Вирус 2inf.net [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, not-a-virus:RiskTool.Python.Miner.b ]

Printable View

15.01.2015, 22:10
dimpn98

Вложений: 2

Вирус 2inf.net [not-a-virus:RiskTool.Win32.BitCoinMiner.jtz, not-a-virus:RiskTool.Python.Miner.b ]

В общем я скачал файл и подцепил рекламу от [URL="http://virusinfo.info/showthread.php?t=174393"]2inf.net[/URL] [h=1][URL="http://virusinfo.info/showthread.php?t=174393"][Trojan.Win32.Agent.idxa, Trojan.Win32.Agent.amirk, Trojan-Dropper.Win32.Agent.olpl ][/URL].[/h]Помогите,что делать.При включении компьютера,включается опера и заходи на сайт 2inf.net+почти на каждом сайте открываются окошечки с рекламой,помогите пожалуйста.
15.01.2015, 22:12
Info_bot

Уважаемый(ая) [B]dimpn98[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.01.2015, 22:21
thyrex

[url]http://virusinfo.info/pravila.html[/url]
17.01.2015, 19:24
dimpn98

Вложений: 2

[QUOTE=thyrex;1213560][url]http://virusinfo.info/pravila.html[/url][/QUOTE]
вот ваши файлы
17.01.2015, 19:56
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\user\appdata\local\systemdir\setsearchm.exe','');
QuarantineFile('C:\Users\user\appdata\roaming\etranslator\etranslator.exe','');
QuarantineFile('C:\Windows\proxy.exe','');
QuarantineFile('C:\Windows\cuda.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1463.0.0.0\jsdrv.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Microsoft\Windows\system.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-2.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-7.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-6.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-5.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-2.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-11.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-5.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-2.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-11.exe','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\user\AppData\Roaming\ZZima\zzima_loader\nloader.exe','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\NETC66~1.EXE','');
QuarantineFile('C:\Users\user\AppData\Local\Temp\InstallDir\chrome.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YTDownloader');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pcket_x64');
DeleteFile('C:\Program Files\BaiduEx\uninit.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Temp\InstallDir\chrome.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','update');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','chrome');
DeleteFile('C:\Users\user\AppData\Local\Temp\NETC66~1.EXE','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','GoSearchRemoveAppiexplore');
DeleteFile('C:\iexplore.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','vvytwubmpt');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jlxkcgldjg');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-1.job','64');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-11.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-11.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-2.exe','32');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-2.job','64');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-5.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-5.exe','32');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-5_user.job','64');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-6.job','64');
DeleteFile('C:\Windows\Tasks\80384460-b08a-415d-8639-86143ac146c2-7.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-7.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\80384460-b08a-415d-8639-86143ac146c2-6.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-11.exe','32');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-11.job','64');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-1.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-2.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-5.exe','32');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-5_user.job','64');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-5.job','64');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-2.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-6.exe','32');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-6.job','64');
DeleteFile('C:\Windows\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-7.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\851c41b7-2424-469b-a553-3a8fe911bab0-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-1.job','64');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-11.job','64');
DeleteFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-2.exe','32');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-2.job','64');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-5.job','64');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\a9dfa1be-1a70-4855-a003-7143eb21ad20-7.exe','32');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-7.job','64');
DeleteFile('C:\Windows\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-6.job','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-1','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-11','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-2','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-5','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-6','64');
DeleteFile('C:\Windows\system32\Tasks\80384460-b08a-415d-8639-86143ac146c2-7','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-1','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-11','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-2','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-5','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-6','64');
DeleteFile('C:\Windows\system32\Tasks\851c41b7-2424-469b-a553-3a8fe911bab0-7','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-1','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-11','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-2','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-5','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-6','64');
DeleteFile('C:\Windows\system32\Tasks\a9dfa1be-1a70-4855-a003-7143eb21ad20-7','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
DeleteFile('C:\Users\user\AppData\Local\Microsoft\Windows\system.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1463.0.0.0\jsdrv.exe','32');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Windows\cuda.exe','32');
DeleteFile('C:\Windows\proxy.exe','32');
DeleteFile('C:\Users\user\appdata\roaming\etranslator\etranslator.exe','32');
DeleteFile('C:\Users\user\appdata\local\systemdir\setsearchm.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
ExecuteREpair(16);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
18.01.2015, 15:57
dimpn98

