Printable View
Здравствуйте!
После установки софта (какого точно уже не скажу) все браузеры стали выдавать рекламные окна по лечению компьютера. Постоянно рвётся связь, часто не скачиваются объёмные файлы. Есть подозрение, что интернет блокирует Аваст.
Лечил Авастом, утилитой Касперского (рекомендованным Вами).
Сделал всё по Вашей инструкции.
Прошу помощи.
С уважением, Сергей.
Уважаемый(ая) [B]dalnevostochnik72[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[CODE]begin
QuarantineFile('C:\Users\Сергей\AppData\Local\Temp\nro.tmp\SetupX.exe','');
QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('C:\Users\D899~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Windows\system32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw.sys','');
QuarantineFile('c:\program files\deal keeper\bin\utildealkeeper.exe','');
QuarantineFile('c:\program files\deal keeper\updatedealkeeper.exe','');
QuarantineFile('c:\program files\deal keeper\bin\dealkeeper.purbrowse.exe','');
QuarantineFile('c:\program files\deal keeper\bin\dealkeeper.browseradapter.exe','');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке "Прислать запрошенный карантин" вверху темы.
Извиняюсь, приложение не заметил.
Надеюсь теперь всё правильно сделал.
Выполните скрипт в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
ClearQuarantine;
StopService('{55dce8ba-9dec-4013-937e-adbf9317d990}Gw');
StopService('Update Deal Keeper');
DeleteFile('c:\program files\deal keeper\bin\dealkeeper.browseradapter.exe','32');
DeleteFile('c:\program files\deal keeper\bin\dealkeeper.purbrowse.exe','32');
DeleteFile('c:\program files\deal keeper\updatedealkeeper.exe','32');
DeleteFile('c:\program files\deal keeper\bin\utildealkeeper.exe','32');
DeleteFile('C:\Program Files\Deal Keeper\bin\DealKeeperBAApp.dll','32');
DeleteFile('C:\Program Files\Deal Keeper\bin\{55dce8ba-9dec-4013-937e-adbf9317d990}.dll','32');
DeleteFile('C:\Windows\system32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw.sys','32');
DeleteFile('C:\Program Files\Deal Keeper\updateDealKeeper.exe','32');
DeleteFile('C:\Users\D899~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\UpdaterEX.job','32');
DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','32');
DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','32');
DeleteFile('C:\Users\D899~1\AppData\Local\Temp\NERO1003378\','32');
DeleteFile('C:\Windows\system32\Tasks\{C6BC9A52-FB72-4557-A64C-992C51CCCFD9}','32');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\nro.tmp\SetupX.exe','32');
DeleteFile('C:\Users\Сергей\AppData\Local\Temp\nro.tmp\','32');
BC_DeleteSvc('{55dce8ba-9dec-4013-937e-adbf9317d990}Gw');
BC_DeleteSvc('Update Deal Keeper');
DeleteFileMask('c:\program files\deal keeper\', '*', true);
DeleteDirectory('c:\program files\deal keeper\');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/CODE]
Сделайте новые логи AVZ. Что с проблемой?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вы также можете посмотреть результаты анализа присланных файлов в карантин.
[URL="https://www.virustotal.com/ru/file/14191200540ef7cab6a995830126754ee30e511c1a35e401b173d3118beaa42b/analysis/1406730876/"]avz00001.dta[/URL]
[URL="https://www.virustotal.com/ru/file/05ae2674f7ddcb601b0aaa1652a1f47f74491af1c7cfc67ee1d2c633c45d2d27/analysis/1406730897/"]avz00002.dta[/URL]
[URL="https://www.virustotal.com/ru/file/5173c6fb81f6e6163e24fbfbb250181de8f1e65ce9557acbd4b618c8557f3782/analysis/1406730916/"]avz00003.dta[/URL]
[URL="https://www.virustotal.com/ru/file/5173c6fb81f6e6163e24fbfbb250181de8f1e65ce9557acbd4b618c8557f3782/analysis/1406740440/"]avz00004.dta[/URL]
[URL="https://www.virustotal.com/ru/file/f4a96d9fdfc3a4d4e339e6184d1e79d45380e34a102ea9d2de5d0efdd25b0140/analysis/1406730956/"]avz00005.dta[/URL]
[URL="https://www.virustotal.com/ru/file/f1ea7f732b8209e9af304d1292bbcf42cbd35f0e07e99ec7b627a97b58aeea97/analysis/1406730957/"]avz00006.dta[/URL]
Карантин тоже скинуть? Так же, выполнить скрипт (первый) и найти файлы карантина?
