Периодически открываются новые вкладки с разными страницами(казино и т.п),при запуске браузера Eset что то блокирует,так же и в процессе работы браузера тоже блокирует,но у него устарели базы(кончилась лицензия),проверил Dr.Web Curelон удалил несколько файлов.
Помогите!!!
Win x64
Последний раз редактировалось alex1139; 20.10.2016 в 07:28.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) alex1139, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe',''); QuarantineFile('C:\Users\Юрий\AppData\Local\SearchGo\searchgo.exe',''); QuarantineFile('C:\Users\Юрий\AppData\Local\FilterStart\FilterStart.exe',''); QuarantineFile('C:\Users\Юрий\AppData\Local\PowerMonitor\PowerMonitor.exe',''); QuarantineFile('C:\Users\Юрий\AppData\Local\fupdate\fupdate.exe',''); QuarantineFile('C:\Users\Юрий\AppData\Local\rightchose\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\DateOption\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\ValidateLife\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\LastNews\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\ImmediateHelp\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\TestMenu\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\FileSystemOptions\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Local\FilterOptions\regCheck.vbs',''); QuarantineFile('C:\Users\Юрий\AppData\Roaming\ScreenMaker2\SSMaker.exe',''); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','jhhjypxbju'); DeleteFile('C:\Users\Юрий\AppData\Local\FilterOptions\regCheck.vbs','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions'); DeleteFile('C:\Users\Юрий\AppData\Local\FileSystemOptions\regCheck.vbs','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions'); DeleteFile('C:\Users\Юрий\AppData\Local\TestMenu\regCheck.vbs','32'); DeleteFile('C:\Users\Юрий\AppData\Local\ImmediateHelp\regCheck.vbs','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu'); DeleteFile('C:\Users\Юрий\AppData\Local\LastNews\regCheck.vbs','32'); DeleteFile('C:\Users\Юрий\AppData\Local\ValidateLife\regCheck.vbs','32'); DeleteFile('C:\Users\Юрий\AppData\Local\DateOption\regCheck.vbs','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews'); DeleteFile('C:\Users\Юрий\AppData\Local\rightchose\regCheck.vbs','32'); DeleteFile('C:\Windows\system32\Tasks\Custom Standart Manager','64'); DeleteFile('C:\Users\Юрий\AppData\Local\fupdate\fupdate.exe','32'); DeleteFile('C:\Windows\system32\Tasks\fupdate','64'); DeleteFile('C:\Users\Юрий\AppData\Local\PowerMonitor\PowerMonitor.exe','32'); DeleteFile('C:\Windows\system32\Tasks\PowerMonitor','64'); DeleteFile('C:\Windows\system32\Tasks\Request PC Mgr','64'); DeleteFile('C:\Users\Юрий\AppData\Local\FilterStart\FilterStart.exe','32'); DeleteFile('C:\Users\Юрий\AppData\Local\SearchGo\searchgo.exe','32'); DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32'); DeleteFile('C:\Windows\system32\Tasks\System Additional Mgr','64'); DeleteFile('C:\Windows\system32\Tasks\SearchGo Task','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнил.
Карантин отправил!
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Готово.
Про меня не забыли?Проблема осталась!
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms} CHR DefaultSearchKeyword: Default -> gosearch CHR Extension: (Chrome Media Router) - C:\Users\Юрий\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-04] CHR HKU\S-1-5-21-2254802154-86599336-2288411321-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=6386ABA750281D21AAE79D74E17DF78D&utm_d=20161012" S1 ServiceMgr; system32\drivers\ServiceMgr.sys [X] 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\ValidateLife 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\TestMenu 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\rightchose 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\LastNews 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\ImmediateHelp 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\FilterOptions 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\FileSystemOptions 2016-10-15 20:18 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\DateOption 2016-10-12 19:04 - 2016-10-12 19:04 - 00000000 ____D C:\Users\Юрий\AppData\Local\Вoйти в Интeрнет 2016-10-12 19:03 - 2016-10-13 07:20 - 00000000 ____D C:\Users\Юрий\AppData\Local\FilterStart 2016-10-12 19:03 - 2016-10-12 19:03 - 00000312 _____ C:\Users\Юрий\AppData\Local\expand.ini 2016-10-12 19:03 - 2016-10-12 19:03 - 00000000 ____D C:\Program Files (x86)\ScreenUp 2016-10-12 19:02 - 2016-10-21 07:36 - 00000000 ____D C:\Users\Юрий\AppData\Local\fupdate 2016-10-12 19:01 - 2016-10-21 07:32 - 00000000 ____D C:\Users\Юрий\AppData\Local\PowerMonitor 2016-10-12 19:01 - 2016-10-12 20:01 - 00000000 ____D C:\Users\Юрий\AppData\Local\SearchGo 2016-10-12 18:59 - 2016-10-12 19:05 - 00000000 ____D C:\Users\Юрий\AppData\Local\Amigo 2016-10-12 18:59 - 2016-10-12 18:59 - 00000000 ____D C:\Users\Юрий\AppData\Local\Поиcк в Интeрнете C:\Users\Юрий\AppData\Local\Temp\917b0b87-3358-4e79-93de-3dfc2fc99ed0.exe C:\Users\Юрий\AppData\Local\Temp\9HfedoIYcemC.exe C:\Users\Юрий\AppData\Local\Temp\c0.exe C:\Users\Юрий\AppData\Local\Temp\coi1634.exe C:\Users\Юрий\AppData\Local\Temp\hozM1NiuSf7H.exe Task: {082B1BE5-878D-4673-BCCB-8FFE88FE4293} - \Request PC Mgr -> No File <==== ATTENTION Task: {24CCB1B3-8C54-40EB-86AC-154AB792D996} - \System Additional Mgr -> No File <==== ATTENTION Task: {C6D7E75E-3C9E-45B3-BEA2-ECC24E7F8CE3} - \Custom Standart Manager -> No File <==== ATTENTION Task: {C91BD23F-0E94-4B2B-957C-0B66FD7AE7AC} - \fupdate -> No File <==== ATTENTION Task: {C92AD5F8-4989-4AC9-B36D-21A831653EA8} - \PowerMonitor -> No File <==== ATTENTION Task: {DA8803D1-B5E8-4A34-8465-357223DB3EBA} - \SearchGo Task -> No File <==== ATTENTION Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание, что будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Готово!
Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Нет,проблема не решена,при запуске браузера антивирус блокирует адресс go-search.ru/favicon.ico
Вкладки продолжают открываться но гораздо реже!
В каком браузере?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
В Опере.
Последний раз редактировалось alex1139; 02.11.2016 в 03:59.
Может еще раз правила выполнить?
В свойствах ярлыка запуска Оперы в поле Объект что написано?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
"C:\Program Files (x86)\Opera\launcher.exe"
Пробуйте переустановить браузер
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Переустановил,не помогло!
Интернет через роутер?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Да,через роутер.
Уважаемый(ая) alex1139, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