Вложений: 2

Логи

Rsit
18.01.2015, 16:19
thyrex

Лог МВАМ где?
18.01.2015, 16:48
dimpn98

Вложений: 1

Log Malvare
18.01.2015, 17:00
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Backdoor.MSIL.PGen, C:\Games\POINT BLANK OFFLINE\ServerPB\PointBlank\Injector.exe, , [53fe0aedb2d7bf7796969a67cd3412ee],
Backdoor.MSIL.PGen, C:\Games\POINT BLANK OFFLINE\ServerPB\PointBlank\NoInject.exe, , [1e33c92e8cfd9f97a389c041d031738d],
Trojan.AutoKMS, C:\Windows\AutoKMS\AutoKMS.exe, , [450c9f582465da5c9ed6d51bfe027a86],
PUP.PSWTool.ProductKey, C:\Windows\Setup\SCRIPTS\DATA\bin\pdk.dll, , [ba977a7dbccd52e469b6de9a0df3857b],
Adware.Vomba, C:\Program Files (x86)\daemon411-lite-x64.exe, , [57faee095237112520127e24689da957],
Adware.Vomba, C:\Program Files (x86)\daemon411-lite-x86.exe, , [371aed0a4b3efb3bc66cf3af8d78d927],
Adware.Vomba, C:\Program Files (x86)\daemon4111-lite-x64.exe, , [0a4785725b2e5adcc9692082cc399868],
Adware.Vomba, C:\Program Files (x86)\daemon4111-lite-x86.exe, , [64ed40b7b8d171c5949e643eb550a55b],
Adware.Vomba, C:\Program Files (x86)\daemon4112-lite.exe, , [b69b71863059ed497fb3287a7b8ae020],
PUP.Optional.Nova.A, C:\Program Files (x86)\4game\36c2f6d3-756c-41a1-ac93-723f5113d72c.dll, , [8ac7b344bfcaf5414e9382804bb7f50b],
PUP.Optional.Nova.A, C:\Program Files (x86)\4game\56466a38-a0d0-4e7f-8cc9-3a9df4d3c2ee.dll, , [b59ce2157d0ca0967c65da2819e9a35d],
PUP.Optional.Nova.A, C:\Program Files (x86)\4game\fd5c06f3-2217-4f61-8bee-04196d02c63f.dll, , [1c35aa4ded9c989e766b49b941c1d42c],
PUP.Optional.Nova.A, C:\Program Files (x86)\55f2ef46-9093-4660-b783-cd4eeb124d97\710d164f-7ebc-4501-a780-2cc41130fc07.dll, , [48099364a7e24beba839a959b64c629e],
PUP.Optional.Nova.A, C:\Program Files (x86)\62cf55c4-7776-4a50-9270-aea03481dd8c\63539082-b847-4e70-ba72-edbf25841fe4.dll, , [eb6638bfdcad53e3954c49b9f60cc33d],
PUP.Optional.Nova.A, C:\Program Files (x86)\fd59143e-f9fb-4c93-b8bb-7348f6ed0cf4\519967a2-1bd3-4963-ad83-d3f4162054c0.dll, , [361b886f3257de580fd214ee7e84b64a],
PUP.PSWTool.ProductKey, C:\Users\user\Desktop\Programm\KMSAuto\bin\pdk.dll, , [8cc522d52861ca6ce43bd0a8cb35d12f],
Backdoor.MSIL.PGen, C:\Users\user\Desktop\My PointBlank\PointBlank\Injector.exe, , [8cc59d5ac9c030060f1d738ee41dcc34],
Backdoor.MSIL.PGen, C:\Users\user\Desktop\My PointBlank\PointBlank\NoInject.exe, , [5df4ca2d2b5ea88e18145aa7ff0223dd],
Trojan.Agent.CK, E:\ESET NOD32 Antivirus 8.0.304.1 Final\TNod-1.4.2.3-Final-Portable.rar, , [cd84b93ea3e6a591818da4078a7b7b85],
Trojan.Downloader, E:\TCPU62\Install\Icons\icon.icl, , [5af746b18603b87ee783156ec040cd33],
PUP.Wpakill, E:\TCPU62\Programm\Antiwpa\IA64\antiwpa.dll, , [a8a900f77712fd39efa076327095e51b],
PUP.Wpakill, E:\TCPU62\Programm\Antiwpa\X86\antiwpa.dll, , [75dc37c09feaf343018e98105da854ac],
Trojan.KillAV, E:\TCPU62\Programm\OpPleiList\OpPleiList.exe, , [bd946f88850493a39e871569fa0b15eb],
PUP.OperaPasswordTool, E:\TCPU62\Programm\Opera\program\OperaPassView\OperaPassView.exe, , [183916e1c0c9e74f304283265aab41bf],
Trojan.Proxy.CC, E:\TCPU62\Programm\CCProxy\CCProxy.dll, , [5100f8ff642551e572f36079d42c8c74],
Trojan.Proxy.CC, E:\TCPU62\Programm\CCProxy\CCProxy.exe, , [62ef1fd892f7e650347dd33a43bdd32d],
Spyware.Password.HL, E:\TCPU62\Programm\Multi_Password_Recovery\HookLib.dll, , [bf9228cf99f0a195b0aed5d4a16160a0],
Riskware.MPR, E:\TCPU62\Programm\Multi_Password_Recovery\MPR.exe, , [79d8dc1b4e3b9d99e61184457d8313ed],
PUP.Optional.OpenCandy, E:\??N?????N??°????N?\??N??°?????µN??° ???»N? N?N??????? ????N?N??±N????°\???°??N?N??·??N???N??? ????N??? N? ??N??°?????µN??°???? ????????????N? 7\software\winzip\winzip155.exe, , [6ee35a9d464359ddbb04912e2bdae21e],
PUP.Optional.OpenCandy, E:\??N?????N??°????N?\??N??°?????µN??° ???»N? N?N??????? ????N?N??±N????°\???°??N?N??·??N???N??? ????N??? N? ??N??°?????µN??°???? ????????????N? 8\software\winzip\winzip155.exe, , [b39e44b3800944f2e0dfd5eaba4b4fb1],
Hacktool.CheatEngine, F:\games\Far Cry 3\bin\FarCry 3 V1.05 DX11 Trainer +10 MrAntiFun.EXE, , [a6ab0ee9b0d9fb3bb4c46eccef11659b], [/CODE]

