Как я уже говорил в заголовке- в правом углу постоянно выскакивает реклама, при переходе на любые ссылки(VK,Yandex,Google и т.д) то есть на абсолютно безопасные ресурсы антивирус выдаёт предупреждение(Скриншот). Самопроизвольно открываются страницы типа "Ваш браузер нуждается в обновлении, "как зарабатывать 5000 баксов в день" и тому подобная ярунда. DrWeb Cureit! проблему не решил.
Уважаемый(ая) [B]===Тополь===[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\Users\1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Funmoods.job','64');
DeleteFile('C:\Windows\system32\Tasks\Funmoods','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи, [B]включая лог HiJack[/B]
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Логи высылаю, а вот с MBAM и карантином заминка- карантина попросту нет, а сканирование MBAMа останавливается на моменте, которые вы можете видеть в скриншоте. Не зависает,всё работает как надо, просто дальше сканирование не идёт.
Сделайте лог этой версией [url]http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe[/url]
Я так понял,включать полное? Так как "Выборочного" нет.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот лог(Базы не обновлял, так как возвращало к версии, с которой у меня глюк)
[CODE]C:\Users\1\Desktop\Картинки\ZuppaCraft\zuppacraft.exe[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё найденное.
Обязательно смените все пароли!
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Готово.
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.
Удалил. Компьютер перезагрузил.
Переименуйте архив с запрошенным для карантина файлом, так, чтобы имя не содержало русских букв - например, [B]virus.zip[/B] и пришлите карантин снова.
Что с проблемой?
Остались баннеры. Всё остальное в порядке.
[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Почистил кэш и куки-не помогло. В опере проблема исчезла. Так же обнаружил, что не исчезла проблема с открытием страниц(Только что открылась страница "Вулкан")
- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]
Готово.
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
Сделал.
Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:processes
:OTL
http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuzytDtB0BtAyEtCtDtCyEyD0A0D0AyCtAtN0D0Tzu0CtBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=707827770
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lamo1sa.ru/
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000\..\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuzytDtB0BtAyEtCtDtCyEyD0A0D0AyCtAtN0D0Tzu0CtBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=707827770
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lamo1sa.ru/
IE - HKU\S-1-5-21-796685539-3329789826-231195629-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}: "URL" = http://start.funmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzuzytDtB0BtAyEtCtDtCyEyD0A0D0AyCtAtN0D0Tzu0CtBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=707827770
[2014.07.16 13:59:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\1\AppData\Roaming\mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged
CHR - Extension: SuperMegaBest.com = C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.4.5_0\
CHR - Extension: promokody = C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\obpjkecphechmoodhajjnggfpfmnclfc\3.0.0_0\
O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - No CLSID value found.
[2014.05.16 02:19:20 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\newSI_10
[2014.05.16 02:19:20 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\newSI_2
[2014.05.16 02:19:19 | 000,000,000 | ---D | M] -- C:\Users\1\AppData\Roaming\newSI_6
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:41ADDB8A
:Files
msiexec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416031FF} /quiet /qn /norestart /c
recycler /alldrives
:Commands
[EMPTYTEMP]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Ещё раз очистите кэш и cookies-файлы браузеров и проверьте проблему.
Не помогло.
Если проблема только в браузере Yandex - отключайте левые расширения.
Запустите OTL.EXE и нажмите [B]Cleanup[/B].
Остались только банеры на вашем сайте(Скриншот) если они есть на самом деле, то проблема(Вроде бы) решена. И ещё кое-что: Запустил сканирование свеженькой версией Malawarbytes(Той, где у меня сканирование останавливается на одном файле) и она нашла у меня пяток вирусов, включая троян(До этого файла, естественно). Но удалить-то я их не могу! Что мне делать?
Это Яндекс.Директ, всё в порядке.
Лог MBAM в текстовом виде - вложением в тему.
Cканирование останавливается на этом моменте(Не зависает, а именно останавливается и дальше не идёт)
MBAM пытается сканировать свой же лог, в который в то же время сам и записывает, так что "Эта музыка будет вечной..." (С) :>
В менюх Malwarebytes Anti-Malware Параметры -> Исключения -> Добавить папку - внесите туда [B]c:\ProgramData\Malwarebytes[/B] и просканируйте снова.
Опять та же самая проблема...)
Ладно, все файлы из папки [B]c:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs[/B] упакуйте в архив и прикрепите к своему следующему сообщению.
MBAM после этого деинсталлируйте, хватит мучиться...
ОКей)
Ничего интересного в логах. Но активных вирусов нет.
Установите нормальный антивирус.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]