Printable View
Скачала музыку из вконтакте, авторизовавшись на стороннем сайте и теперь при запуске браузера на каждой открываемой мною странице висит вверху баннер (или не знаю как его назвать-экран, м.б.), в нем реклама. И открываются доп вкладки с каким-то сайтом. В одноклассниках написали что я входила под другим IP -примерно из США. Лечащие утилиты ничего не находят. Антивирусник ESET промолчал и тоже не находит.
Уважаемый(ая) [B]GalinaKas[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA','64');
ExecuteWizard('SCU',2,2,true);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].
почему то не могу прикрепить файл
Загрузите на rghost.ru и дайте ссылку в теме.
Получилось. Вирус мешал!
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref 1HTTP=127.0.0.1:8555;HTTPS=127.0.0.1:8555
delref HTTP=127.0.0.1:8555;HTTPS=127.0.0.1:8555
exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} /quiet
exec MsiExec.exe /I{BFE6D377-F558-4E95-A062-673941B9BA5A} /quiet
exec MsiExec.exe /X{B2EC4A38-B545-4A00-8214-13FE0E915E6D} /quiet
; C:\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
addsgn 79132211B9E9317E0AA1AB5962841205DAFFF47DC4EA942D892B2942AF292811E11BC39BF2995185E74C48538ADA8536B113BDF9B98DE6A7587B2F62D78D5F7B 64 ADW_DEALPLY [TrendMicro]
zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
; C:\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEBROKER.EXE
addsgn 1A24619A5583348CF42B254E3143FE8E7082AA7DFCF648938CA5407524C7330E6551CCE0305A2A4B24377DB48162A3A5235A280F505978D370B4DA2CF4C6622E 64 Adware.Shopper.363 [DrWeb]
zoo %SystemDrive%\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEBROKER.EXE
; C:\PROGRAM FILES (X86)\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEONDEMAND.EXE
chklst
delvir
czoo
restart[/code]Компьютер перезагрузится.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Проблема осталась как была...:(
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]14 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст:
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: [B]OTL.txt[/B] и [B]Extras.txt[/B]. Упакуйте их в архив и прикрепите к своему следующему сообщению.
Сделала
[NOTICE]Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.[/NOTICE]
После этого (иначе толку не будет) выполните нижеследующее.
Отключите до перезагрузки антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B]Run Fix[/B][CODE]:OTL
IE - HKU\S-1-5-21-2931188285-83607204-4101718943-1000\..\SearchScopes\yandex.ru-221812: "URL" = http://webalta.ru/search?q={searchTerms}&from=IE
IE - HKU\S-1-5-21-2931188285-83607204-4101718943-1000\..\SearchScopes\{756D1D40-E491-4E1D-9BC6-5B37CEDE646E}: "URL" = http://www.russur.com/search/?q={searchTerms}
IE - HKU\S-1-5-21-2931188285-83607204-4101718943-1000\..\SearchScopes\yandex.ru-221812: "URL" = http://webalta.ru/search?q={searchTerms}&from=IE
FF - prefs.js..extensions.enabledAddons: afproxy%40anchorfree.com:3.23
[2012.08.09 18:03:47 | 000,000,440 | ---- | M] () -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\dx2ul3pu.default\searchplugins\Russur.xml
[2012.03.13 00:34:56 | 000,000,412 | ---- | M] () -- C:\Users\user\AppData\Roaming\mozilla\firefox\profiles\dx2ul3pu.default\searchplugins\webalta-search.xml
CHR - plugin: DealPlyLive Update (Enabled) = C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll
[2013.08.29 22:04:11 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
:Files
recycler /alldrives
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Проверьте проблему.
всё сделала, единственное-отключила антивирус на 10 мин, а скрипт выполнялся дольше. Может еще раз попробовать-вирус на месте..(((
Что касается роутера выполнили? Не вижу результата...
да, приходил настройщик и сбрасывал
Ой, что-то не верится... и денег, небось, взял? :>
Вы не выполнили скрипт в OTL, после того, как вставили текст в окно [B]Custom Scans/Fixes[/B], нажали вместо [B][COLOR="#FF0000"]Run Fix[/COLOR][/B] снова [B]Scan[/B]. Потому так всё долго было.
