Показано с 1 по 16 из 16.

trojan bplug 123 + рекламные окна в браузере (заявка № 164535)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53

    Thumbs up trojan bplug 123 + рекламные окна в браузере

    Ребят, привет. Помогите, пожалуйста, вирусы победить. Dr.Web Curit определяет его как trojan bplug 123. После удаления файлы опять обнаруживаются. Еще постоянно вылазят рекламные окна в браузере. Файлы проверки прилагаю к сообщению. Спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) all4you, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    Готово.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    2) - Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

    3) Сделайте свежий лог virusinfo_syscheck.zip

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    Все сделал. Единственное там во время проверки avz ругался на тимвивер и эмиадмин, так это я под ними сижу удаленно. И во время чистки AdwCleaner программа завершает свою работу когда доходит до раздела браузеры...

    - - - Добавлено - - -

    Все сделал. Единственное там во время проверки avz ругался на тимвивер и эмиадмин, так это я под ними сижу удаленно. И во время чистки AdwCleaner программа завершает свою работу когда доходит до раздела браузеры...

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от regist Посмотреть сообщение
    1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
    где ?
    + сделайте свежий лог AdwCleaner.

    Лог AVZ сейчас посмотрю.

    - - - Добавлено - - -

    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Users\admin\AppData\Roaming\Identities\Boogoh.exe','');
     QuarantineFileF('C:\Users\admin\AppData\Roaming\Identities\','*.exe, *.dll', false,'',0 ,0);
     QuarantineFile('C:\Users\admin\AppData\Local\Temp\Adobe\Reader_sl.exe','');
     DeleteFile('C:\Users\admin\AppData\Local\Temp\Adobe\Reader_sl.exe','32');
     DeleteFile('C:\Users\admin\AppData\Roaming\Identities\Boogoh.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    1. Скачайте Universal Virus Sniffer (uVS)
    2. Извлеките uVS из архива или из zip-папки.
    3. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
    4. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
    5. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
      Код:
      ;uVS v3.82 script [http://dsrt.dyndns.org]
      
      adddir %SystemDrive%\USERS\admin\APPDATA\ROAMING
      crimg
    6. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
    7. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы.
    8. После этого в папке с программой будет создан образ автозапуска название, которого имеет формат "имя_компьютера_дата_сканирования". Прикрепите этот образ к следующему сообщению
    9. !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    quarantine.zip не получилось загрузить по ссылке вверху, так что прикладываю к сообщению с другими файлами... Файл еще нужно загружать полученный от VirusDetector?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от all4you Посмотреть сообщение
    Файл еще нужно загружать полученный от VirusDetector
    да, но его нужно загрузить сюда http://virusinfo.info/virusdetector/uploadform.php

    карантин из вложений уберите. Логи сейчас посмотрю.

  11. #10
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    Цитата Сообщение от regist Посмотреть сообщение
    да, но его нужно загрузить сюда http://virusinfo.info/virusdetector/uploadform.php
    Загружал именно по этой ссылке, мне еще хеш-сумму по окончании загрузки выдали, вот она: AD18546F42BD3027166290D47B86CF0E

    Сейчас еще раз загружу, может из-за интернет соединения медленного не получилось что-то...

    - - - Добавлено - - -

    Вот что выдал по окончании загрузки:

    Файл успешно загружен

    MD5 карантина: AD18546F42BD3027166290D47B86CF0E
    Размер файла: 14869931
    В ходе анализа файла установлено, что он уже загружался ранее.
    Ссылка на результаты анализа:Результаты анализа карантина
    Тема для обсуждения результатов анализа: Результаты анализа карантина

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Выполните скрипт в uVS


    Код:
    ;uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.2
    
    BREG
    delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
    delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1406411565&FROM=COR&UID=ST1000LM024XHN-M101MBB_S32XJ9AF204465
    delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRAINPLACEVIEWER.DLL
    delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRAMENU.DLL
    delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRATAG.DLL
    restart
    сделайте свежий лог AdwCleaner


    Цитата Сообщение от all4you Посмотреть сообщение
    Загружал именно по этой ссылке, мне еще хеш-сумму по окончании загрузки выдали, вот она:
    вот ваш отчёт http://virusinfo.info/virusdetector/...6290D47B86CF0E

    - - - Добавлено - - -

    + отпишитесь, что с проблемой?

  13. #12
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    Скрипт выполнил, файл загрузил.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    В адресной строке Хрома наберите
    Код:
    chrome://settings/
    В разделе Поиск нажмите Управление поисковыми системами.
    Появится список. При наведении мышкой на нужную строку справа появится крестик, нажав на который, эта строка (и поисковая система) удалится из настроек.
    Удалите оттуда sweet-page и сделайте свежий лог AdwCleaner

    +
    Цитата Сообщение от regist Посмотреть сообщение
    отпишитесь, что с проблемой?

  15. #14
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    Не совсем понял в какой программе заходить в раздел поиска, но вроде как в гуглхром окно приветствия стало нормальным. Лог прилагаю...

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,580
    Вес репутации
    757
    Цитата Сообщение от all4you Посмотреть сообщение
    Не совсем понял в какой программе заходить в раздел поиска,
    поправил предыдущее сообщение и судя по последнему логу уже чисто.

    Проблема решена?

    -----------------
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

  17. Это понравилось:


  18. #16
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    78
    Вес репутации
    53
    Спасибо за помощь. Все сделал.

  • Уважаемый(ая) all4you, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Рекламные окна в браузере
      От mahru в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 02.03.2014, 00:57
    2. Всплывающие рекламные окна в браузере
      От Yana в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 01.05.2013, 10:58
    3. Всплывающие Рекламные окна в браузере
      От Юрий83 в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 03.04.2013, 22:33
    4. Всплывают рекламные окна в браузере
      От Артём Сафиуллин в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.01.2013, 01:12

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01259 seconds with 19 queries