Показано с 1 по 11 из 11.

Рекламное вредоносное ПО (заявка № 193992)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    27

    Рекламное вредоносное ПО

    Здравствуйте, на компьютере постоянно автоматически открывается браузер с какой-нибудь рекламной страницей, во всех браузерах непонятные рекламные поисковики и т.п
    Cure it и AVPTool суммарно обнаружили около 300 угроз.
    Помогите очистить систему.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,384
    Вес репутации
    337
    Уважаемый(ая) iceb0y, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    25,448
    Вес репутации
    814
    Скачайте AVZ 4.45, ссылка в правилах, обновите базы.

    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     TerminateProcessByName('c:\program files\content defender\contentdefender.exe');
     TerminateProcessByName('c:\programdata\applicationhosting\applicationhosting.exe');
     QuarantineFile('c:\program files\content defender\contentdefender.exe', '');
     QuarantineFile('C:\ProgramData\ApplicationHosting\ApplicationHosting.exe', '');
     QuarantineFile('C:\Windows\system32\Drivers\contentdefenderdrv.sys', '');
     QuarantineFile('C:\Users\notebook\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '');
     DeleteFile('C:\Users\notebook\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет.lnk', '32');
     DeleteFile('C:\Users\notebook\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll', '32');
     DeleteFile('C:\Windows\system32\Drivers\contentdefenderdrv.sys', '32');
     DeleteFile('c:\programdata\applicationhosting\applicationhosting.exe', '32');
     DeleteFile('c:\program files\content defender\contentdefender.exe', '32');
     DeleteService('swsedrvr_vt_1_10_0_25');
     DeleteFileMask('c:\program files\content defender', '*', true);
     DeleteFileMask('c:\programdata\applicationhosting', '*', true);
     DeleteDirectory('c:\program files\content defender');
     DeleteDirectory('c:\programdata\applicationhosting');
     DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ViGlance');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Timestasks');
     ClearHostsFile;
    BC_ImportDeletedList;
    ExecuteSysClean;
     ExecuteRepair(4);
     ExecuteRepair(3);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    27
    Спасибо за уделенное время. Сделал логи:
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    25,448
    Вес репутации
    814
    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и/или используете программы от этого портала уберите галочки на вкладках Папки (Folders), Реестр (Registry) и вкладках браузеров со всех пунктов, где упоминаются Mail.Ru.
    В пункте меню "Настройки" (Settings)установите галочку "Сброс политик Chrome".
    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    27
    При беглом осмотре, проблемы о себе знать не дали. Видимо все очистилось. Спасибо большое.
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    25,448
    Вес репутации
    814
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    27
    Сделал. Лечение закончено?

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    25,448
    Вес репутации
    814
    Да.
    WBR,
    Vadim

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    06.06.2010
    Сообщений
    69
    Вес репутации
    27
    Спасибо

  16. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    952

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\contentdefenderdrv.sys - not-a-virus:RiskTool.Win32.NetFilter.as


  • Уважаемый(ая) iceb0y, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Рекламное ПО
      От Gorich в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.03.2015, 18:28
    2. Скажети пожалуйсто что делать у меня вредоносное рекламное По?
      От Дмитрий Игнатенко в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.01.2015, 20:33
    3. рекламное ПО
      От Beleg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.10.2014, 11:42
    4. Вредоносное и рекламное ПО
      От djok1er в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.10.2014, 23:27
    5. Рекламное окно в Opera и IE
      От Alex224 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.01.2013, 15:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00519 seconds with 18 queries