Показано с 1 по 17 из 17.

проблема с браузером [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Agent.eqwa ] (заявка № 166236)

  1. #1
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35

    Thumbs up проблема с браузером [not-a-virus:AdWare.NSIS.Adwapper.au, not-a-virus:AdWare.Win32.Agent.eqwa ]

    Здравствуйте! У меня проблема со всеми браузерами. какое-то время назад стали сами открываться новые окна с рекламой, проверка аваст и касперским(утилитой) ничего не дала. Чиска реестра тоже. Прикладываю все, что сумела сделать. Надеюсь все правильно.hijackthis.logvirusinfo_syscheck.zip

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) nutella, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
     TerminateProcessByName('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe');
     TerminateProcessByName('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe');
     TerminateProcessByName('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe');
     TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
     TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
     ClearQuarantine;
     QuarantineFile('C:\Users\hp\AppData\Roaming\Dorrible\Ribble\uninstall.exe','');
     QuarantineFile('C:\Users\hp\AppData\Roaming\OJW.exe','');
     QuarantineFile('C:\Users\hp\AppData\Roaming\IUYFEZY.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\Cinema-Plus-1.2-codedownloader.exe','');
     QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','');
     QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','');
     QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
     QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll','');
     QuarantineFile('c:\users\hp\appdata\local\tebeinteresno\bin\tebeinteresno.exe','');
     QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
     QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe','');
     QuarantineFile('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe','');
     QuarantineFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe','32');
     DeleteFile('c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe','32');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe','32');
     DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
     DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll','32');
     DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
     DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','32');
     DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','32');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\Cinema-Plus-1.2-codedownloader.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-1.job','64');
     DeleteFile('C:\Program Files (x86)\Cinema-Plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-2.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-3.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-4.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5_user.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-7.job','64');
     DeleteFile('C:\WINDOWS\Tasks\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.job','64');
     DeleteFile('C:\WINDOWS\Tasks\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.job','64');
     DeleteFile('C:\WINDOWS\Tasks\IUYFEZY.job','64');
     DeleteFile('C:\Users\hp\AppData\Roaming\IUYFEZY.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\OJW.job','64');
     DeleteFile('C:\Users\hp\AppData\Roaming\OJW.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-1','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-2','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-3','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-4','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-5_user','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-7','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\d7a74620-ea34-449f-a6cb-f7d3b91f4f50','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\IUYFEZY','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\OJW','64');
     DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
     DelBHO('{7964af97-b3d4-4b63-b2d2-185a180f2b28}');
     DelBHO('{11111111-1111-1111-1111-110611171162}');
     DeleteService('WindowsMangerProtect');
     StopService('WindowsMangerProtect');
     DeleteFileMask('C:\Program Files (x86)\Cinema-Plus-1.2','*', true);
     DeleteDirectory('C:\Program Files (x86)\Cinema-Plus-1.2');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Подготовьте лог AdwCleaner
    http://virusinfo.info/showthread.php...=1#post1041844
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    Здравствуйте! Огромное спасибо,что откликнулись на мою просьбу. У меня 64-разр. windows 8. прикладываю файлы

    - - - - -Добавлено - - - - -

    Что-то после перезагрузки с кодом вроде нормально стало работать.Посмотрю еще пару дней.Еще Adv cleaner вроде что-то нашел, но я не совсем умею чистить.
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Снимите галки со всего, что относится к globalUpdate, Mail.Ru во всех вкладках AdwCleaner.
    Все остальное удалите в AdwCleaner.
    Как удалить:
    http://virusinfo.info/showthread.php...=1#post1041864

    Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
    http://dataforce.ru/~kad/ScanVuln.txt
    Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
    Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
    Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    Почистила,удалила в ADV Cleaner. Выполнила скрипт уязвимостей найдено не было. После первой перезагрузки обновления пошли сами, после второй тоже обновление. Потом в avz показало, что скрипт выполнен без ошибок!!!! (все запускала от имени администратора)СПАСИБО ВАМ ЗА ПОМОЩЬ!!!

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Отчет AdwCleaner после удаления записей прикрепите. + Отпишитесь что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  12. Это понравилось:


  13. #8
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    Отчет ADW Cleaner , с рекламой вроде все нормально, игры и блоги не открывает. Вчера только раз была вкладка с сайтом МТБанка.
    Вложения Вложения

  14. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Записи с Globalupdate в AdwCleaner тоже лучше удалить т.к. эти записи относятся к нежелательному рекламному ПО.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  15. Это понравилось:


  16. #10
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    Спасибо, сделаю.

  17. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Потом новый отчет AdwCleaner прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  18. #12
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    отчет
    Вложения Вложения

  19. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Порядок. Если проблема решена, то выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  20. #14
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    я тут еще записи с Globalupdate нашла - удалила и вместе с ними по ошибке еще пару файлов удалила, вы уж простите за назойливость. посмотрите пожалуйста. Потом выполнила скрипт - уязвимостей найдено не было.
    Вложения Вложения

  21. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Если сервисами от Mail не пользуйтесь, то ничего страшного нет.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  22. #16
    Junior Member Репутация
    Регистрация
    08.09.2014
    Сообщений
    30
    Вес репутации
    35
    Спасибо, успокоили, а то я уже перенервничала.

  23. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 11
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\cinema-plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-11.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( BitDefender: Gen:Variant.Adware.Plush.1 )
      2. c:\program files (x86)\cinema-plus-1.2\d2ab5d1b-238c-4e3c-ba42-8066e2272e69-6.exe - not-a-virus:AdWare.NSIS.Adwapper.au
      3. c:\program files (x86)\cinema-plus-1.2\d7a74620-ea34-449f-a6cb-f7d3b91f4f50.exe - not-a-virus:AdWare.NSIS.Adwapper.au
      4. c:\program files (x86)\cinema-plus-1.2\f6a78ebf-e85a-4731-a4e1-2321c8c84ab7.exe - not-a-virus:AdWare.NSIS.Adwapper.au
      5. c:\program files (x86)\cinema-plus-1.2\0a20b0bf-f095-4062-8394-dcbe2e52d55f.dll - not-a-virus:AdWare.NSIS.Adwapper.au
      6. c:\programdata\iepluginservices\pluginservice.exe - not-a-virus:AdWare.Win32.Agent.eqwa
      7. c:\programdata\windowsmangerprotect\protectwindows manager.exe - not-a-virus:AdWare.Win32.Agent.eqwb
      8. c:\users\hp\appdata\roaming\iuyfezy.exe - not-a-virus:AdWare.NSIS.Adwapper.au ( BitDefender: Gen:Variant.Adware.Plush.1 )
      9. c:\users\hp\appdata\roaming\ojw.exe - not-a-virus:AdWare.NSIS.Adwapper.au


  • Уважаемый(ая) nutella, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 12.09.2014, 16:59
    2. Карантин 39D6BD60F57FEC90E3D2994241593406 [not-a-virus:RiskTool.Win32.GlobalUpdate.dx, not-a-virus:WebToolbar.Win= 32.CrossRider.bqw]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 11.09.2014, 12:19
    3. Ответов: 27
      Последнее сообщение: 03.09.2014, 16:22
    4. Карантин 3A8721484DF70157F5CD2C1545BE5930 [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:AdWare.Win32.Agent.gu= uy]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 03.09.2014, 12:15
    5. Карантин 85B21D8B73EB3F2EFF4DB7D34199B8D3 [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:HEUR:AdWare.Win32.Age= nt.heur]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 03.09.2014, 12:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00763 seconds with 20 queries