наверно вместе с теми файлами удалился,я видела его в списке,когда свои восстанавливала))
OTCleanIt нужно запустить?А то боюсь уже))
06.11.2013, 15:46
Techno

[quote="SunnyMam;1057064"]OTCleanIt нужно запустить?А то боюсь уже))[/quote]
Запустите...
08.11.2013, 03:48
SunnyMam

Вложений: 3

Anti-Malware все так и выдает сообщения о блокировке попыток перехода на вредоносные сайты...
Заметила что не заходит на многие сайты,даже проверенные,на которых зарегины не 1 год.Подумала сначала на антивирус,а потом разблокировала в Anti-Malware блокировку сайтов и...опять 25...Кругом одна реклама и вкладки отрываются сами собой с рекламой и порнухой(((
Или вот такой
[ATTACH=CONFIG]445586[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

вот еще поймала,хотела открыть вашу страничку "Следовать советам и рекомендациям после лечения" с чужой темы,а открылось вот это:
[ATTACH=CONFIG]445587[/ATTACH]

И реклама только в хроме,в ИЕ нету...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Dr.Web CureIt! нашел ism.exe-обезвредил...
Расположение:С:\Temp\ct3304000\ism.exe
Adware.Conduit.8

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Входила на ваш сайт,открылась новая вкладка:
[ATTACH=CONFIG]445588[/ATTACH]
08.11.2013, 07:57
Techno

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].
08.11.2013, 12:45
SunnyMam

Вложений: 2

вот

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

В ИЕ нет рекламы,а в хроме и мазиле есть,в одном и том же месте,но разные))
в хроме не могу удалить вот это расширение MegaSmiles v13.11.3 13.11.3,всё лишнее удалила,а это никак не удаляется,пишет что удалено,а перезапускаешь хром и оно опять на месте...и не отключается
08.11.2013, 18:38
Techno

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Users\9364~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
DeleteFile('C:\Users\9364~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFileMask('C:\Users\9364~1\AppData\Roaming\DSite','*',true);
DeleteDirectory('C:\Users\9364~1\AppData\Roaming\DSite');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]
09.11.2013, 00:39
SunnyMam

Вложений: 1

Все сделала

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Все,дошло до меня-это "улыбка" в хроме и мазиле!В мазиле удалила-теперь все ок!Никакой лишней рекламы!А вот с хромом все печально...Никак не удаляется!В реестре нет,в C:\Users\ИМЯ_ПОЛЬЗОВАТЕЛЯ\AppData\Local\Google\Chrome\User Data\Default\Extensions тоже нету его...А в расширениях в браузере висит и не отключается и не удаляется,точнее якобы удаляется,но после перезапуска хрома снова на месте((
09.11.2013, 00:53
Techno

- [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL]
09.11.2013, 02:49
SunnyMam

Вложений: 1

Techno,спасибо вам ОГРОМНОЕ за помощь и терпение!!!)))
Проблема решена!(переустановила хром,без сохранения расширений)
[ATTACH=CONFIG]445762[/ATTACH]
09.11.2013, 02:59
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\9364~1\\appdata\\roaming\\dsite\\update~1\\update~1.exe - [B]not-a-virus:Downloader.Win32.Agent.xdm[/B] ( DrWEB: Adware.Downware.1195 )[/LIST][/LIST]