Показано с 1 по 13 из 13.

2inf.net в IE (заявка № 176239)

  1. #1
    Junior Member Репутация
    Регистрация
    01.02.2015
    Сообщений
    8
    Вес репутации
    11

    Thumbs up 2inf.net в IE

    Здравствуйте, прошу помощи. Проверка и лечение Dr.Web CureIt! не помогло, к сожалению. Прикладываю протоколы. Странно, но протокол virusinfo_syscure.zip не создавался, как я понимаю. Заранее благодарю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Yurigun, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,847
    Вес репутации
    842
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Administrator\appdata\local\systemdir\setsearchm.exe', '');
     QuarantineFile('C:\Users\Administrator\appdata\local\systemdir\nethost.exe', '');
     QuarantineFile('C:\Users\Administrator\AppData\Local\Adobe\Flash Player\airappinstaller.exe', '');
     QuarantineFile('C:\Users\ADMINI~1\AppData\Local\Temp\net2A12.tmp.exe', '');
     QuarantineFile('C:\Users\ADMINI~1\AppData\Local\Temp\NET2A1~4.EXE', '');
     QuarantineFile('C:\Users\ADMINI~1\AppData\Local\Temp\NET2A1~3.EXE', '');
     QuarantineFile('C:\Users\ADMINI~1\AppData\Local\Temp\NET2A1~1.EXE', '');
     QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe', '');
     QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll', '');
     QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll', '');
     DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll', '32');
     DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe', '32');
     DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe', '32');
     DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe', '32');
     DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\NET2A1~1.EXE', '32');
     DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\NET2A1~3.EXE', '32');
     DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\NET2A1~4.EXE', '32');
     DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\net2A12.tmp.exe', '32');
     DeleteFile('C:\Users\Administrator\AppData\Local\Adobe\Flash Player\airappinstaller.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\Adobe Flash Player Airapp', '64');
     DeleteFile('C:\Users\Administrator\appdata\local\systemdir\nethost.exe', '32');
     DeleteFile('C:\Users\Administrator\appdata\local\systemdir\setsearchm.exe', '32');
     DeleteFileMask('C:\Users\Administrator\appdata\local\systemdir', '*', true);
     DeleteFileMask('C:\Users\Administrator\AppData\Local\Adobe\Flash Player', '*', true);
     DeleteFileMask('C:\ProgramData\Kbupdater Utility', '*', true);
     DeleteFileMask('C:\PROGRA~2\SearchProtect\SearchProtect', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Mobogenie', '*', true);
     DeleteDirectory('C:\Users\Administrator\appdata\local\systemdir');
     DeleteDirectory('C:\Users\Administrator\AppData\Local\Adobe\Flash Player');
     DeleteDirectory('C:\ProgramData\Kbupdater Utility');
     DeleteDirectory('C:\PROGRA~2\SearchProtect\SearchProtect');
     DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
     DeleteDirectory('C:\Program Files (x86)\Mobogenie');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'dbhbpngpww');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    01.02.2015
    Сообщений
    8
    Вес репутации
    11
    Прикрепляю логи после выполнения рекомендаций.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,847
    Вес репутации
    842
    virusinfo_syscheck.zip - старый, я просил заново сделать.

