Показано с 1 по 18 из 18.

Вирус vk.ijmelto.ru/vklike.crx (заявка № 195619)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8

    Вирус vk.ijmelto.ru/vklike.crx

    помогите Удалить все что связано с этим вирусом!
    Появились новые программы,сбоку экрана появилась новая панель с этими же программами!
    Аваст постоянно выдает ошибкуСнимок.PNG, при чем процессы (в конце строки) разные каждый раз.111.PNG
    Вложения Вложения
    Последний раз редактировалось Александра Горидько; 12.01.2016 в 01:54.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Александра Горидько, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\6wfzys8cfkpt.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\cq796s5qywca.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\d9olfpqc9xoe.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\gbvn0pc5gvze.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\itnij6th6alp.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\jl83euch0lts.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\t6904461\kometamini.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\cr_46fc5.tmp\setup.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\cr_42366.tmp\setup.exe');
     TerminateProcessByName('c:\users\sasha\appdata\local\temp\thwnlj1d8idb.exe');
     QuarantineFile('c:\users\sasha\appdata\local\temp\6wfzys8cfkpt.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\cq796s5qywca.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\d9olfpqc9xoe.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\gbvn0pc5gvze.exe', '');
     QuarantineFile('C:\Users\Sasha\Downloads\warcraft 3 frozen thronerepack tfile me torrent.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\itnij6th6alp.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\jl83euch0lts.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\t6904461\kometamini.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\cr_46fc5.tmp\setup.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\cr_42366.tmp\setup.exe', '');
     QuarantineFile('c:\users\sasha\appdata\local\temp\thwnlj1d8idb.exe', '');
     QuarantineFile('C:\Users\Sasha\AppData\Local\Temp\SC9KWU~1.EXE', '');
     QuarantineFileF('c:\users\sasha\appdata\local\kometa\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
     DeleteFileMask('c:\users\sasha\appdata\local\kometa\', '*', true);
     DeleteDirectory('c:\users\sasha\appdata\local\kometa\');
     DeleteFile('c:\users\sasha\appdata\local\temp\6wfzys8cfkpt.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\cq796s5qywca.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\d9olfpqc9xoe.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\gbvn0pc5gvze.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\itnij6th6alp.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\jl83euch0lts.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\t6904461\kometamini.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\cr_46fc5.tmp\setup.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\cr_42366.tmp\setup.exe', '32');
     DeleteFile('c:\users\sasha\appdata\local\temp\thwnlj1d8idb.exe', '32');
     DeleteFile('C:\Users\Sasha\AppData\Local\Temp\SC9KWU~1.EXE', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tzuorodxpe');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'speeddialmaker_delete_self');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'spprjucket');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'pbfpuhufms');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'nhpbtgcoiu');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'biiupxlcce');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    ProxyServer = 192.168.50.1:3128 - сами прописывали?

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    1. Приостановила работу Аваста.
    2. Загрузила зип-файл в форму, открылась новая страница. Какую именно ссылку должна скинуть?
    Ссылку на эту страницу?

    - - - - -Добавлено - - - - -

    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - такого нет.

    ProxyServer = 192.168.50.1:3128 - сами прописывали? - без понятия


    Эти пункты мне не понятны(((

    - - - - -Добавлено - - - - -

    У меня опять выползаюn окна gTFaU90oYd8.jpg
    Последний раз редактировалось Александра Горидько; 12.01.2016 в 20:47.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от Александра Горидько Посмотреть сообщение
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы. - такого нет.
    чего нет? загрузите карантин как просили.

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    Снимок.jpg

    - - - - -Добавлено - - - - -

    http://virusinfo.info/virusdetector/report.php?md5=21B168C97702DE5E0045FE0D1B797419

    - - - - -Добавлено - - - - -

    Снимок1.PNG

    - - - - -Добавлено - - - - -

    http://virusinfo.info/showthread.php?t=195655

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Ещё
    Цитата Сообщение от regist Посмотреть сообщение
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    Снимок2.PNG
    нет,такого файла

  10. #9

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    да,есть.
    2.PNG
    3.PNG

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    загрузила!
    если что, вот ещеhijackthis.log

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от Александра Горидько Посмотреть сообщение
    загрузила!
    куда вы загрузили? В карантине пусто. Неужели так сложно прислать карантин, что вы уже несколько дней не можете разобраться?

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    Не обязательно грубить человеку, который плохо разбирается в компьютере.
    НЕт у меня папки с таким расширением.
    Я Вам показала,что у меня есть на компьютере.
    Через второе приложение грузит только файл с расширением блокнота.
    и я вам его скинула.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Приложения 2 http://virusinfo.info/content.php?r=136-pravila вы читали?

    Ладно попробуем по другому.

    Папку quarantine заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

  17. #16
    Junior Member (OID) Репутация
    Регистрация
    12.01.2016
    Сообщений
    8
    Вес репутации
    8
    Приложения 2 http://virusinfo.info/content.php?r=136-pravila вы читали?
    так все,отправила

    - - - - -Добавлено - - - - -

    ой
    через Приложения 2 http://virusinfo.info/content.php?r=136-pravila вы читали? - Утилита HiJackThis?

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от regist Посмотреть сообщение
    Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.Прикрепите отчет к своему следующему сообщению.
    сделайте это.
    Только учтите, что за это время программа обновилась. Если скачивали её раньше, то скачайте заново.

    - - - - -Добавлено - - - - -

    + раз прокси вам незнакомо, то

    Профиксите в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.50.1:3128
    O4 - HKCU\..\Run: [tzuorodxpe] explorer "http://runkede.ru/?utm_source=uoua03&utm_content=0b141c55c3e0dadc566f6c39348c521b&utm_term=5D6E4EE7A843AAB5F9B451D8C062456E"
    O4 - HKCU\..\Run: [KometaLaunchPanel] C:\Users\Sasha\AppData\Local\Kometa\Panel\KometaLaunchPanel.exe
    после этого сделайте свежий лог HijackThis

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 33
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Александра Горидько, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 17
      Последнее сообщение: 30.11.2015, 10:40
    2. Ответов: 2
      Последнее сообщение: 25.11.2015, 20:38
    3. Ответов: 16
      Последнее сообщение: 29.09.2015, 21:19
    4. Проблема перехода на сайт http://vk.ijmelto.ru/vklike.crx
      От корум джайлин ирси в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.09.2015, 19:50
    5. Ответов: 18
      Последнее сообщение: 30.06.2015, 21:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00281 seconds with 17 queries