Повторите и доложите результат.
[QUOTE=Vvvyg;1087227]Ой, что-то не верится... и денег, небось, взял? :>
Вы не выполнили скрипт в OTL, после того, как вставили текст в окно [B]Custom Scans/Fixes[/B], нажали вместо [B][COLOR=#FF0000]Run Fix[/COLOR][/B] снова [B]Scan[/B]. Потому так всё долго было.
Повторите и доложите результат.[/QUOTE]
Денег не взял, этот сосед который работает в билайне, устанавливает как раз это всё. А у меня билайн. Иголкой тыкал в роутер))) на ресет нажимал, пароль изменил...
Да, и правда не туда нажала, кулёма. Вот сделала. Результат не обрадовал...
Потому, видимо, и не обрадовал, что с роутером не разобрались. Попросите ещё раз соседа [U]внимательно[/U] посмотреть в настройках роутера, какие в нём DNS-серверы прописаны. В зависимости от модели, они могут быть в разных местах - LAN, WAN, etc.
И ещё момент - проблема во всех браузерах до сих пор наблюдается?
[QUOTE=Vvvyg;1087275]Потому, видимо, и не обрадовал, что с роутером не разобрались. Попросите ещё раз соседа [U]внимательно[/U] посмотреть в настройках роутера, какие в нём DNS-серверы прописаны. В зависимости от модели, они могут быть в разных местах - LAN, WAN, etc.
И ещё момент - проблема во всех браузерах до сих пор наблюдается?[/QUOTE]
Да, проблема в браузерах наблюдается. А что именно надо изменить в настройках роутера?
Установить DNS-серверы так, как рекомендует провайдер - автоматически, либо какие-то конкретные адреса.
[QUOTE=Vvvyg;1087336]Установить DNS-серверы так, как рекомендует провайдер - автоматически, либо какие-то конкретные адреса.[/QUOTE]
я еще раз его приведу, конечно, но он и имя сети поменял и пароль к ней, кнопку ресет нажимали...не пойму почему нет изменений? Вирус что изменил? адрес сервера что ли?
Ох и вирус же я схватила....ой ёёёёёё
Возможно, не сбросили до конца роутер. Модель скажите точно, что на наклейке на дне написано.
[QUOTE=Vvvyg;1087336]Установить DNS-серверы так, как рекомендует провайдер - автоматически, либо какие-то конкретные адреса.[/QUOTE]
ДНС серверы при сбросе настраиваются автоматически, так что они точно обновились-он сбрасывал. Имя сети и пароль меняли. Сброс настроек делал-на кнопку ресет нажимал-после этого всё автоматом настраивается, кроме имени сети и пароля. Что же делать?
Выполните 2-й стандартный скрипт [URL=http://z-oleg.com/avz.exe]такой версией AVZ[/URL] и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
[QUOTE=Vvvyg;1087852]Выполните 2-й стандартный скрипт [URL="http://z-oleg.com/avz.exe"]такой версией AVZ[/URL] и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.[/QUOTE]
сделала скрипт самый первый который давали- потом ведь для других программ давали. Вирус на месте
Это старый лог, старой версией сделанный, он не поможет. Сохраните [URL="http://z-oleg.com/avz.exe"]http://z-oleg.com/avz.exe[/URL] по правой кнопке мыши туда, где Вы его найдёте и сделайте им 2-й стандартный скрипт, лог будет в папке Log.
[QUOTE=Vvvyg;1087886]Это старый лог, старой версией сделанный, он не поможет. Сохраните [URL]http://z-oleg.com/avz.exe[/URL] по правой кнопке мыши туда, где Вы его найдёте и сделайте им 2-й стандартный скрипт, лог будет в папке Log.[/QUOTE]
прошу прощения, что за второй стандартный скрипт? где его искать?
Файл -> Стандартные скрипты. Вы же его делали в самом начале.