    - - - - -Добавлено - - - - -

    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    01.02.2015
    Сообщений
    8
    Вес репутации
    11
    Выкладываю логи
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,847
    Вес репутации
    842
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Safebrowser.lnk
    ShortcutTarget: Safebrowser.lnk -> C:\Users\Administrator\AppData\Local\Microsoft\Extensions\safebrowser.exe ()
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Kbupdater Utility.lnk
    ShortcutTarget: Kbupdater Utility.lnk -> C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe (No File)
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    CHR HKU\S-1-5-21-3391909720-748496032-3360122371-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-3391909720-748496032-3360122371-1000 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3391909720-748496032-3360122371-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://search.conduit.com/Results.aspx?gd=&ctid=CT3321540&octid=EB_ORIGINAL_CTID&ISID=MA54061EA-898E-49E0-A4E8-CD637D7522F1&SearchSource=58&CUI=&UM=5&UP=SP40296638-C330-44D3-94EA-51CA9494B50D&q={searchTerms}&SSPV=
    SearchScopes: HKU\S-1-5-21-3391909720-748496032-3360122371-1000 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
    CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - No Path
    CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Administrator\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
    C:\Users\Administrator\AppData\Local\Microsoft\Extensions
    015-02-01 19:23 - 2015-02-01 19:23 - 00003560 _____ () C:\Windows\System32\Tasks\extsetup
    2015-02-01 19:23 - 2015-02-01 19:23 - 00003360 _____ () C:\Windows\System32\Tasks\Safebrowser
    2015-02-01 19:23 - 2015-02-01 19:23 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Amigo
    2015-01-31 19:36 - 2015-01-31 19:36 - 00000000 ____D () C:\Users\Public\Documents\Baidu
    2015-01-31 15:52 - 2015-02-01 19:23 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Kometa
    2015-01-31 15:39 - 2015-01-31 15:39 - 00000000 ____D () C:\Users\Administrator\AppData\Roaming\VK Downloader
    2015-01-31 15:36 - 2015-01-31 15:36 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Вoйти в Интeрнет 2inf.net
    2015-01-31 15:31 - 2015-01-31 15:50 - 00000000 ____D () C:\Users\Administrator\AppData\Roaming\advPlugin
    2015-01-31 15:30 - 2015-01-31 15:30 - 00003322 _____ () C:\Windows\System32\Tasks\Kbupdater Utility
    2015-01-31 15:30 - 2015-01-31 15:30 - 00000000 ____D () C:\Users\Administrator\AppData\Roaming\Awesomium
    2015-01-31 15:29 - 2015-01-31 15:29 - 00000000 ____D () C:\Users\Administrator\AppData\Local\Поиcк в Интeрнете
    2015-01-31 15:28 - 2015-01-31 15:28 - 00003528 _____ () C:\Windows\System32\Tasks\nethost task
    2015-02-01 19:23 - 2015-02-01 19:23 - 0000000 _____ () C:\Users\Administrator\AppData\Roaming\smw_inst
    2015-02-01 15:46 - 2014-03-08 14:39 - 00000000 ____D () C:\Users\Administrator\AppData\Roaming\newnext.me
    Task: {0A51C74D-E127-4BBA-BEB2-68EB828C3770} - System32\Tasks\Kbupdater Utility => C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe
    Task: {96FC96AE-BC61-43A7-B657-752C0FA8DEFD} - System32\Tasks\nethost task => C:\Users\Administrator\AppData\Local\SystemDir\nethost.exe
    Task: {CB338870-4A34-4E98-B111-73A35962A635} - \Adobe Flash Player Airapp No Task File <==== ATTENTION
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (на рабочий стол в Вашем случае).
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    01.02.2015
    Сообщений
    8
    Вес репутации
    11
    Выкладываю лог

    Проблема исчезла, 2inf не загружается. Благодарю за потраченное время и помощь
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,847
    Вес репутации
    842
    Удалите папку C:\FRST со всем содержимым.

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  12. #10
    Junior Member Репутация
    Регистрация
    01.02.2015
    Сообщений
    8
    Вес репутации
    11
    Цитата Сообщение от Vvvyg Посмотреть сообщение
    Удалите папку C:\FRST со всем содержимым.


    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    В блокноте ссылка на обновление
    Несанкционированные цифровые сертификаты делают возможным подмену содержимого
    http://download.microsoft.com/downlo...718704-x64.msu
    После скачивания и попытке запуска выскакивает, что обновление не применимо к этому компьютеру.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,847
    Вес репутации
    842
    Значит, всё на этом.
    WBR,
    Vadim

  14. Это понравилось:


  15. #12
    Junior Member Репутация
    Регистрация
    01.02.2015
    Сообщений
    8
    Вес репутации
    11
    Еще раз примите мою благодарность

  16. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Yurigun, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. 2inf.NET
      От Igori_90 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 24.01.2015, 20:36
    2. 2inf.net
      От Lama322 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 13.01.2015, 11:47
    3. 2inf.net
      От igor1975 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.01.2015, 22:32
    4. 2inf.net
      От дмитрий ник в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.12.2014, 12:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00364 seconds with 17 queries