Показано с 1 по 10 из 10.

Всплывающие окна, вкладки и реклама с вирусами. (заявка № 192987)

  1. #1
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    14
    Вес репутации
    30

    Всплывающие окна, вкладки и реклама с вирусами.

    Добрый день,
    Все рекомендации выполнены, ничего не помогло.
    Есть сходная тема, по аналогии сделал все логи, что запрашивали там.
    Заранее спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Outlander, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    14
    Вес репутации
    30
    Если нужно сделать что-то дополнительно-дайте знать. Компьютер на работе и после 18 час. доступв к нему не будет.
    Спасибо.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('s:\buhg2tmp\{9e7dc79d-e34c-4d59-a1e3-c25585daa4c2}.xpi','');
     QuarantineFile('C:\Users\Buhg2\AppData\Local\Hostinstaller\15545587_installcube.exe','');
     QuarantineFile('C:\Users\Buhg2\AppData\Roaming\fZiLimSyrnvgYK2edcO0dRL.exe','');
     QuarantineFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-5.exe','');
     QuarantineFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-4.exe','');
     QuarantineFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-11.exe','');
     QuarantineFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-10.exe','');
     QuarantineFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-7.exe','');
     QuarantineFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6.exe','');
     QuarantineFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-5.exe','');
     QuarantineFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-4.exe','');
     QuarantineFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-11.exe','');
     QuarantineFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-10.exe','');
     QuarantineFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-1-7.exe','');
     QuarantineFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-1-6.exe','');
     QuarantineFile('C:\Users\deb0\AppData\Local\Kometa\Application\kometa.exe','');
     QuarantineFile('C:\Users\Buhg2\AppData\Roaming\MyDesktop\qweeeCL.exe','');
     QuarantineFile('C:\Users\Buhg2\AppData\Local\SmartWeb\SmartWebHelper.exe','');
     QuarantineFile('C:\Windows\system32\drivers\swsedrvr_vw_1_10_0_25.sys','');
     DeleteService('swsedrvr_vw_1_10_0_25');
     SetServiceStart('Dripkix', 4);
     SetServiceStart('fupugeco', 4);
     SetServiceStart('gilefywi', 4);
     SetServiceStart('Service Mgr LuckyBright', 4);
     SetServiceStart('Update Mgr LuckyBright', 4);
     DeleteService('globalUpdatem');
     DeleteService('globalUpdate');
     QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
     QuarantineFile('C:\Users\Buhg2\AppData\Local\Tonotline.exe','');
     DeleteService('Update Mgr LuckyBright');
     DeleteService('Service Mgr LuckyBright');
     DeleteService('gilefywi');
     DeleteService('fupugeco');
     DeleteService('Dripkix');
     QuarantineFile('C:\ProgramData\Zitenop\Fixwarm.dll','');
     QuarantineFile('c:\programdata\zitenop\zitenop.exe','');
     TerminateProcessByName('c:\program files (x86)\common files\9466af57-1f38-4973-ab1c-22f7e17e2d6a\updater.exe');
     QuarantineFile('c:\program files (x86)\common files\9466af57-1f38-4973-ab1c-22f7e17e2d6a\updater.exe','');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\10\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\8\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\5\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\2\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\7\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\12\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\3\plugin.exe');
     TerminateProcessByName('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugincontainer.exe');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugincontainer.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\7\plugin.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\2\plugin.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\5\plugin.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\8\plugin.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\3\plugin.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\10\plugin.exe','');
     QuarantineFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\12\plugin.exe','');
     TerminateProcessByName('c:\program files (x86)\00000000-1447154653-0000-0000-d8cb8a15ae42\knsta23a.tmpfs');
     QuarantineFile('c:\program files (x86)\00000000-1447154653-0000-0000-d8cb8a15ae42\knsta23a.tmpfs','');
     TerminateProcessByName('c:\program files (x86)\00000000-1447154653-0000-0000-d8cb8a15ae42\hnsgdbb1.tmp');
     QuarantineFile('c:\program files (x86)\00000000-1447154653-0000-0000-d8cb8a15ae42\hnsgdbb1.tmp','');
     TerminateProcessByName('c:\program files (x86)\savepass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6.exe');
     QuarantineFile('c:\program files (x86)\savepass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6.exe','');
     TerminateProcessByName('C:\Program Files\Dripkix\Dripkix.exe');
     QuarantineFile('C:\Program Files\Dripkix\Dripkix.exe','');
     TerminateProcessByName('C:\Program Files\Dripkix\packages\fdc52b11-ee11-4ac0-8048-86e8389cc92a\Drip.exe');
     QuarantineFile('C:\Program Files\Dripkix\packages\fdc52b11-ee11-4ac0-8048-86e8389cc92a\Drip.exe','');
     DeleteFile('C:\Program Files\Dripkix\packages\fdc52b11-ee11-4ac0-8048-86e8389cc92a\Drip.exe','32');
     DeleteFile('C:\Program Files\Dripkix\Dripkix.exe','32');
     DeleteFile('c:\program files (x86)\savepass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6.exe','32');
     DeleteFile('c:\program files (x86)\00000000-1447154653-0000-0000-d8cb8a15ae42\hnsgdbb1.tmp','32');
     DeleteFile('c:\program files (x86)\00000000-1447154653-0000-0000-d8cb8a15ae42\knsta23a.tmpfs','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\12\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\10\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\3\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\8\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\5\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\2\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugins\7\plugin.exe','32');
     DeleteFile('c:\programdata\9466af57-1f38-4973-ab1c-22f7e17e2d6a\plugincontainer.exe','32');
     DeleteFile('c:\program files (x86)\common files\9466af57-1f38-4973-ab1c-22f7e17e2d6a\updater.exe','32');
     DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
     DeleteFile('C:\Windows\system32\drivers\swsedrvr_vw_1_10_0_25.sys','32');
     DeleteFile('C:\Users\Buhg2\AppData\Local\SmartWeb\SmartWebHelper.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SmartWeb');
     RegKeyParamDel('HKEY_USERS','S-1-5-21-1008205376-1991462947-3923919765-1001\Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
     DeleteFile('C:\Users\Buhg2\AppData\Roaming\MyDesktop\qweeeCL.exe','32');
     DeleteFile('C:\Users\deb0\AppData\Local\Kometa\Application\kometa.exe','32');
     DeleteFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-1-7.exe','32');
     DeleteFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-1-6.exe','32');
     DeleteFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-10.exe','32');
     DeleteFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-11.exe','32');
     DeleteFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-4.exe','32');
     DeleteFile('C:\Program Files (x86)\Shop and Save Up\9a496189-d898-4b8d-abc7-2c89d7516f88-5.exe','32');
     DeleteFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6.exe','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-5_user.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-5.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-4.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-11.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-10_user.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-1-7.job','32');
     DeleteFile('C:\Windows\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-1-6.job','32');
     DeleteFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-7.exe','32');
     DeleteFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-10.exe','32');
     DeleteFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-11.exe','32');
     DeleteFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-4.exe','32');
     DeleteFile('C:\Program Files (x86)\SavePass 1.1\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-5.exe','32');
     DeleteFile('C:\Users\Buhg2\AppData\Roaming\fZiLimSyrnvgYK2edcO0dRL.exe','32');
     DeleteFile('C:\Windows\Tasks\fZiLimSyrnvgYK2edcO0dRL.job','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-5_user.job','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-5.job','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-4.job','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-11.job','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-10_user.job','32');
     DeleteFile('C:\Windows\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-7.job','32');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
     DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-1-6','64');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-1-7','64');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-10_user','64');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-11','64');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-4','64');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-5','64');
     DeleteFile('C:\Windows\system32\Tasks\9a496189-d898-4b8d-abc7-2c89d7516f88-5_user','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-6','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-1-7','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-10_user','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-11','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-4','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-5','64');
     DeleteFile('C:\Windows\system32\Tasks\f0f4dabf-6f82-44bb-be69-1bb6217d7ed2-5_user','64');
     DeleteFile('C:\Windows\system32\Tasks\fZiLimSyrnvgYK2edcO0dRL','64');
     DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
     DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
     DeleteFile('C:\Windows\system32\Tasks\Install','64');
     DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
     DeleteFile('C:\Users\Buhg2\AppData\Local\Hostinstaller\15545587_installcube.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Video Buzz','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #5
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    14
    Вес репутации
    30
    Добрый день,
    Спасибо, все выполнил, но файл карантина не загружается, пишет "Ошибка загрузки. Данный файл уже был загружен"

