Printable View
Добрый день. Столкнулся с такой проблемой. Вылезает постоянно вредоносная ссылка - [COLOR="#FF0000"]удалено[/COLOR]. KIS только блокирует её, но больше ничего с ней сделать нельзя. Частота появления примерно каждые 10 минут. Что можно сделать в этой ситуации? Заранее спасибо.
Уважаемый(ая) [B]Пётр1978[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Отправляю файлы логов.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFileF('C:\Users\Fox\AppData\Roaming\DAOii\', '*', true, '', 0, 0);
QuarantineFile('C:\Users\Fox\AppData\Roaming\DAOii\MUIdsnap.ent', '');
DeleteFile('C:\Users\Fox\AppData\Roaming\DAOii\MUIdsnap.ent', '32');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Высылаю файлы логов, полученных при сканировании системы.
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
Здравствуйте. Огромное спасибо за помощь, сегодня вредоносная ссылка больше не появлялась. Система заработала более стабильно. Возник только небольшой побочный эффект после применения скриптов: пропали некоторые значки на панели задач (иконка звука, иконка интернет-соединений в правом нижнем углу). Можно ли их вернуть обратно? Ещё раз спасибо большое за помощь и поддержку в решении проблемы!
Выполните скрипт в AVZ
[CODE]begin
DeleteDirectory('C:\Users\Fox\AppData\Roaming\DAOii\',' ');
RegKeyParamWrite('HKLM', 'Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad', 'SysTray', 'REG_SZ', '{35CEC8A3-2BE6-11D2-8773-92E220524153}');
end.[/CODE]
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
отпишитесь, что с проблемой?
Скрипт не запустился. Прикрепляю лог файла.
[quote="Пётр1978;1208701"]Скрипт не запустился.[/quote]
поправил.
Добрый день. Скрипт выполнил успешно. Иконки на панели задач в правом нижнем углу (значки звука и интернет-соединения) так и не появились после перезагрузки компьютера. Но самое главное, что теперь компьютер запускает windows 7 с первого раза после включения. Раньше только с 2-3 попытки. Ещё вопрос. Удалять папки и реестр в самой программе AdwCleaner после сканирования нужно? Там есть две опции: очистить и удалить. Какую применить?
[quote="Пётр1978;1208939"]Ещё вопрос. Удалять папки и реестр в самой программе AdwCleaner после сканирования нужно? Там есть две опции: очистить и удалить. Какую применить?[/quote]
читайте выше
[quote="regist;1208684"]- [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.[/quote]а также там есть ссылка на инструкцию. "Удалите в AdwCleaner" - кликабельно ;).
Система почищена. Отчёт высылаю. Осталась только одна проблемка - значки звука и интернет-соединения на панели задач больше не появляются при загрузке винды. Что-то можно с этим сделать? Заранее спасибо.
Экспорт этого ключа сделайте
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad[/CODE]
заархивируйте и прикрепите к сообщению.
+
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
Здравствуйте. А как сделать экспорт ключа? Через Пуск и Выполнить?
Выполните следующий скрипт в avz:
[CODE]begin
BackupRegKey('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','systray');
end.[/CODE]
После выполнения в папке avz появится папка Backup в которой будет еще одна папка с датой выполнения этого скрипта, в которой в свою очередь будет reg-файл вида systray_20120***-*****.reg
Его запакуйте в архив и прикрепите в сообщении.
Всё выполнил. Высылаю архив.
[b]Пётр1978[/b], у меня идей нет как восстановить эти значки. Могу только предложить попробовать откатиться через восстановление системы на состояние до заражения или когда было заражение, а потом заново вылечить.
Спасибо ещё раз большое за восстановление работоспособности компьютера. Иконки - мелочь, можно и без них работать.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\fox\appdata\roaming\daoii\muidsnap.ent - [B]Trojan-Banker.Win32.Metel.cai[/B][/LIST][/LIST]