Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

помогите убрать 2inf.net и всё что с ним связано [Trojan.Win32.FlyStudio.dga, not-a-virus:AdWare.Win32.DealPly.bt ] (заявка № 173899)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15

    помогите убрать 2inf.net и всё что с ним связано [Trojan.Win32.FlyStudio.dga, not-a-virus:AdWare.Win32.DealPly.bt ]

    помогите убрать 2inf.net и всё что с ним связано
    Вложения Вложения
    Последний раз редактировалось rumcajs; 03.01.2015 в 12:59.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) rumcajs, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    Дико извиняюсь за некорректный запрос

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    advplugin
    WebCake
    удалите через Установку программ

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Documents and Settings\UserXP\applic~1\digitalsites\updateproc\updatetask.exe','');
     QuarantineFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\DOCUME~1\UserXP\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Documents and Settings\UserXP\Local Settings\Application Data\SystemDir\nethost.exe','');
     QuarantineFile('C:\WINDOWS\Temp\NETB75~2.EXE','');
     QuarantineFile('C:\WINDOWS\Temp\NETB75~1.EXE','');
     QuarantineFile('C:\Documents and Settings\UserXP\Application Data\ACEStream\engine\ace_engine.exe','');
     QuarantineFile('C:\Documents and Settings\UserXP\Application Data\eTranslator\eTranslator.exe','');
     QuarantineFile('C:\Documents and Settings\UserXP\asndnqfu.exe','');
     SetServiceStart('WebCake Desktop Updater', 4);
     DeleteService('WebCake Desktop Updater');
     SetServiceStart('Update Service for advPlugin', 4);
     DeleteService('Update Service for advPlugin');
     TerminateProcessByName('c:\program files\advplugin\basement\extensionupdaterservice.exe');
     QuarantineFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','');
     DeleteFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','32');
     DeleteFile('C:\Documents and Settings\UserXP\asndnqfu.exe','32');
     DeleteFile('C:\Documents and Settings\UserXP\Application Data\eTranslator\eTranslator.exe','32');
     DeleteFile('C:\Documents and Settings\UserXP\Application Data\ACEStream\engine\ace_engine.exe','32');
     DeleteFile('C:\WINDOWS\Temp\NETB75~1.EXE','32');
     DeleteFile('C:\WINDOWS\Temp\NETB75~2.EXE','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','untyfiotuh');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','GoSearchRemoveAppchrome');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','GoSearchRemoveAppfirefox');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
     DeleteFile('C:\Documents and Settings\UserXP\Local Settings\Application Data\SystemDir\nethost.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\nethost task.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
     DeleteFile('C:\DOCUME~1\UserXP\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\DOCUME~1\NETWOR~1\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Documents and Settings\UserXP\applic~1\digitalsites\updateproc\updatetask.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. Это понравилось:


  9. #6
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    новые логи
    Вложения Вложения

  10. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Лог МВАМ где?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. Это понравилось:


  12. #8
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    добавляю
    Вложения Вложения
    • Тип файла: txt malw.txt (33.7 Кб, 1 просмотров)

  13. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Поместите в карантин МВАМ всё, кроме
    Код:
    Registry Data: 3
    PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[6c95aabff38972c4e89ba3de699ccc34]
    PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[57aa6900ef8da492770de59cfc09e020]
    PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[17ea7bee3745ab8be1a1a3deda2bfe02]
    Папку C:\WINDOWS\update32 удалите вручную

    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


  15. #10
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    из папки update32 не удаляются файлы libcurl-4.dll; pthreadGC2.dll и приложение update
    Вложения Вложения
    • Тип файла: txt log.txt (30.5 Кб, 1 просмотров)
    Последний раз редактировалось rumcajs; 03.01.2015 в 17:12.

  16. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Вы в МВАМ рекомендацию выше выполнили?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. Это понравилось:


  18. #12
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    отеметил файлы которые вы указали, а все остальное в карантин, или надо было что то другое?

  19. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    У того, что я указал, нужно было выбрать действие Игнорировать, а для остального оставить Карантин
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. Это понравилось:


  21. #14
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    я так и сделал. Возможно сделал что-то не так. Повторить сканирование,и следать еще раз то что Вы просили?

  22. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Перезагрузитесь и пробуйте удалить
    C:\WINDOWS\update32
    C:\Program Files\advPlugin
    C:\Documents and Settings\UserXP\Application Data\eTranslator
    C:\Documents and Settings\UserXP\Application Data\.ACEStream
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  23. Это понравилось:


  24. #16
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    просканировал еще раз и по результатам сканироваиния остлось этих три файла, которые вы указали не трогать

    - - - - -Добавлено - - - - -

    удалил папки

  25. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Папки удалили?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  26. Это понравилось:


  27. #18
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    да, папки удалил

  28. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,383
    Вес репутации
    3019
    Проблема решена?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  29. Это понравилось:


  30. #20
    Junior Member (OID) Репутация
    Регистрация
    22.11.2013
    Сообщений
    74
    Вес репутации
    15
    На первый взгляд да, потому что при загрузке браузера ничего не лезет левое. Этого достаточно? Потому что я не могу понять осталось ли там что-то внутри?

  • Уважаемый(ая) rumcajs, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите пожалуйста. http://2inf.net/
      От Антон Резвяков в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 04.01.2015, 11:26
    2. 2Inf.NET помогите избавиться
      От tomatic в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.12.2014, 15:39
    3. помогите избавиться от 2inf.net
      От s2nechek в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 24.12.2014, 11:48
    4. не открывается google.ru и все, что с ним связано
      От serg_iv2009 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.03.2010, 09:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00731 seconds with 17 queries