Изменение стартовой страницы в браузерах Opera и Firefox на Smartinf.ru и постоянный сброс настроек [not-a-virus:Downloader.Win32.LMN.afw ]

Printable View

18.10.2015, 22:02
Metallic

Вложений: 2

Изменение стартовой страницы в браузерах Opera и Firefox на Smartinf.ru и постоянный сброс настроек [not-a-virus:Downloader.Win32.LMN.afw ]

[COLOR=#555555][FONT=Open Sans][SIZE=4]При запуске браузера Firefox и Opera программа Adguard блокирует запрос:[/SIZE]
[/FONT][/COLOR][FONT=arial black]http://smartinf.ru/?utm_source=startpage03&utm_content=c484ed724a13e5ac957a458bf8660632&utm_term=none
[/FONT][COLOR=#555555][FONT=arial]
[SIZE=3]Этот сайт установился как домашняя страница. Изменения в настройках сбрасываются после перезапуска браузера и снова выбивает этот сайт.

При использовании указанных выше браузеров на каждом сайте появляются всплывающие окна сообщений в левом нижнем углу как в соц сети Вконтакте и много рекламы среди текста.

[/SIZE][/FONT][SIZE=3]Так же при запуске браузера Opera антивирус Avast блокирует url: [/SIZE][FONT=Open Sans][SIZE=4][SIZE=3]http://wildhunt.info/[/SIZE]
[/SIZE]
Система 64-разрядная.[/FONT][/COLOR]
18.10.2015, 22:03
Info_bot

Уважаемый(ая) [B]Metallic[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.10.2015, 22:33
regist

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 04.09.2015 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.45.[/QUOTE]
Пожалуйста, обновите базы и сделайте новые логи.

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.
19.10.2015, 03:30
Metallic

Вложений: 2

Ссылка на результаты анализа карантина: [url]http://virusinfo.info/virusdetector/report.php?md5=B5A9B0DD00733618D3270005D7081356[/url]

Логи:
19.10.2015, 10:54
regist

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
ClearQuarantineEx(true);
QuarantineFile('C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Hangouts.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tekken-3\Играть.lnk', '');
QuarantineFile('C:\Users\FM2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk', '');
QuarantineFile('C:\Users\FM2\Favorites\Links\Интернет.url', '');
QuarantineFile('D:\Games\TEKKEN-3\Tekken.bat', '');
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
DeleteFile('D:\Games\TEKKEN-3\Tekken.bat', '');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Chrome\Hangouts.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tekken-3\Играть.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk
C:\Users\FM2\Favorites\Links\Интернет.url
C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\724e6c6e1aea27c4\COMODO Firewall.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk
C:\Users\FM2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker\Start Unlocker Assistant.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Игры\Aion-free PvP-x70 - Ярлык.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Игры\AionMP.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Игры\BFBC2.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Утилиты\Ashampoo Burning Studio 2012.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Утилиты\Internet Download Manager.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Утилиты\TeamViewer 8.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Фото и видео, аудио\Logitech Vid HD.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Rocketdock\Фото и видео, аудио\Vegas Movie Studio HD Platinum 10.0.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Новая папка\Adobe Reader XI.lnk
C:\Users\FM2\Desktop\Новая папка (2)\Новая папка\CyberLink PowerDVD 11.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\chinese.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\danish.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\dutch.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\english.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\finnish.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\french.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\german.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\russian.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\spanish.lnk
C:\Users\FM2\Documents\Rainmeter\Skins\WP7\Common\Variables\Languages\turkish.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\ArtMoney SE v7.42.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\Посетить сайт ArtMoney.lnk
D:\gamesArtMoney\artmoney_rus742.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ArtMoney SE\Руководство пользователя.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\PowerPack\Информация о сборке.lnk
[/CODE]

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
24.10.2015, 00:54
Metallic

Вложений: 2

Пожалуйста:
24.10.2015, 11:02
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
25.10.2015, 00:02
Metallic

Вложений: 1

Пожалуйста:
25.10.2015, 10:28
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

что с проблемой?
25.10.2015, 13:25
Metallic

Программу удалил.

Проблема осталась.
25.10.2015, 13:59
regist

Подробней опишите, что осталось.
25.10.2015, 14:24
Metallic

При запуске браузеров Firefox и Opera загружается страница smartinf.ru, которая блокируется программой Adguard 5.

