Рекламный вирус [not-a-virus:HEUR:Downloader.Win32.LMN.gen, ]

[1234567891011]

Здравствуйте, у меня рекламный вирус, доставляет мне неудобства только в стиме, так как в браузерах его блокирует адблок. Антивирус стоит нортон. Как мне кажется я даже нашел сам вирус в диспетчере задач, задача не снималась, но когда я его удалил у меня сразу перестал работать инет, пришлось делать восстановление. Вот где он находиться - C:\Users\Марк\AppData\Local\d4a040761ea115aa550f95 56ad03afd5.

[Info_bot]

Уважаемый(ая) 1234567891011, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

1)

Внимание !!! База поcледний раз обновлялась 23.02.2014 17:04:34 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.

Пожалуйста обновите базы

2)

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteAVUpdate;
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Марк\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
 QuarantineFile('C:\Users\Марк\AppData\Roaming\ScreenSaverPro.scr','');
 QuarantineFile('C:\Users\Марк\AppData\Roaming\Microsoft\Ymluls.exe','');
 QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
 QuarantineFile('c:\program files (x86)\pirrit\autoupdater.exe','');
 QuarantineFile('c:\users\Марк\appdata\local\d4a040761ea115aa550f9556ad03afd5\43d97c1e922a396.exe','');
 DeleteFile('C:\Users\Марк\AppData\Roaming\Microsoft\Ymluls.exe','32');
 DeleteFile('C:\Users\Марк\AppData\Roaming\ScreenSaverPro.scr','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ymluls');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Screen Saver Pro 3.1');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

3) Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

4) - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

5)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[1234567891011]

Готово

[regist]

ProxyServer = http=127.0.0.1:16571 - сами прописывали?

Pirrit - деинсталируйте.


- Удалите в AdwCleaner всё кроме папок от mail.ru и Yandex - если программами от mail.ru и Yandex не пользуетесь, то их тоже удалите.

[1234567891011]

Нет, сам нечего не прописывал, все удалил. Вот отчет, что дальше?

[regist]

1) Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:16571

сделайте новый лог HijackThis

+ отпишитесь, что с проблемой?

[1234567891011]

Проблема актуальна.

[regist]

HijackThis от имени админа запускали? Повторите фикс запустив от имени админа, запись по прежнему присутсвует.

+ скачайте отсюда Оперу и проверьте проблему в ней.

[1234567891011]

Да, запускал от имени админа, попробовал еще раз. Безуспешно.

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

+

+ скачайте отсюда Оперу и проверьте проблему в ней.

не ответили, в ней есть проблема?

[1234567891011]

да есть, все безуспешно.


Не могу загрузить образ uVS через управление вложениями, так как там не хватает места. http://files.mail.ru/3B92D20B1AC0466B9ED307B098B70CB2 Загрузил на меил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\марк\appdata\roaming\mediahit\shadow\medi ahit.update\mediahit.update.process.exe - not-a-virus:HEUR:Downloader.Win32.LMN.gen