    Повторные логи прилагаю.
    Вложения Вложения

  8. #6
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    14
    Вес репутации
    30
    Цитата Сообщение от thyrex Посмотреть сообщение
    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Проблема похоже ушла. Правда почему то удалились драйвера для клиент банка бухгалтера.
    Проверьте пожалуйста повторные логи из предыдущего сообщения. Все ли в порядке?
    Спасибо.

  9. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    14
    Вес репутации
    30
    Цитата Сообщение от thyrex Посмотреть сообщение
    Логи приложил.
    Вложения Вложения

  12. #9
    Junior Member Репутация
    Регистрация
    30.11.2009
    Сообщений
    14
    Вес репутации
    30
    thyrex,
    Проверьте пожалуйста последние логи. Что то из вирусов похоже осталось. При перезагрузке компьютера меняется страница в интернет эксплорере на какой-то поиск.

  13. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. Это понравилось:


Похожие темы

  1. Ответов: 10
    Последнее сообщение: 04.02.2015, 13:21
  2. Реклама и всплывающие окна и вкладки.
    От delis500 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 03.02.2015, 20:36
  3. Ответов: 7
    Последнее сообщение: 12.12.2014, 18:43
  4. Ответов: 31
    Последнее сообщение: 19.08.2014, 00:33
  5. Всплывающие окна с вирусами и рекламой
    От Sea Air в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 27.05.2014, 17:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00655 seconds with 17 queries