Так же всплывают окошки сообщений внизу экрана по типу соц. сети Вконтакте.

Так же при запуске браузера Opera антивирус Avast выдает всплывающее сообщение в количестве 5 шт :"Веб-экран Avast заблокировал вредоносный сайт либо файл".
Объект: [noparse]http://wildhunt.info/[/noparse]
Заражение: URL:Mal
Процесс: C:\Program Files (x86)\Opera\opera.exe

В настройках этих браузеров домашней страницей установлен адрес: [noparse]http://tunara.ru/?utm_source=startpage03&utm_content=c484ed724a13e5ac957a458bf8660632[/noparse]
25.10.2015, 16:15
regist

[quote="regist;1323580"]- сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.[/quote]свежий лог сделайте.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Домашнюю страницу в настройках сами смените.
25.10.2015, 21:11
Metallic

Вложений: 1

Стартовую страницу изменил и при перезапуске она не сбрасывается пока что.
25.10.2015, 21:23
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
QuarantineFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico', '');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
DeleteFile('C:\Users\FM2\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
DeleteFile('C:\Users\FM2\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe', '32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте свежий лог virusinfo_syscheck.zip

и отпишитесь, что с проблемой?
01.11.2015, 22:18
Metallic

Вложений: 1

Добрый день.

Все сделал по инструкции и все осталось так же(проблема) как я описывал выше :)

Новый лог:
01.11.2015, 22:22
regist

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
01.11.2015, 23:09
Metallic

Сделал но не могу прикрепить файл к сообщению.

Менеджер вложений пишет, что я использовал 404.5 Кб of 976.6 Кб Used, а этот архив весит 768 кб.

Как быть?:)
01.11.2015, 23:28
regist

загрузите сюда [url]http://rghost.ru/[/url] и оставьте ссылку
01.11.2015, 23:35
Metallic

[url]http://rghost.ru/82CPwSd6p[/url]
02.11.2015, 11:30
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин
[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
deltmp
delall %SystemDrive%\USERS\FM2\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GBKJDDNNLGMAHPNJJKIOLHOOPHLPIBFN\6.11.1_0\PRICESCOUT ДЛЯ GOOGLE CHROME™
zoo D:\INSTAL\USB SAFELY REMOVE V5.2.1.1195 FINAL ML_RUS\USB SAFELY REMOVE V5.2.1.1195 REPACK BY KPOJIUK\USB.SAFELY.REMOVE.V5.2.1.1195.EXE
zoo D:\DOWNLOAD\MOBOGENIESETUP.EXE
zoo D:\INSTAL\BANDICAM.V1.7.7.185-RES_2B.EXE
czoo
restart[/CODE]

[CODE]D:\DOWNLOAD\MOBOGENIESETUP.EXE[/CODE] - удалите из-за него после установки и реклама и другие проблемы.

[CODE]D:\INSTAL\USB SAFELY REMOVE V5.2.1.1195 FINAL ML_RUS\USB SAFELY REMOVE V5.2.1.1195 REPACK BY KPOJIUK\USB.SAFELY.REMOVE.V5.2.1.1195.EXE[/CODE]
также удалите и не используйте репаки от этого автора. После их установки также у вас появляется запуск левых рекламных страниц.
И этот файл детектируется как [COLOR="#FF0000"]Trojan.Win32.Staser.aqjw[/COLOR]

C:\USERS\FM2\DOWNLOADS\PHOTOSCAPE_V3.6.5 [1].EXE [url]https://www.virustotal.com/latest-report.html?resource=057c95466aad91380f7ca08599feddaef90677a0[/url]
также лучше удалить.

[CODE]C:\USERS\FM2\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PBJDLPAFFKKDGGNABFDBHBFBNCMCCKIO\1.0.27_0\[B]VK DOWNLOADER[[/B]/CODE]
Сами это расширение ставили? Попробуйте его удалить.

В мозилле также отключите все расширения и проверьте проблему.
02.11.2015, 11:40
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\fm2\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe - [B]not-a-virus:Downloader.Win32.LMN.afw[/B] ( DrWEB: Trojan.LoadMoney.491 )[/LIST][/LIST]