Открытие ссылок на казино

Printable View

12.09.2018, 13:31
ametjan

Вложений: 1

Открытие ссылок на казино

Постоянно открываются ссылки на казино.
12.09.2018, 13:34
Info_bot

Уважаемый(ая) [B]ametjan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.09.2018, 20:01
thyrex

Выполните скрипт в AVZ из папки Autologger
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\aUAaGyac.exe','');
QuarantineFile('C:\Program Files (x86)\wubCH.exe','');
DeleteFile('C:\WINDOWS\system32\Tasks\{4149BAD3-C84F-6DE7-50AD-3B501939B13D}','64');
DeleteFile('C:\WINDOWS\system32\Tasks\{64514C8B-90D2-0E9D-5988-43969E7C5588}','64');
DeleteFile('C:\Program Files (x86)\wubCH.exe','32');
DeleteFile('C:\WINDOWS\aUAaGyac.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code][list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин [/b][/u][/color] [b]над первым сообщением[/b] темы.

[b][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. [/color][/b]
13.09.2018, 09:19
ametjan

Вложений: 2

Карантин не получилось прикрепить

Вложил в это сообщение.
13.09.2018, 16:44
thyrex

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
17.09.2018, 10:08
ametjan

Вложений: 2

[QUOTE=thyrex;1488489]Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]https://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.
[LIST][*][B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/LIST]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением.
2. Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]List BCD[/I], [I]Driver MD5[/I] и [I]90 Days Files[/I].
[IMG]https://i.imgur.com/3munStB.png[/IMG]
3. Нажмите кнопку [B]Scan[/B].
4. После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([B]Addition.txt[/B]).
6. Файлы [B]FRST.txt[/B] и [B]Addition.txt[/B] заархивируйте (в [B]один общий архив[/B]) и прикрепите к сообщению.[/QUOTE]

Файлы во вложении, проблема осталась
10.10.2018, 17:28
ametjan

[QUOTE=ametjan;1488653]Файлы во вложении, проблема осталась[/QUOTE]
ЧТо нет ответа? Помогите пожалуйста.
10.10.2018, 18:38
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2018-05-15 12:23 - 2018-05-15 12:23 - 000000128 ____H () C:\Users\Ч_Амет\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
2018-05-15 12:26 - 2018-05-15 12:26 - 000000184 ____H () C:\Users\Ч_Амет\AppData\Roaming\f8ad043c4a25d2d1f69150336c1c63f2d8827e89
2018-09-10 08:38 - 2018-09-10 08:38 - 000000002 _____ () C:\Users\Ч_Амет\AppData\Local\imw.ini
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
Task: {6E7C5D22-7933-4FDD-BED4-3C5731806AD8} - \{64514C8B-90D2-0E9D-5988-43969E7C5588} -> No File <==== ATTENTION
Task: {F4D513F8-7966-4490-81A8-0437528526EE} - \{4149BAD3-C84F-6DE7-50AD-3B501939B13D} -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]
15.10.2018, 09:32
ametjan

[QUOTE=thyrex;1489915]1. Откройте [B]Блокнот[/B] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2018-05-15 12:23 - 2018-05-15 12:23 - 000000128 ____H () C:\Users\Ч_Амет\AppData\Roaming\ecf00c38dc807e105d881c433a6b455dd2c606b6
2018-05-15 12:26 - 2018-05-15 12:26 - 000000184 ____H () C:\Users\Ч_Амет\AppData\Roaming\f8ad043c4a25d2d1f69150336c1c63f2d8827e89
2018-09-10 08:38 - 2018-09-10 08:38 - 000000002 _____ () C:\Users\Ч_Амет\AppData\Local\imw.ini
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
Task: {6E7C5D22-7933-4FDD-BED4-3C5731806AD8} - \{64514C8B-90D2-0E9D-5988-43969E7C5588} -> No File <==== ATTENTION
Task: {F4D513F8-7966-4490-81A8-0437528526EE} - \{4149BAD3-C84F-6DE7-50AD-3B501939B13D} -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [B]Файл[/B] – [B]Сохранить как[/B]
3. Выберите папку, откуда была запущена утилита [B]Farbar Recovery Scan Tool[/B]
4. Укажите [B]Тип файла[/B] – [B]Все файлы (*.*)[/B]
5. Введите имя файла [B]fixlist.txt[/B] и нажмите кнопку [B]Сохранить[/B]
6. Запустите FRST, нажмите один раз на кнопку [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении.
[LIST][*]Обратите внимание: будет выполнена [B]перезагрузка компьютера[/B].[/LIST]
[/QUOTE]

