Добрый день!
Захламлены рекламой Хром и Мозилла.
При входе главной страницей открывается реклама.
При открытии новой вкладки тоже изначально открываются рекламные страницы.
Просьба помочь в борьбе с этой дрянью!
Добрый день!
Захламлены рекламой Хром и Мозилла.
При входе главной страницей открывается реклама.
При открытии новой вкладки тоже изначально открываются рекламные страницы.
Просьба помочь в борьбе с этой дрянью!
Уважаемый(ая) feitosa, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ:Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\elex-tech\yac\libcurl.dll', ''); QuarantineFile('C:\Program Files\elex-tech\yac\isafechlp.dll', ''); QuarantineFile('C:\Program Files\elex-tech\yac\ipcproxy.dll', ''); QuarantineFile('C:\Program Files\elex-tech\yac\curlpp.dll', ''); QuarantineFile('C:\Users\Валерия\AppData\Roaming\newSI_650\s_inst.exe', ''); QuarantineFile('C:\Users\Валерия\AppData\Roaming\Browsers\exe.erolpxei.bat', ''); DeleteFile('C:\Users\Валерия\AppData\Roaming\newSI_650\s_inst.exe', '32'); DeleteFile('C:\Windows\Tasks\newSI_650.job', '32'); DeleteFile('C:\Windows\Tasks\TJAOMV.job', '32'); DeleteFile('C:\Program Files\elex-tech\yac\curlpp.dll', '32'); DeleteFile('C:\Program Files\elex-tech\yac\ipcproxy.dll', '32'); DeleteFile('C:\Program Files\elex-tech\yac\isafechlp.dll', '32'); DeleteFile('C:\Program Files\elex-tech\yac\libcurl.dll', '32'); DeleteService('QMUdisk'); DeleteService('iSafeKrnlBoot'); DeleteService('innfd_1_10_0_14'); DeleteService('innfd_1_10_0_13'); DeleteFileMask('C:\Program Files\elex-tech', '*', true); DeleteFileMask('C:\Users\Валерия\AppData\Roaming\newSI_650', '*', true); DeleteDirectory('C:\Program Files\elex-tech'); DeleteDirectory('C:\Users\Валерия\AppData\Roaming\newSI_650'); DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}'); DelBHO('{1F91A9A1-01BA-4c81-863D-3BA0751E1419}'); ExecuteFile('schtasks.exe', '/delete /TN "Driver Booster SkipUAC (Валерия)" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "newSI_650" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "{4622E65A-A572-47F1-ADC2-24A4076DF135}" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "{D147B60E-1C14-4C31-98E6-22C1E2EE8392}" /F', 0, 15000, true); DelCLSID('{4F622628-7632-4B28-B184-D7BA0CA3273B}'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{4F622628-7632-4B28-B184-D7BA0CA3273B}'); ExecuteRepair(4); ExecuteRepair(3); BC_ImportDeletedList; ExecuteSysClean; DeleteFile('C:\Users\Валерия\AppData\Roaming\Browsers\exe.erolpxei.bat', '32'); BC_Activate; RebootWindows(true); end.
Выполните в AVZ скрипт:
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог AdwCleaner (by Xplode).
Сделайте лог Check Browsers' LNK.
WBR,
Vadim
Выполнено!
Вложения приложил, карантин отправил.
Vvvyg, спасибо, что помогаете мне очередной раз
Вы тоже, похоже, помогаете кому-то в очередной раз
Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
WBR,
Vadim
Да, вы правы :)
сначала помог себе, а сейчас помогаю очень милой барышне :D
все выполнил. отчеты прикрепил.
спасибо вдвойне за эту помощь ))))
Проблемы остались?
Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
WBR,
Vadim
Вроде всё в порядке. И никакой рекламы
Вы снова победили, спасибо
Вкладываю лог.
Это обязательно выполнить + все последующие обновления установить.Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Продукты Adobe тоже обновлять необходимо, множество дыр в них используются для взлома и заражения системы.Adobe AIR v.18.0.0.199 Внимание! Скачать обновления
Adobe Flash Player 10 Plugin v.10.2.159.1 Внимание! Скачать обновления
Adobe Reader X (10.1.13) - Russian v.10.1.13 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
Браузеры - первый заслон на пути вирусов и adware, обязательно держать свежими.Google Chrome v.44.0.2403.107 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
Mozilla Firefox 39.0 (x86 ru) v.39.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Yandex v.15.9.2403.3043 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Выполните рекомендации после лечения.
WBR,
Vadim
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 6
- В ходе лечения обнаружены вредоносные программы:
- c:\users\валерия\appdata\roaming\browsers\exe.erol pxei.bat - Trojan-Clicker.BAT.Agent.az ( DrWEB: BAT.Hosts.147 )
- c:\users\валерия\appdata\roaming\newsi_650\s_inst. exe - not-a-virus:AdWare.Win32.MMag.vhp ( DrWEB: Trojan.FakeAlert.48112 )
Уважаемый(ая) feitosa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.