Обычная ситуация на пользовательском пк, всплывающие окна рекламного характера.
Обычная ситуация на пользовательском пк, всплывающие окна рекламного характера.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Игорь Мишин, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('c:\program files\google\update\googleupdate.exe',''); QuarantineFile('C:\Program Files\Optimizer Pro\OptProLauncher.exe',''); QuarantineFile('c:\programdata\{89ba9401-fcf5-0088-89ba-a9401fcf5007}\hqghumeaylnlf.exe',''); QuarantineFile('c:\programdata\{9bd79f9d-1ac6-6508-9bd7-79f9d1ac7e74}\hqghumeaylnlf.exe',''); DeleteFile('c:\programdata\{9bd79f9d-1ac6-6508-9bd7-79f9d1ac7e74}\hqghumeaylnlf.exe','32'); DeleteFile('C:\Windows\Tasks\Bidaily Synchronize Task[8da6].job','32'); DeleteFile('C:\Windows\Tasks\Superclean.job','32'); DeleteFile('c:\programdata\{89ba9401-fcf5-0088-89ba-a9401fcf5007}\hqghumeaylnlf.exe','32'); DeleteFile('C:\Program Files\RegClean Pro\SystweakASP.exe','32'); DeleteFile('C:\Windows\system32\Tasks\ASP','32'); DeleteFile('C:\Windows\system32\Tasks\Bidaily Synchronize Task[8da6]','32'); DeleteFile('C:\Windows\system32\Tasks\Optimizer Pro Schedule','32'); DeleteFile('C:\Program Files\Optimizer Pro\OptProLauncher.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Скрипты выполнил.
Карантин отправил.
Логи приложил.
Последний раз редактировалось Игорь Мишин; 17.08.2015 в 16:54.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Произвел сканирование.
Приложил логи.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: HKLM\...\Run: [] => [X] GroupPolicyScripts: Group Policy detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-3645875700-943583550-3494496450-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1406811589&from=cor&uid=ST31000520AS_9VX0SG6GXXXX9VX0SG6G&q={searchTerms} SearchScopes: HKU\S-1-5-21-3645875700-943583550-3494496450-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1406811589&from=cor&uid=ST31000520AS_9VX0SG6GXXXX9VX0SG6G&q={searchTerms} SearchScopes: HKU\S-1-5-21-3645875700-943583550-3494496450-1000 -> {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = hxxp://www.daemon-search.com/search?q={searchTerms} FF Homepage: hxxp://search.gboxapp.com/?aff=p HKU\S-1-5-21-3645875700-943583550-3494496450-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/?aff=p HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.gboxapp.com/?aff=p FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2014-02-25] 2015-08-16 13:38 - 2015-08-16 13:38 - 00000000 ____D C:\Users\Все пользователи\1d94a298000008d0 2015-08-16 13:38 - 2015-08-16 13:38 - 00000000 ____D C:\ProgramData\1d94a298000008d0 2015-08-15 20:57 - 2015-08-16 13:32 - 00000000 ____D C:\Users\Все пользователи\{89ba9401-fcf5-0088-89ba-a9401fcf5007} 2015-08-15 20:57 - 2015-08-16 13:32 - 00000000 ____D C:\ProgramData\{89ba9401-fcf5-0088-89ba-a9401fcf5007} 2015-08-14 19:55 - 2015-08-15 01:55 - 00000000 ____D C:\Users\Все пользователи\{9bd79f9d-1ac6-6508-9bd7-79f9d1ac7e74} 2015-08-14 19:55 - 2015-08-15 01:55 - 00000000 ____D C:\ProgramData\{9bd79f9d-1ac6-6508-9bd7-79f9d1ac7e74} 2015-08-13 10:36 - 2015-08-13 10:36 - 00000000 ____D C:\Program Files\FUnDeals 2015-08-13 10:35 - 2015-08-13 10:35 - 00000000 ____D C:\Users\Все пользователи\ohimikchdpkemmijapebfofpegaechng 2015-08-13 10:35 - 2015-08-13 10:35 - 00000000 ____D C:\ProgramData\ohimikchdpkemmijapebfofpegaechng 2015-08-10 13:04 - 2015-08-10 13:04 - 00000000 ____D C:\Users\Все