не помогло
15.10.2018, 12:56
Vvvyg

Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".

Fixlog.txt прикрепите к теме.

Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект.
Сообщите результат.
30.10.2018, 16:42
ametjan

Вложений: 1

Вот лог

Во вложении лог по фиксу
30.10.2018, 21:06
Vvvyg

Что с рекламой?
31.10.2018, 08:31
ametjan

все так же
31.10.2018, 11:20
Vvvyg

Все расширения отключали?
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Стоп. Роутер Mikrotik - ваш?
21.11.2018, 09:27
ametjan

Вложений: 1

Готово
21.11.2018, 11:18
Vvvyg

Насчёт роутера не ответили.
24.01.2019, 13:07
ametjan

Да Микротик.
24.01.2019, 13:56
Vvvyg

Обновите прошивку и проверьте есть ли последствия взлома: [URL="https://habr.com/post/359038/"]Уязвимость Mikrotik позволяет получать список всех пользователей через winbox[/URL]. Лишние пользователи, включённый прокси, настройки DNS, маршрутизации - всё смотрите внимательно.
Или просто сбросьте настройки на заводские после обновления и настройте заново.
19.06.2019, 12:05
ametjan

Обновили прошивку, все тоже самое только теперь ни казино - а просто порнуха вываливается.
19.06.2019, 19:33
Vvvyg

Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].
20.06.2019, 12:15
ametjan

Готово, все во вложении

[url]https://yadi.sk/d/N_W6vIurje8SDw[/url]
20.06.2019, 21:41
Vvvyg

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.1.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
regt 27
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\4TEAM CORPORATION\4TEAM-UPDATER\4TEAM-UPDATER.EXE
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVESTANDALONEUPDATER.EXE
delref %SystemDrive%\USERS\Щ_АННА\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\STANDALONEUPDATER\ONEDRIVESETUP.EXE
delref %SystemDrive%\USERS\Ч_АМЕТ\DOWNLOADS\AIDA64EXTREME599\KERNELD.X64
delref %SystemDrive%\USERS\_CFD2~1\APPDATA\LOCAL\TEMP\FCPRESCAN\MDARE64_62.SYS
delref %SystemDrive%\USERS\_CFD2~1\APPDATA\LOCAL\TEMP\FCPRESCAN\MDARE64_63.SYS
delref %Sys32%\DRIVERS\MDARE64_64.SYS
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\18.240.1202.0004\AMD64\FILESYNCSHELL64.DLL
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\GOTOMEETING\12023\G2MOUTLOOKADDIN64.DLL
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\18.240.1202.0004\FILECOAUTH.EXE
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\18.240.1202.0004\FILESYNCSHELL.DLL
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\GOTOMEETING\12023\G2MOUTLOOKADDIN.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ISPRING\FREE CAM 8\CAM.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\GOOGLEUPDATEBROKER.EXE
delref %SystemDrive%\USERS\Ч_АМЕТ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\PANTARAY\SUPERORCA\SUPERORCA.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ALADDIN\MONITOR\AKSMON.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\SKYPE\PHONE\SKYPE.EXE
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Проблема только на этом компьютере, или и на других в сети? В каких браузерах?