Баннеры в браузере

[Aprel]

подхватили вирус.Он через с сеть распространился на все компьютеры.
Делает перадресацию всего что только может
логи сделаны не под администратором.
KIS 2013 с последними базами ничего не нашел.

[Info_bot]

Уважаемый(ая) Aprel, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Spanish.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Slovenia.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Russian.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Portugue.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Polnish.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Italian.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Hungaria.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_German.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_French.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Flemish.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_English.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Czech.chm','');
  QuarantineFile('C:\Program Files\DYNACAT\Dynaplan\Help\DP_Croatian.chm','');
  QuarantineFile('C:\Program Files\Common Files\symbols\lsass.exe','');
  DeleteFile('C:\Program Files\Common Files\symbols\lsass.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(10);
 ExecuteRepair(11);
 ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

- - - Добавлено - - -

+ Chrome открывает вкладки с рекламой. Что делать.

[Vvvyg]

+ Сделайте лог MiniToolBox при подключённом интернете.

[Aprel]

вот

[mrak74]

Карантин загружали ?

+

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Новые логи забыли приложить.

[Aprel]

Карантин загружали ?

+


Новые логи забыли приложить.

готово

Карантин загружен

[Vvvyg]

Лог MiniToolBox неверно сделан. Отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go".

[Aprel]

переделал

[mrak74]

Вот Ваша проблема

DNS-серверы : 88.198.15.115

Настройте роутер с правильными DNS выданными провайдером, если пароль на роутере заводской или отсутствует, установите и смените на сложный.

[Aprel]

Роутер стоит в кабинете директоров таки им настраивал всё "специалист" от провайдера.
все проблемы из за dns? мне стоит с этим вопросом к ним идти и менять dns?

[Vvvyg]

Обязательно, и пароль на вход в роутер меняют пусть. По хорошему, роутер должны настраивать ваши спецы по настройкам, которые даёт провайдер: логин/пароль, DNS, шлюз и пр.

[regist]

+ Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 DeleteFile('c:\windows\system32\drivers\kmmlin.sys');
 DeleteService('abp470n5');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Aprel]

готово.


dns еще не менял.

[Vvvyg]

Чисто. Меняйте DNS, без этого у всех, работающих через этот роутер будут баннеры лезть.
После смены DNS на всех компьютерах, подключённых к роутеру, очистите кэш и cookies-файлы браузеров и кэш Java (где Java установлена).

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 41
• В ходе лечения вредоносные программы в карантинах не обнаружены