Показано с 1 по 8 из 8.

Вместо нужного файла скачивается левый архив [not-a-virus:AdWare.Win32.Agent.kdhz ] (заявка № 216187)

  1. #1
    Junior Member Репутация
    Регистрация
    08.11.2017
    Сообщений
    4
    Вес репутации
    29

    Thumbs up Вместо нужного файла скачивается левый архив [not-a-virus:AdWare.Win32.Agent.kdhz ]

    Ситуация такая же как в данной теме https://virusinfo.info/showthread.php?t=215980. Вместо нужного файла скачивает архив, внутри которого ещё архив, внутри которого левое приложение
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) HonokaChan, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,575
    Вес репутации
    1086
    Запустите HijackThis, расположенный в папке Autologger и пофикситеWindows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=811013
    R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BDD2D5E4A-A50E-4BD5-A584-71EC4926FB71%7D&gp=811014
    R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BDD2D5E4A-A50E-4BD5-A584-71EC4926FB71%7D&gp=811014
    O17 - HKLM\System\CSS\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 81.171.10.42
    O17 - HKLM\System\CSS\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 82.202.226.203
    O17 - HKLM\System\CSS\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 94.130.44.229
    O17 - HKLM\System\CSS\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 46.39.22.3
    O17 - HKLM\System\CSS\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 46.39.22.4
    O17 - HKLM\System\CSS\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 81.171.10.42
    O17 - HKLM\System\CSS\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 82.202.226.203
    O17 - HKLM\System\CSS\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 94.130.44.229
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 81.171.10.42
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 82.202.226.203
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 94.130.44.229
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 46.39.22.3
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 46.39.22.4
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 81.171.10.42
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 82.202.226.203
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 94.130.44.229
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 81.171.10.42
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 82.202.226.203
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{60F4FD85-A4C6-4047-9ABD-55CC7AC05DCD}: NameServer = 94.130.44.229
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 46.39.22.3
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 46.39.22.4
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 81.171.10.42
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 82.202.226.203
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{B70A297D-0A6E-49AB-9B13-BE054BA7DB78}: NameServer = 94.130.44.229
    O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
    O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('C:\Program Files (x86)\Maskit\MaskitService.exe');
     StopService('MaskitService');
     QuarantineFile('C:\Program Files (x86)\Maskit\MaskitService.exe', '');
     QuarantineFile('C:\Users\David\AppData\Roaming\curl\curl.exe', '');
     QuarantineFile('C:\Users\David\AppData\Roaming\curl\curl_7_54.exe', '');
     DeleteFile('C:\Program Files (x86)\Maskit\MaskitService.exe', '32');
     DeleteFile('C:\Users\David\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DeleteFile('C:\Users\David\AppData\Roaming\curl\curl.exe', '32');
     DeleteFile('C:\Users\David\AppData\Roaming\curl\curl_7_54.exe', '32');
     DeleteFile('C:\Users\David\Favorites\Links\Интернет.url');
     DeleteFile('C:\Users\Ohayo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ZaxarGameBrowser.lnk');
     ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
     DeleteService('MaskitService');
     DeleteFileMask('c:\program files (x86)\maskit', '*', true);
     DeleteFileMask('c:\users\david\appdata\roaming\curl', '*', true);
     DeleteDirectory('c:\program files (x86)\maskit');
     DeleteDirectory('c:\users\david\appdata\roaming\curl');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте новый лог Autologger.

    Сделайте лог Malwarebytes AdwCleaner.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    08.11.2017
    Сообщений
    4
    Вес репутации
    29
    Логи после фикса и скрипта. Проблема решена, огромное спасибо.
    Вложения Вложения
    Последний раз редактировалось HonokaChan; 09.11.2017 в 14:25.

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,575
    Вес репутации
    1086
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    08.11.2017
    Сообщений
    4
    Вес репутации
    29
    Проблем больше нету, спасибо.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,575
    Вес репутации
    1086
    Запустите AdwCleaner и нажмите Файл -> Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.

  10. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    983

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\maskit\maskitservice.exe - not-a-virus:AdWare.Win32.Agent.kdhz


  • Уважаемый(ая) HonokaChan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вместо Нужного файла качается архив
      От igorek5262 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.11.2017, 22:23
    2. Ответов: 12
      Последнее сообщение: 01.11.2017, 20:55
    3. Ответов: 5
      Последнее сообщение: 28.10.2017, 18:42
    4. Ответов: 15
      Последнее сообщение: 17.01.2016, 12:47
    5. Ответов: 17
      Последнее сообщение: 22.09.2014, 12:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00639 seconds with 19 queries