Заметил сейчас, что начальная страница браузера Mozilla Firefox изменена без моего участия, и как я понял в реестре. Также открылся сайт, но его заблокировал Adguard что-то там с баблом. Логи прилагаю.
Заметил сейчас, что начальная страница браузера Mozilla Firefox изменена без моего участия, и как я понял в реестре. Также открылся сайт, но его заблокировал Adguard что-то там с баблом. Логи прилагаю.
Уважаемый(ая) Yuri2510, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Windows\fullhd.exe',''); QuarantineFile('C:\Windows\wsm.lnk',''); DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32'); DeleteFile('C:\Users\User\AppData\Local\Yandex\browser.bat','32'); DeleteFile('C:\Windows\fullhd.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\linux','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ipadlo','command'); DeleteFile('C:\iexplore.bat','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте такой лог
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Еще такой вопрос. После включения ноута, справа снизу на стрелку нажимаешь там потом флажок будет, который сделан для решения проблем, так вот нажимаю на него и написано Включить службу обеспечения безопасности Windiws (важное), я нажимаю и потом так же просит включить антивирус Аваст, но он включен. Мне кажется, что так не должно быть. Логи возможно не прикрепились, потому что раньше влезало окно, а сейчас новая вкладка и неудобная.
1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
2) Выполните скрипт в AVZ
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.Код:begin QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk',''); QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk',''); QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk',''); QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk',''); QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk',''); QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk',''); QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk',''); QuarantineFile('C:\Program Files (x86)\Google\chrome.bat',''); QuarantineFile('C:\ProgramData\help.bat',''); QuarantineFile('C:\iexplore.bat',''); QuarantineFile('C:\Users\User\AppData\Local\Yandex\browser.bat',''); DeleteFile('C:\Program Files (x86)\Google\chrome.bat',''); DeleteFile('C:\ProgramData\help.bat',''); DeleteFile('C:\iexplore.bat',''); DeleteFile('C:\Users\User\AppData\Local\Yandex\browser.bat',''); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end.
- Исправьте с помощью утилиты ClearLNK следующие ярлыки:
отчёт о работе прикрепите.Код:C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru" (File not found)] C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\help.bat "http://helper365.ru" (File not found)] C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru" (File not found)] C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\iexplore.bat "http://helper365.ru" (File not found)] C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yandex.lnk [C:\Users\User\AppData\Local\Yandex\browser.bat "http://helper365.ru" (File not found)] C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat "http://helper365.ru" (File not found)] C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk [C:\Users\User\AppData\Local\Yandex\browser.bat "http://helper365.ru" (File not found)] C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru" (File not found)] C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\help.bat "http://helper365.ru" (File not found)] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://helper365.ru" (File not found)] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\help.bat "http://helper365.ru" (File not found)]
В авз скрипт сделал, в лнк тоже сделал, но скрипт 8 я немного позже сделаю, компьютер занят
- - - - -Добавлено - - - - -
MD5 карантина: 8A9D1E8D223F52F942787D461E4C49F5
http://virusinfo.info/virusdetector/report.php?md5=8A9D1E8D223F52F942787D461E4C49F5
от него нет отчетов
Рядом с утилитой в паке лог должен был создаться отчёт.
И что с проблемой?
Все, понял))
- - - - -Добавлено - - - - -
В браузере мозила стартовая страница mygames . com . ua хотя должна быть стартовая Яндекса. Вручную в настройках браузера ставил, но все равно поменялось.
Вот
Выполните скрипт в uVS
сделайте новый образ автозапускаКод:;uVS v3.83.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v383c BREG del %SystemDrive%\WOTLAUNCHER.BAT del %SystemDrive%\LAUNCHER.BAT regt 1 regt 2 regt 28 regt 29 restart
что с проблемой?
Сейчас образ делается. Зашел в мозилу, поменял еще раз стартовую страницу и теперь нормально работает. Там базовая была типа relinker и что-то там дальше. Но меня все же смущает, что меня просит включить аваст, я заскринил пару моментов, увидите. Я так понял /nogui это типо выключить защиту. Во вложения не помещается.
https://yadi.sk/i/2Btp4KVdbvNB6
https://yadi.sk/i/Gq-_V0kkbvN9s
https://yadi.sk/i/t85OabGGbvNBW
Последний раз редактировалось Yuri2510; 10.10.2014 в 16:30.
Аваст переустановите.
проблема решена?
Только что включил яндекс браузер и высветилось сообщение от Aggurd'a что заблокирован фишинговый сайт
а в яндексе стартовую страницу исправили? Если да, то пробуйте ещё отключить расширения браузеров.
Да вроде нет ничего такого, стартовая нормальная, расширения я сам ставил
Всё равно пробуйте все отключить и проверьте проблему.
Сейчас не вылазит пока
Уважаемый(ая) Yuri2510, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.