Показано с 1 по 12 из 12.

Помогите в борьбе с вирусом [HEUR:Trojan.Win32.Generic ] (заявка № 183921)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    28.10.2014
    Сообщений
    22
    Вес репутации
    13

    Помогите в борьбе с вирусом [HEUR:Trojan.Win32.Generic ]

    Доброго времени суток. Помогите пожалуйста. После установки репака кмп плеера изменились настройки браузера, восстанавливаю закрываю запускаю снова опять всё слетает. Не изменяется и начальная страница services.freshy.com/general/newhometab.php?hometab=home&partner=11389&guid={52 6D8E16-29C6-499F-8EE3-AE3003CC70EB}&i= . Заменяется Internet Search.
    Заранее благодарен. Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) superdavidyan1 ., спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,179
    Вес репутации
    848
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Master\AppData\Roaming\Chamber\googleupd.exe', '');
     DeleteFile('C:\Users\Master\AppData\Roaming\Chamber\googleupd.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateTaskUserS-1-5-21-1970835742GUI" /F', 0, 15000, true);
    ExecuteSysClean;
     ExecuteRepair(4);
     ExecuteRepair(3);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  6. Это понравилось:


  7. #4
    Junior Member (OID) Репутация
    Регистрация
    28.10.2014
    Сообщений
    22
    Вес репутации
    13
    quarantine.zip отправил.
    Вложения Вложения

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,179
    Вес репутации
    848
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-4072595953-4056675315-478907589-1000 -> DefaultScope {31A97848-B578-46F2-841B-58742F190CBE} URL = http://search.findwide.com/serp?guid={526D8E16-29C6-499F-8EE3-AE3003CC70EB}&action=default_search&k={searchTerms}
    SearchScopes: HKU\S-1-5-21-4072595953-4056675315-478907589-1000 -> {31A97848-B578-46F2-841B-58742F190CBE} URL = http://search.findwide.com/serp?guid={526D8E16-29C6-499F-8EE3-AE3003CC70EB}&action=default_search&k={searchTerms}
    SearchScopes: HKU\S-1-5-21-4072595953-4056675315-478907589-1000 -> {B79B81D1-F8DE-4D75-AFFD-6D222DCD8640} URL = http://search.yahoo.com/search?p={searchTerms}&fr=tightropetb&type=11389
    Toolbar: HKU\S-1-5-21-4072595953-4056675315-478907589-1000 -> No Name - {931CBB64-E2C6-47EE-AAFE-B99B2FE56408} -  No File
    FF Homepage: hxxp://services.freshy.com/general/newhometab.php?hometab=home&partner=11389&guid={526D8E16-29C6-499F-8EE3-AE3003CC70EB}&i=
    FF Keyword.URL: hxxp://search.findwide.com/serp?guid={526D8E16-29C6-499F-8EE3-AE3003CC70EB}&action=default_search&k=
    2015-05-15 16:40 - 2015-05-16 00:27 - 00000000 ____D () C:\Program Files\DIGiSaavaer
    2015-05-15 16:38 - 2015-05-16 00:28 - 00000000 ____D () C:\Program Files\ExsttraCoupOnn
    2015-05-15 16:38 - 2015-05-16 00:26 - 00000000 ____D () C:\Program Files\BeiiTSavEr
    2015-05-15 16:18 - 2015-05-16 00:28 - 00000000 ____D () C:\Program Files\RelayDefender
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  9. Это понравилось:


  10. #6
    Junior Member (OID) Репутация
    Регистрация
    28.10.2014
    Сообщений
    22
    Вес репутации
    13
    Нет проблема осталась. Всё так же пропадает моя прежняя сессия и браузер запускается с новой вкладкой Internet Search. + теперь ещё вылазит окно при перезагрузке "корзина на диске Е повреждена, хотя там у меня корзины нет.
    Вложения Вложения

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,179
    Вес репутации
    848
    Удалите всё содержимое папки $RECYCLE.BIN на диске E:.

    А "браузер" у нас кто? По умолчанию - FireFox.
    WBR,
    Vadim

  12. Это понравилось:


  13. #8
    Junior Member (OID) Репутация
    Регистрация
    28.10.2014
    Сообщений
    22
    Вес репутации
    13
    Да FireFox
    Не могу удалить из папки $RECYCLE.BIN всё снова возвращается. Проблему с FireFox решил удаления его полностью и заново установил.
    Последний раз редактировалось superdavidyan1 .; 20.05.2015 в 00:09.

  14. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,179
    Вес репутации
    848
    Выполните скрипт в AVZ:
    Код:
    begin
     ExecuteWizard('SCU', 2, 2, true);
    ExecuteStdScr(6);
    ExitAVZ;
    end.
    Проверьте, что с корзиной.

    С FireFox проблема решена, так?
    WBR,
    Vadim

  15. Это понравилось:


  16. #10
    Junior Member (OID) Репутация
    Регистрация
    28.10.2014
    Сообщений
    22
    Вес репутации
    13
    Да спасибо, теперь папка $RECYCLE.BIN пустая и ошибка не вылетает. Мозилу пришлось полностью переустанавливать и проблема пропала. Огромное спасибо за внимание и помощь. Тему можно закрывать.

  17. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    27,179
    Вес репутации
    848
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  18. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\master\appdata\roaming\chamber\googleupd. exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.BtcMine.623, BitDefender: Gen:Variant.Zusy.89444, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) superdavidyan1 ., наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 02.02.2015, 22:32
    2. Прошу помощи в борьбе с вирусом Dotkbot
      От Ekaterina Suarez в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.10.2012, 16:19
    3. Япония просит помощи у ЕС в борьбе с компьютерным вирусом
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 1
      Последнее сообщение: 24.03.2010, 16:25
    4. Ответов: 4
      Последнее сообщение: 02.09.2009, 08:02
    5. Срочно нужна помощь в борьбе с вирусом
      От Валера в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.09.2007, 12:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01184 seconds with 17 queries