пользователи\89cbf14500004955 2015-08-10 13:04 - 2015-08-10 13:04 - 00000000 ____D C:\ProgramData\89cbf14500004955 2015-08-10 10:38 - 2015-08-10 10:38 - 00000000 ____D C:\Program Files\ExstrrASeaviNgas 2015-08-10 10:37 - 2015-08-15 19:56 - 00000000 ____D C:\Users\Все пользователи\12637328618448544790 2015-08-10 10:37 - 2015-08-15 19:56 - 00000000 ____D C:\ProgramData\12637328618448544790 2015-08-10 10:37 - 2015-08-10 10:37 - 00000000 ____D C:\Program Files\ExusstraaSavinGs 2015-08-10 10:37 - 2015-08-10 10:37 - 00000000 ____D C:\Program Files\ExsteRASSavings 2015-08-06 14:53 - 2015-08-06 14:55 - 00000000 ____D C:\Users\Все пользователи\aomojflohppokglhfofoomdjndnegebo 2015-08-06 14:53 - 2015-08-06 14:55 - 00000000 ____D C:\ProgramData\aomojflohppokglhfofoomdjndnegebo 2015-08-06 14:53 - 2015-08-06 14:54 - 00000000 ____D C:\Program Files\doiwnloaaditkkeep 2015-07-27 10:31 - 2015-07-27 10:33 - 00000000 ____D C:\Users\Все пользователи\lblgmaocgifdadhcdinpihhakpccmchk 2015-07-27 10:31 - 2015-07-27 10:33 - 00000000 ____D C:\ProgramData\lblgmaocgifdadhcdinpihhakpccmchk 2015-07-27 10:31 - 2015-07-27 10:31 - 00000000 ____D C:\Program Files\savearnet 2015-08-10 14:17 - 2015-03-17 10:07 - 00000000 ____D C:\Program Files\Simple Units Converter 2015-08-10 14:17 - 2015-03-17 10:07 - 00000000 ____D C:\Program Files\SAlesMagnet 2015-08-10 14:17 - 2015-03-17 10:07 - 00000000 ____D C:\Program Files\LueckyCoupon 2015-08-10 14:17 - 2015-03-17 10:07 - 00000000 ____D C:\Program Files\KingCoupoona 2015-08-10 14:17 - 2015-03-06 10:28 - 00000000 ____D C:\Program Files\LuckkYSShoPpER 2015-08-10 14:17 - 2015-02-26 10:20 - 00000000 ____D C:\Program Files\User Agent Selector 2015-08-10 14:17 - 2015-02-26 10:19 - 00000000 ____D C:\Program Files\TTicTaCoauPPooN 2015-08-10 14:17 - 2015-02-26 10:18 - 00000000 ____D C:\Program Files\LUckyCooupoon 2015-08-10 14:17 - 2015-02-26 10:18 - 00000000 ____D C:\Program Files\FilashCoupon 2015-08-10 14:17 - 2015-02-25 18:28 - 00000000 ____D C:\Program Files\FllashCOupon 2015-08-10 14:17 - 2015-02-25 18:27 - 00000000 ____D C:\Program Files\LUckyShhopaper 2015-08-10 14:17 - 2015-02-25 18:26 - 00000000 ____D C:\Program Files\KingeCouipon 2015-08-10 14:17 - 2015-01-12 10:32 - 00000000 ____D C:\Users\Все пользователи\deaLLPeeaK 2015-08-10 14:17 - 2015-01-12 10:32 - 00000000 ____D C:\Users\Все пользователи\CCoollSaleCoupon 2015-08-10 14:17 - 2015-01-12 10:32 - 00000000 ____D C:\ProgramData\deaLLPeeaK 2015-08-10 14:17 - 2015-01-12 10:32 - 00000000 ____D C:\ProgramData\CCoollSaleCoupon Task: {06E51EBD-818A-474C-ACBD-6FE9E3DEB989} - \ASP -> No File <==== ATTENTION Task: {EB66E273-3E1E-499B-8DDD-66ED3D2A89D1} - \Optimizer Pro Schedule -> No File <==== ATTENTION AlternateDataStreams: C:\ProgramData\TEMP:373E1720 AlternateDataStreams: C:\Users\Public\DRM:مايكروسوفت AlternateDataStreams: C:\Users\Все пользователи\TEMP:373E1720 Reboot:
- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Выполнил предписанный скрипт.
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Всё ещё есть всплывающие окна с рекламой.
Отключите все установленные в браузерах расширения и проверьте проблему
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Задача решена, спасибо.
Теперь по одному включайте и сможете отыскать виновника. Нам его имя сообщите, пожалуйста
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 9
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Игорь Мишин, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