[QUOTE=Vvvyg;1087644]Возможно, не сбросили до конца роутер. Модель скажите точно, что на наклейке на дне написано.[/QUOTE]
D-Link dir 300. P/N: RIR300NRUB6A
N/W Ver B6 F/W Ver 1.3.0 S/N PVOI3C2060762
MAC ID 28107BF64788
прошит билайном
Лог AVZ жду.
Проблема во всех браузерах?
[QUOTE=Vvvyg;1087920]Лог AVZ жду.
Проблема во всех браузерах?[/QUOTE]
да . у меня хром и мазила. А вирус открывает ещё и эксплорер. Кстати иногда комп загружается и вируса будто нет. При след. Перезагрузке снова баннер вверху и открываются Страницы.
Удалите программы Redhelper и Hotspot Shield, смущают они меня.
[QUOTE=Vvvyg;1087996]Удалите программы Redhelper и Hotspot Shield, смущают они меня.[/QUOTE]
редхелпер это он-лайн консультант, у меня инет магазин. А хотспот -ставила сама чтобы скачать иностранное приложение. Снесу, уже не нужен.
Может уже систему переустановить? а то что-то уже неделю мучаюсь и никакого результата
Удалите Hotspot Shield, сделайте новый лог OTL и покажите скриншот баннера.
[QUOTE=Vvvyg;1088096]Удалите Hotspot Shield, сделайте новый лог OTL и покажите скриншот баннера.[/QUOTE]
сделала скрин, вставила в ворд, заархивировала, но сюда не крепится. Была прога принт скрин, не работает почему-то
при запуске браузеров открывается страница [COLOR=#979CA0][FONT=Segoe UI]techbrowsing.com [/FONT][/COLOR]
[QUOTE=GalinaKas;1088150]при запуске браузеров открывается страница [COLOR=#979CA0][FONT=Segoe UI]techbrowsing.com [/FONT][/COLOR][/QUOTE]
Это от Hotspot Shield хвосты. Лог OTL сделайте, на 1-й странице инструкция.
[QUOTE=Vvvyg;1088240]Это от Hotspot Shield хвосты. Лог OTL сделайте, на 1-й странице инструкция.[/QUOTE]
Вы знаете, баннер висит не всегда-то загрузишь комп он есть, то его нет, но антивирусник грит что заблокировал переход на какую-то страницу.
пытаюсь прикрепить отл -создался только один файл -отл.тхт почему-то. Пишут что превышает размер.
[url]https://drive.google.com/file/d/0B7eIZ98izKHxV0ZieDhMdWVjbjQ/edit?usp=sharing[/url]
[url]https://drive.google.com/file/d/0B7eIZ98izKHxMDg1Tk5JTDNaTFU/edit?usp=sharing[/url]
[NOTICE]Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами.[/NOTICE]
[url=http://virusinfo.info/showthread.php?t=130567]Удалите старые вложения[/url].
Отключите до перезагрузки антивирус, запустите OTL ([b]от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"![/b]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B]Run Fix[/B][CODE]:processes
C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe
:OTL
IE - HKU\S-1-5-21-2931188285-83607204-4101718943-1000\..\SearchScopes\yandex.ru-221812: "URL" = http://webalta.ru/search?q={searchTerms}&from=IE
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR - plugin: DealPlyLive Update (Enabled) = C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll
CHR - plugin: Java(TM) Platform SE 7 U25 (Enabled) = C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
[2013.08.29 22:04:02 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\DSite
[2012.08.10 00:03:28 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\systweak
[2014.01.29 00:43:45 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Hotspot Shield
:Files
recycler /alldrives
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите cookies-файлы браузеров[/URL].
Если баннер останется, сообщите в каких браузерах.
баннера нет, но при включении мой антивирусник говорит мне что обнаружил угрозу-предгалает стереть. стираю. Троян. И вылезает окно что мол обнаружена сеть-интернет -спрашивает к какой отнести=домашняя или рабочая. Раньше никогда такого не было.
[QUOTE=GalinaKas;1088652]баннера нет, но при включении мой антивирусник говорит мне что обнаружил угрозу-предгалает стереть. стираю. Троян.[/QUOTE]
Какую именно? Скриншот приведите, или процитируйте точно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]