Показано с 1 по 6 из 6.

Появилась реклама, всплывающие окна и панель &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a (заявка № 162078)

  1. #1
    Junior Member Репутация
    Регистрация
    26.06.2014
    Сообщений
    2
    Вес репутации
    14

    Появилась реклама, всплывающие окна и панель &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

    Здравствуйте, с недавних пор в Google Chrome появилась реклама на всех сайтах, к тому же, появилась строка "Search with Bing" под адресной строкой браузера и в правом верхнем углу отвернутый уголок с рекламой, и рекламные сообщения во всплывающем по центру экрана окне, призывающем спасти мир от рака etc. Сканирования с помощью Dr. Web CureIt!, YEC ( Yet Another Cleaner) и "родного" MS Security Essentials результатов не дали.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Arctic Fox, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
    O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     TerminateProcessByName('c:\windows\syswow64\nethtsrv.exe');
     ClearQuarantine;
     QuarantineFile('C:\Windows\syswow64\nethtsrv.exe','');
     QuarantineFile('C:\Windows\syswow64\hfpapi.dll','');
     QuarantineFile('C:\Windows\syswow64\hfnapi.dll','');
     QuarantineFile('C:\Windows\system32\nethtsrv.exe','');
     QuarantineFile('C:\Windows\system32\hfpapi.dll','');
     QuarantineFile('C:\Windows\system32\hfnapi.dll','');
     QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C84OU4WJ\Win64_153117.exe','');
     QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
     QuarantineFile('C:\Users\User\AppData\Local\27511\a17752.exe','');
     QuarantineFile('C:\Windows\SysWOW64\netupdsrv.exe','');
     QuarantineFile('C:\Windows\SysWOW64\nethtsrv.exe','');
     QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys','');
     QuarantineFile('C:\Windows\SysWOW64\hfpapi.dll','');
     QuarantineFile('C:\Windows\SysWOW64\hfnapi.dll','');
     QuarantineFile('c:\windows\syswow64\nethtsrv.exe','');
     QuarantineFile('c:\program files (x86)\isafe\isafetray.exe','');
     QuarantineFile('c:\program files (x86)\isafe\isafesvc2.exe','');
     QuarantineFile('c:\program files (x86)\isafe\isafesvc.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteService('NetHttpService');
     DeleteService('nethfdrv');
     DeleteService('ServiceUpdater');
     DeleteFile('c:\windows\syswow64\nethtsrv.exe','32');
     DeleteFile('C:\Windows\SysWOW64\hfnapi.dll','32');
     DeleteFile('C:\Windows\SysWOW64\hfpapi.dll','32');
     DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
     DeleteFile('C:\Windows\SysWOW64\nethtsrv.exe','32');
     DeleteFile('C:\Windows\SysWOW64\netupdsrv.exe','32');
     DeleteFile('C:\Users\User\AppData\Local\27511\a17752.exe','32');
     DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
     DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
     DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
     DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
     DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
     DeleteFile('C:\Windows\Tasks\DigitalSite.job','64');
     DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
     DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
     DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
     DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
     DeleteFile('C:\Windows\system32\Tasks\DigitalSite','64');
     DeleteFile('C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C84OU4WJ\Win64_153117.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\{2F3C6B27-B3D3-4B11-B9AA-D3969D958992}','64');
     DeleteFile('C:\Windows\system32\hfnapi.dll','32');
     DeleteFile('C:\Windows\system32\hfpapi.dll','32');
     DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
     DeleteFile('C:\Windows\syswow64\hfnapi.dll','32');
     DeleteFile('C:\Windows\syswow64\hfpapi.dll','32');
     DeleteFile('C:\Windows\syswow64\nethtsrv.exe','32');
     DeleteFileMask('C:\Users\User\AppData\Roaming\DIGITA~2','*', true);
     DeleteDirectory('C:\Users\User\AppData\Roaming\DIGITA~2');
     DeleteFileMask('C:\Program Files (x86)\BonanzaDealsLive','*', true);
     DeleteDirectory('C:\Program Files (x86)\BonanzaDealsLive');
    ExecuteWizard('SCU',2,2,true);
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Подготовьте лог AdwCleaner
    http://virusinfo.info/showthread.php...=1#post1041844
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member Репутация
    Регистрация
    26.06.2014
    Сообщений
    2
    Вес репутации
    14
    Отмечены подвисания проводника при выполнении вышеперечисленных операций после перезагрузки системы.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    430
    Лог virusinfo_syscheck.zip старый приложили. Сделайте пожалуйста новый.

    Код:
    c:\program files (x86)\isafe\
    Это вам знакомо/сами устанавливали?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\user\appdata\local\27511\a17752.exe - not-a-virus:AdWare.Win32.Amonetize.wx ( DrWEB: Adware.Downware.3935, BitDefender: Adware.Agent.ODF, AVAST4: Win32:Adware-gen [Adw] )
      2. c:\windows\system32\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj
      3. c:\windows\system32\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur
      4. c:\windows\system32\nethtsrv.exe - HEUR:Trojan.Win32.Generic
      5. c:\windows\syswow64\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj
      6. c:\windows\syswow64\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur
      7. c:\windows\syswow64\nethtsrv.exe - HEUR:Trojan.Win32.Generic


  • Уважаемый(ая) Arctic Fox, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 18
      Последнее сообщение: 27.06.2014, 12:40
    2. Ответов: 14
      Последнее сообщение: 23.06.2014, 00:04
    3. Ответов: 2
      Последнее сообщение: 22.06.2014, 17:35
    4. Search with Bing, баннеры, всплывающие окна
      От AlexJackpot в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.06.2014, 15:58
    5. всплывающие окна Ads by OfferWizard и панель Search with Bing
      От Дима Голец в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.06.2014, 20:54

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01545 seconds with 17 queries