Заражение BetterMarkit

**vol4ok** · 28.11.2014, 20:24

Добрый день!
Просьба помочь избавиться от BetterMarkit.
Чистил и полностью переустанавливал браузер (мазиллу), IE заблокирован. Естественно, из списка программ, процессов, сервисов, что мог и опознал, удалил.
Dr.Web ничего не нашел.
Пробовал CureIt, avast-browser-cleanup, SpyHunter, Malwarebytes - что то нашел, удалил, но BetterMarkit остался.
Логи прилагаю, заранее спасибо за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.11.2014, 20:25

Уважаемый(ая) vol4ok, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 28.11.2014, 21:47

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\??????\AppData\Roaming\NCJXQUNB.exe','');
 QuarantineFile('C:\Users\??????\AppData\Roaming\DSZ.exe','');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\NCJXQUNB.exe','');
 QuarantineFile('C:\Users\Сергей\AppData\Roaming\DSZ.exe','');
 QuarantineFile('C:\Windows\system32\Drivers\webinstrH.sys','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Windows\system32\Drivers\webinstrH.sys','32');
 DeleteFile('C:\Windows\Tasks\DSZ.job','64');
 DeleteFile('C:\Windows\Tasks\NCJXQUNB.job','64');
 DeleteFile('C:\Users\??????\AppData\Roaming\DSZ.exe','32');
 DeleteFile('C:\Users\??????\AppData\Roaming\NCJXQUNB.exe','32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\DSZ.exe','32');
 DeleteFile('C:\Users\Сергей\AppData\Roaming\NCJXQUNB.exe','32');
 StopService('webinstrH');
 SetServiceStart('webinstrH', 4);
 DeleteService('webinstrH');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

**vol4ok** · 28.11.2014, 22:44

Карантин загрузил + логи прилагаю.
Вроде реклама пропала.

- - - - -Добавлено - - - - -

Ну очень быстро сработали, спасибо, полет нормальный.

**regist** · 28.11.2014, 22:46

SpyHunter - деинсталируйте.

AdwCleaner[S0].txt, AdwCleaner[S1].txt, AdwCleaner[S2]
P.S. вас пока просили только просканировать, а не сносить там всё подряд.

**vol4ok** · 28.11.2014, 22:54

А я и не сносил. AdwCleaner-ом я чистил еще до обращения к вам.

SpyHunter убрал.

**Nikkollo** · 28.11.2014, 23:19

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
(копировать при включенной русской раскладке)
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

**vol4ok** · 28.11.2014, 23:32

Сделал.
Но странно - запись про обновление IE. Только только обновил его до 11.
----------------------------
Обновил, все уязвимости пропали, еще раз спасибо!