Printable View
Добрый день!
Подцепил на ноут китайскую байду и всплывающую рекламу в браузере. + стартовая страница выбрасывает на какие то онлайн игры и вручную не меняется. В браузере постоянно выскакивают сомнительные сайты в новых вкладках. Байду удалил как мог, но реклама осталась.
Выполненные логи прикрепляю ниже.
ПыСы: пункт 1 инструкции пропустил, как было написано.
Уважаемый(ая) [B]Никол[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteFile('C:\Program Files (x86)\baidu\baidus.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
Выполнил скрипт. После перезагрузки не могу войти в браузер. Пишет:"Объект exe.emorhc.bat изменен или поврежден" и т.д.
Выполненные новые логи и лог checkbrowser высылаю с другого компа через флешку. Карантин из avz также отправил.
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.16mb.com/Safe/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Все как просили:
Что с проблемой?
Не могу проверить, так как исчезли все ярлыки браузеров, и я не могу войти в интернет. Не подскажите, как их можно вернуть?
PS: пробовал через пуск - панель управления - центр работы с сетями - создать ярлык = не получилось.
А зачем создавать ярлык через центр работы с сетями? Что мешает обычный способ использовать - через Проводник или контекстное меню по правой кнопке мыши?
Нашел вход в интернет. Но к сожалению всплывающая реклама и вкладки остались(
Список установленных расширений для браузеров напишите
Avast Online Security
Avast SafePrice
Яндекс
и Элементы Яндекса: перевод (выключен)
[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Прикрепите эти отчеты в вашей теме.[/list]
Выполнил:
Только файл Sitlog весит 580 КБ, и мне форум не дает его загрузить. Поэтому я скопировал содержимое и вставил в два файла (не знаю, можно ли так делать).
Покажите скриншоты рекламы и вкладок
Отсылаю скриншоты. Часть рекламы блокирует malwarebytes. Вкладки открываются самые разные: от стоматологии и мвд до проституток почти при каждом клике (только не на всех сайтах).
Интернет через роутер?
Да.
Сделайте аппаратный сброс настроек роутера, введите правильные настройки.
Смените пароль на роутере на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь
Что с проблемой?
Сбросил, очистил, но не помогло. Все также: всплывающие вкладки и реклама.
В каком браузере проблема?
Гугл хром.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Сделал.
Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\bd0001_1.sys
Driver::
BDEnhanceBoost
BaiduHips
BDSafeBrowser
BDSGRTP
bd0004
BDDefense
Folder::
c:\programdata\Baidu
c:\program files (x86)\Jads
c:\users\1\AppData\Roaming\Baidu
c:\program files (x86)\Common Files\Baidu
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Выполнил.
Удалите вручную
[QUOTE]c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\bd0001_1.sys[/QUOTE]
Если проблема еще актуальна, пробуйте сбросить настройки Хрома на принятые по умолчанию
Все заработало, спасибо Вам лично.
На поддержку сайта скинусь.
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]