Удалите вручную
[QUOTE]C:\Program Files (x86)\YTDownloader
C:\Program Files (x86)\55f2ef46-9093-4660-b783-cd4eeb124d97
C:\Program Files (x86)\Sense
C:\Program Files (x86)\fd59143e-f9fb-4c93-b8bb-7348f6ed0cf4
C:\Program Files (x86)\Ge-Force
C:\ProgramData\ShopperPro
C:\Program Files (x86)\ShopperPro
C:\Program Files (x86)\62cf55c4-7776-4a50-9270-aea03481dd8c
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\SavePass 1.1
C:\iехplоrе.bаt.exe
C:\Program Files (x86)\RGSСLаunсhеr.bаt.exe
C:\Program Files (x86)\RGSCLauncher.bat
C:\Program Files\PFNLаunсhеr.bаt.exe
C:\Program Files\PFNLauncher.bat
C:\lаunсhеr.bаt.exe
C:\launcher.bat
C:\НD-StаrtLаunсhеr.bаt.exe
C:\HD-StartLauncher.bat
C:\Users\user\AppData\Roaming\CoinMiner
C:\Program Files (x86)\CoinMiner
C:\Program Files (x86)\BaiduEx
C:\Users\user\AppData\Roaming\eTranslator[/QUOTE]

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]лог CheckBrowserLnk[/url]
18.01.2015, 22:42
dimpn98

Вложений: 1

вот лог CheckBrowserLnk
И этот куда вводить этот код.Как поместить в карантин МВАМ?Объясните подробнее,я не совсем понял.
18.01.2015, 22:53
thyrex

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
19.01.2015, 09:53
dimpn98

Вложений: 1

вот лог
19.01.2015, 15:40
thyrex

Что с проблемой?
19.01.2015, 18:24
dimpn98

при включении компа уже не переходит в оперу,только появляется при включении окошечко с восклицательным знаком и написано explorer нажимаю ок и все,в браузере рекламы нет,однако некоторые сайт все равно содержать часть рекламы хотя раньше не содержали,вроде бы все,ну и соц сеть вконтакте стала иначе работать,тоесть когда оппонент пишет чтото,внизу выбивает ошибку но сообщение появляется хотя до этого не было,в принцепе все
19.01.2015, 18:43
thyrex

[quote="dimpn98;1215645"]только появляется при включении окошечко с восклицательным знаком и написано explorer[/quote]Скриншот покажите
21.01.2015, 12:32
dimpn98

скриншот через пк невозможно сделать изза того,Что пока не нажмешь ок на этом эксплорере,проги остальные на начнут запускаться(такие как антвирус или торрент)
21.01.2015, 17:39
thyrex

Сфотографируйте
22.01.2015, 13:06
dimpn98

Вложений: 1

сфотографировал
22.01.2015, 20:00
thyrex

Через msconfig отключите старт при загрузке всего, что не имеет отношения к системе, и проверьте наличие проблемы
22.01.2015, 20:54
dimpn98

ради интереса удалил адгуард и понеслось,реклама опять на всех сайтах,конечно после вашей помощи уже не лезет в оперу на разные сайты,но как я понял реклама все равно осталась
22.01.2015, 22:17
thyrex

Я вообще имел в виду появление этого окна
22.01.2015, 22:27
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\cuda.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.jtz[/B] ( DrWEB: Tool.BtcMine.243, AVAST4: Win32:Malware-gen )[*] c:\windows\proxy.exe - [B]not-a-virus:RiskTool.Python.Miner.b[/B] ( DrWEB: Tool.BtcMine.292 )[/LIST][/LIST]