Показано с 1 по 12 из 12.

В браузере сменился основной поисковик и невозможно его сменить [Trojan-Downloader.VBS.Adload.a, not-a-virus:WebToolbar.Win32.CroRi.fte ] (заявка № 191218)

  1. #1
    Junior Member Репутация
    Регистрация
    07.06.2011
    Сообщений
    29
    Вес репутации
    47

    В браузере сменился основной поисковик и невозможно его сменить [Trojan-Downloader.VBS.Adload.a, not-a-virus:WebToolbar.Win32.CroRi.fte ]

    При использовании Chrome и IE вместо Google теперь стоит иной поисковик, сменить его невозможно ни в одном из указанных браузеров. Также снизилось быстродействие браузеров и компьютера. ОС: windows 8.1 x64
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) markelom, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Здравствуйте !!!

    отключите антивирусную программу

    Пофиксите в HijackThis: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      TerminateProcessByName('c:\programdata\cwdsmanproc\wdsmanpro.exe');
      StopService('WdsManPro');
      QuarantineFile('C:\Users\Markel\AppData\Local\Temp\amiupdater1437.exe','');
      QuarantineFile('C:\Users\Markel\AppData\Local\Temp\task.vbs','');
      QuarantineFile('C:\Users\Markel\AppData\Roaming\vR9sYvpMeQLwDt.exe','');
      QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
      QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
      QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
      QuarantineFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\jnssB9BB.tmp','');
      QuarantineFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\hnsxD256.tmp','');
      QuarantineFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\knsw9DB1.tmpfs','');
      QuarantineFile('c:\programdata\cwdsmanproc\wdsmanpro.exe','');
      DeleteFile('C:\Users\Markel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Crossbrowse.lnk');
      DeleteFile('C:\Users\Markel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crossbrowse.lnk');
      DeleteFile('C:\ProgramData\cWdsManProc\WdsManPro.exe','32');
      DeleteFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\knsw9DB1.tmpfs','32');
      DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
      DeleteFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\hnsxD256.tmp','32');
      DeleteFile('C:\Program Files (x86)\055BFA80-1443511712-0000-0000-000000000000\jnssB9BB.tmp','32');
      DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe','32');
      DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-6.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-7.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-10_user.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-11.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-3.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5_user.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-6.job','32');
      DeleteFile('C:\Windows\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-7.job','32');
      DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
      DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
      DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
      DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
      DeleteFile('C:\Windows\Tasks\vR9sYvpMeQLwDt.job','32');
      DeleteFile('C:\Users\Markel\AppData\Roaming\vR9sYvpMeQLwDt.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\amiupdaterExd','64');
      DeleteFile('C:\Users\Markel\AppData\Local\Temp\task.vbs','32');
      DeleteFile('C:\Users\Markel\AppData\Local\Temp\amiupdater1437.exe','32');
      DeleteFile('C:\Windows\system32\Tasks\amiupdaterExi','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-6','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-1-7','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-10_user','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-11','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-3','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-5_user','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-6','64');
      DeleteFile('C:\Windows\system32\Tasks\ca072e45-2445-4f8b-9bc4-cc60930924ce-7','64');
      DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
      DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
      DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
      DeleteFile('C:\Windows\system32\Tasks\vR9sYvpMeQLwDt','64');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_5DE800EB276CEA0F5BC72CA8E43AE8C3');
      DeleteService('SSFK');
      DeleteService('lehicewu');
      DeleteService('gyvixodu');
      DeleteService('globalUpdatem');
      DeleteService('globalUpdate');
      DeleteService('dozunomu');
      DeleteService('WdsManPro');
      DeleteFileMask('C:\Program Files (x86)\MyBrowser 1.0.2V28.09','*',true);
      DeleteDirectory('C:\Program Files (x86)\MyBrowser 1.0.2V28.09');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  5. #4
    Junior Member Репутация
    Регистрация
    07.06.2011
    Сообщений
    29
    Вес репутации
    47
    На данный момент проблема не замечена
    Вложения Вложения

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  7. #6
    Junior Member Репутация
    Регистрация
    07.06.2011
    Сообщений
    29
    Вес репутации
    47
    выполнено
    Вложения Вложения

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [] => [X]
      HKLM-x32\...\Run: [gmsd_ru_005010099] => [X]
      HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
      HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-60678379-3273349632-3761991233-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx&q={searchTerms}
      StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1443512377&z=5e2b773b638d97910c70082g1z8zec8w4gdo7ectdo&from=face&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX
      CHR HomePage: Default -> hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx
      CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxp://www.oursurfing.com/?type=hp&ts=1443511766&z=d1012935c35ed620ad0d8ccg4z3z8c2w3g2gdm3q7q&from=amt&uid=hgstxhts545050a7e380_tm8521td0rweum0rweumx","hxxp://www.mystartsearch.com/?type=hp&ts=1443512521&z=f57af6bdb9f99130e7c2dbbgez6zfc0w0g1o2o2caq&from=cmi&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX","hxxps://www.google.com/?trackid=sp-006"
      CHR Extension: (Widthie) - C:\Users\Markel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-09-29]
      StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443512521&z=f57af6bdb9f99130e7c2dbbgez6zfc0w0g1o2o2caq&from=cmi&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX
      OPR Extension: (MyBrowser 1.0.2V28.09) - C:\Users\Markel\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-09-29]
      StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443512521&z=f57af6bdb9f99130e7c2dbbgez6zfc0w0g1o2o2caq&from=cmi&uid=HGSTXHTS545050A7E380_TM8521TD0RWEUM0RWEUMX
      Task: {A68470AB-7131-4707-BB12-2289D09975E9} - \Microsoft OneDrive Auto Update Task-S-1-5-21-60678379-3273349632-3761991233-500 -> No File <==== ATTENTION
      EmptyTemp:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  9. #8
    Junior Member Репутация
    Регистрация
    07.06.2011
    Сообщений
    29
    Вес репутации
    47
    выполнено
    Вложения Вложения

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Что с проблемой ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  11. #10
    Junior Member Репутация
    Регистрация
    07.06.2011
    Сообщений
    29
    Вес репутации
    47
    Проблема не наблюдается. Спасибо за помощь

  12. #11
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    488
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\programdata\cwdsmanproc\wdsmanpro.exe - not-a-virus:AdWare.Win32.WProtManager.bw
      2. c:\users\markel\appdata\roaming\vr9syvpmeqlwdt.exe - not-a-virus:WebToolbar.Win32.CroRi.fte


  • Уважаемый(ая) markelom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 19
      Последнее сообщение: 12.07.2015, 15:35
    2. Ответов: 12
      Последнее сообщение: 20.06.2015, 15:16
    3. Ответов: 20
      Последнее сообщение: 10.06.2015, 16:48
    4. Ответов: 1
      Последнее сообщение: 16.09.2008, 08:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01269 seconds with 18 queries