Показано с 1 по 10 из 10.

Захламлен рекламой Chrome и Mozilla. Проблемы при поиске и открытии новых страниц [not-a-virus:AdWare.Win32.MMag.vhp, Trojan-Clicker.BAT.Agent.az ] (заявка № 191618)

  1. #1
    Junior Member Репутация
    Регистрация
    16.03.2015
    Сообщений
    30
    Вес репутации
    11

    Захламлен рекламой Chrome и Mozilla. Проблемы при поиске и открытии новых страниц [not-a-virus:AdWare.Win32.MMag.vhp, Trojan-Clicker.BAT.Agent.az ]

    Добрый день!

    Захламлены рекламой Хром и Мозилла.

    При входе главной страницей открывается реклама.
    При открытии новой вкладки тоже изначально открываются рекламные страницы.

    Просьба помочь в борьбе с этой дрянью!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) feitosa, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\elex-tech\yac\libcurl.dll', '');
     QuarantineFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '');
     QuarantineFile('C:\Program Files\elex-tech\yac\ipcproxy.dll', '');
     QuarantineFile('C:\Program Files\elex-tech\yac\curlpp.dll', '');
     QuarantineFile('C:\Users\Валерия\AppData\Roaming\newSI_650\s_inst.exe', '');
     QuarantineFile('C:\Users\Валерия\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
     DeleteFile('C:\Users\Валерия\AppData\Roaming\newSI_650\s_inst.exe', '32');
     DeleteFile('C:\Windows\Tasks\newSI_650.job', '32');
     DeleteFile('C:\Windows\Tasks\TJAOMV.job', '32');
     DeleteFile('C:\Program Files\elex-tech\yac\curlpp.dll', '32');
     DeleteFile('C:\Program Files\elex-tech\yac\ipcproxy.dll', '32');
     DeleteFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '32');
     DeleteFile('C:\Program Files\elex-tech\yac\libcurl.dll', '32');
     DeleteService('QMUdisk');
     DeleteService('iSafeKrnlBoot');
     DeleteService('innfd_1_10_0_14');
     DeleteService('innfd_1_10_0_13');
     DeleteFileMask('C:\Program Files\elex-tech', '*', true);
     DeleteFileMask('C:\Users\Валерия\AppData\Roaming\newSI_650', '*', true);
     DeleteDirectory('C:\Program Files\elex-tech');
     DeleteDirectory('C:\Users\Валерия\AppData\Roaming\newSI_650');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{1F91A9A1-01BA-4c81-863D-3BA0751E1419}');
     ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Валерия)" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "newSI_650" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "{4622E65A-A572-47F1-ADC2-24A4076DF135}" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "{D147B60E-1C14-4C31-98E6-22C1E2EE8392}" /F', 0, 15000, true);
     DelCLSID('{4F622628-7632-4B28-B184-D7BA0CA3273B}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{4F622628-7632-4B28-B184-D7BA0CA3273B}');
    ExecuteRepair(4);
    ExecuteRepair(3);
    BC_ImportDeletedList;
    ExecuteSysClean;
     DeleteFile('C:\Users\Валерия\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).

    Сделайте лог Check Browsers' LNK.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    16.03.2015
    Сообщений
    30
    Вес репутации
    11
    Выполнено!

    Вложения приложил, карантин отправил.

    Vvvyg, спасибо, что помогаете мне очередной раз
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Вы тоже, похоже, помогаете кому-то в очередной раз

    Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    16.03.2015
    Сообщений
    30
    Вес репутации
    11
    Да, вы правы :)

    сначала помог себе, а сейчас помогаю очень милой барышне :D

    все выполнил. отчеты прикрепил.

    спасибо вдвойне за эту помощь ))))
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Проблемы остались?

    Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  10. #8
    Junior Member Репутация
    Регистрация
    16.03.2015
    Сообщений
    30
    Вес репутации
    11
    Вроде всё в порядке. И никакой рекламы

    Вы снова победили, спасибо

    Вкладываю лог.
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,575
    Вес репутации
    836
    Service Pack не установлен Внимание! Скачать обновления
    ^Возможно потребуется повторная активация Windows^
    Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
    ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
    Это обязательно выполнить + все последующие обновления установить.

    Adobe AIR v.18.0.0.199 Внимание! Скачать обновления
    Adobe Flash Player 10 Plugin v.10.2.159.1 Внимание! Скачать обновления
    Adobe Reader X (10.1.13) - Russian v.10.1.13 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - Проверить обновления!^
    Продукты Adobe тоже обновлять необходимо, множество дыр в них используются для взлома и заражения системы.

    Google Chrome v.44.0.2403.107 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - О Google Chrome!^
    Mozilla Firefox 39.0 (x86 ru) v.39.0 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - О Firefox!^
    Yandex v.15.9.2403.3043 Внимание! Скачать обновления
    ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
    Браузеры - первый заслон на пути вирусов и adware, обязательно держать свежими.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  12. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\валерия\appdata\roaming\browsers\exe.erol pxei.bat - Trojan-Clicker.BAT.Agent.az ( DrWEB: BAT.Hosts.147 )
      2. c:\users\валерия\appdata\roaming\newsi_650\s_inst. exe - not-a-virus:AdWare.Win32.MMag.vhp ( DrWEB: Trojan.FakeAlert.48112 )


  • Уважаемый(ая) feitosa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 28.02.2015, 14:06
    2. Ответов: 20
      Последнее сообщение: 18.12.2013, 09:04
    3. Ответов: 10
      Последнее сообщение: 04.12.2013, 11:50
    4. Ответов: 19
      Последнее сообщение: 12.11.2013, 09:26
    5. Ответов: 8
      Последнее сообщение: 18.12.2012, 07:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01400 seconds with 17 queries