Нет, карантина не будет. Это скрипт лечения. Просто сделайте свежие логи после него.
Возможно поздно с вопросом, а в AVZ нужно было отмечать все диски или только C: который отмечен оп умолчанию?
В AVZ нужно только выполнить скрипт, этого достаточно.
[ATTACH]487126[/ATTACH][ATTACH]487127[/ATTACH][ATTACH]487128[/ATTACH]
почему-то вставились ссылками. Так можно?
Да, можно. Вы используете локальный прокси-сервер localhost:8118? Что с проблемой? У меня есть сомнения по планировщику задач, там много не понятных задач, поэтому прошу коллег посмотреть логи.
Я не знаю как ответить на вопрос о прокси-сервере :( У меня доступ к интернету через роутер, провайдер - сумма-телеком.
Рекламные окна ушли, ура!!! Но при выводе скрипта в окне выполнения было подозрение на троян (раньше тоже оно было).
У меня тоже подозрения, что много чего лишнего висит.
Нет, это чистый файл, его добавят в базу безопасных. У меня сомнения по планировщику задач (вроде мусор, но вдруг что-то системное?), поскольку у меня в последнее время практика была не столь обширная как у активных хелперов. Не беспокойтись, кто-нибудь посмотрит логи и все будет в порядке :)
Спасибо за помощь и скорость! Благодарность гарантирую :)
Можно проверить ещё ноут. Активно копировались рабочие файлы туда-сюда?
Да, только создавайте новую тему
Задания Планировщика добропорядочные :)
Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe[/CODE]
можно ссылку на объяснение, что значит "пофиксить"
[url]http://virusinfo.info/showthread.php?t=4491[/url]
Пофиксил :)
Спасибо, всё работает.
Как профи в этой области, посоветуйте пожалуйста антивирус для защиты от подобных проблем.
Лет 7 пользуюсь бесплатным Авастом, без нареканий, только, пожалуй, последнее время тормозить стал систему. И вот что-то подвёл. Или я пренебрег осторожностью.
Любой антивирус лишь уменьшает риск что-то подхватить. 100% гарантии не дает ни один разработчик.
Многое зависит и от самого пользователя: не кликать, куда попало, внимательно смотреть на опции установки
Сделайте еще такой лог
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[ATTACH]487156[/ATTACH][ATTACH]487157[/ATTACH]
Наверное я поторопился с очисткой, получилось 2 лога.
Поторопились. Восстановите эти записи в AdwCleaner см. инструкцию здесь [url]http://virusinfo.info/showthread.php?t=146192[/url]
[CODE]
***** [ Службы ] *****
Служба Удалена : PnkBstrA
***** [ Файлы / Папки ] *****
Файл Удалена : C:\Windows\system32\PnkBstrA.exe
[/CODE]
После восстановления сделайте новый лог
Восстановился только файл. Службы в карантине не было.
[ATTACH]487161[/ATTACH]
Проблема решена?
Ну Вам виднее. По мне так да. А что в логе, всё Ок?
Да, логи в порядке.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\deal keeper\bin\dealkeeper.browseradapter.exe - [B]not-a-virus:WebToolbar.Win32.Agent.ako[/B] ( BitDefender: Gen:Variant.Adware.SwiftBrowse.1 )[*] c:\program files\deal keeper\bin\dealkeeper.purbrowse.exe - [B]not-a-virus:WebToolbar.Win32.Agent.akp[/B] ( BitDefender: Adware.MPlug.Q )[*] c:\program files\deal keeper\bin\utildealkeeper.exe - [B]not-a-virus:HEUR:AdWare.MSIL.Kranet.heur[/B] ( BitDefender: Adware.MPlug.Q )[*] c:\program files\deal keeper\updatedealkeeper.exe - [B]not-a-virus:HEUR:AdWare.MSIL.Kranet.heur[/B] ( BitDefender: Adware.MPlug.Q )[/LIST][/LIST]