Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Неудаляющийся вирус (заявка № 204438)

  1. #1
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11

    Arrow Неудаляющийся вирус

    Здравствуйте!

    Когда вчера села за комп и зашла в интернет через Файрфокс, заметила, что браузер запускается с одной страницы

    http://www.nicesearches.com?type=hp&ts=1474843411&from=25 470926&uid=st3360320as_6qf2f4apxxxx6qf2f4ap&z=4214 f095c906ee594dfe8b6gazdm3z9t5e6bee2w1z


    Пыталась удалить через настройки ничего не выходило. Заподозрила неладное и когда решила посмотреть программы через Revo uninstaller, то нашла программу, которой раньше не было. Во всяком случае я её точно не устанавливала. Превью внизу.



    Хотела удалить с помощью деинсталлятора, но под самый конец остаточные файлы удалялись ужасно медленно и я оставила затею. Нашла папку в Program Files где эта программа была, под названием Elex-tech



    хотела удалить вручную - не дало удалить. Unlocker тоже не помог, так как сразу выскочило сообщение о закрытии компьютера.

    В диспетчере задач нашла процессы, которые запускаются из этой папки, причём парочка из них отмечена как системные.



    Просканировала антивирусом Аваст, он обнаружил угрозу, но вроде тоже не смог удалить эти же самые файлы. Даже запустила сканирование антивирусом при загрузке системы до появления рабочего стола на мониторе, но он нашёл какие-то другие вирусы, которые я и удалила. Но ту папку прошёл как ни в чём не бывало...

    Логи AVZ как раз содержат сведения о тех же самых файлах. Пожалуйста посмотрите и скажите - есть ли возможность как-то удалить этот злополучный вирус?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Necky, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    YAC (Yet Another Cleaner!) удалите через Установку программ.

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Мда, ларчик-то просто открывался. Удалила как вы и сказали через утилиту из Control Panel. Папка удалилась, процессов тоже нет. Но сайт с которого загружается Файрфокс по-прежнему тот же.

    Новые логи прикреплены.

    П.С. Я всё забыла сказать, что hijackthis я не могла запустить от имени администратора, так как пароля не знаю и запускала прямо так. Надеюсь, это не сильно искажает всю работу..
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Сделайте лог полного сканирования МВАМ

    Сделайте лог Check Browsers' LNK
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Здравствуйте.

    Сделала.
    Вложения Вложения

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Удалите в МВАМ все найденное.

    Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
    1. Распакуйте архив с утилитой в отдельную папку.
    2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

    3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    4. Прикрепите этот отчет к своему следующему сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Сделала.

    Правда, появился красный значок от файрвола:




    и проблема с файрфоксом опять не решилась..
    Вложения Вложения

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Здравствуйте! Сделала.

    И ещё на всякий случай - несколько дней назад я немного почистила папку Temp и таким образом освободила место, которое было занято приличным размером файлов.
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKU\S-1-5-21-1390067357-261903793-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://newtab.certified-toolbar.com/nie?si=41460&tid=592&new=true" <======= ATTENTION
    HKU\S-1-5-21-1390067357-261903793-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://newtab.certified-toolbar.com/nie?si=41460&tid=592&new=true" <======= ATTENTION
    FF NewTab: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\g0xyofq4.default -> hxxp://www.nicesearches.com?type=hp&ts=1474843411&from=25470926&uid=st3360320as_6qf2f4apxxxx6qf2f4ap&z=4214f095c906ee594dfe8b6gazdm3z9t5e6bee2w1z
    FF DefaultSearchEngine: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\g0xyofq4.default -> nice
    FF SearchEngineOrder.1: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\g0xyofq4.default -> nice
    FF SelectedSearchEngine: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\g0xyofq4.default -> nice
    FF Homepage: C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\g0xyofq4.default -> hxxp://www.nicesearches.com?type=hp&ts=1474843411&from=25470926&uid=st3360320as_6qf2f4apxxxx6qf2f4ap&z=4214f095c906ee594dfe8b6gazdm3z9t5e6bee2w1z
    FF NewTab: C:\Documents and Settings\User\Application Data\Firefox\Firefox\Profiles\89fsa2pc.default-1449334517281 -> hxxp://www.trotux.com/?z=6a6020977cde593b2400660g7zem3eet8g1q6wbb0g&from=tur&uid=ST3360320AS_6QF2F4APXXXX6QF2F4AP&type=hp
    FF DefaultSearchEngine: C:\Documents and Settings\User\Application Data\Firefox\Firefox\Profiles\89fsa2pc.default-1449334517281 -> trotux
    FF DefaultSearchEngine.US: C:\Documents and Settings\User\Application Data\Firefox\Firefox\Profiles\89fsa2pc.default-1449334517281 -> data:text/plain,browser.search.defaultenginename.US=trotux
    FF Homepage: C:\Documents and Settings\User\Application Data\Firefox\Firefox\Profiles\89fsa2pc.default-1449334517281 -> hxxp://chenyefa.ru/?utm_source=startpage03&utm_content=10af6346b6e955f751859b3c24ad41b0&utm_term=8EA4A2FB781B711A2D46BBDE6DAD8248&utm_d=20160625
    FF Extension: (No Name) - C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\89fsa2pc.default-1449334517281\extensions\adblockpopups@jessehakanen.net.xpi [not found]
    FF Extension: (No Name) - C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\89fsa2pc.default-1449334517281\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [not found]
    FF SearchPlugin: C:\Documents and Settings\User\Application Data\Firefox\Firefox\Profiles\89fsa2pc.default-1449334517281\searchplugins\0hdl0x2q.xml [2016-08-12]
    FF DefaultSearchEngine.US: C:\Documents and Settings\User\Application Data\Profiles\kz36tm66.default -> data:text/plain,browser.search.defaultenginename.US=trotux
    FF SelectedSearchEngine: C:\Documents and Settings\User\Application Data\Profiles\kz36tm66.default -> trotux
    FF Homepage: C:\Documents and Settings\User\Application Data\Profiles\kz36tm66.default -> hxxp://www.trotux.com/?z=7fd6833f037b93cb46f6c1bg4z4meect7gfq5c6t2w&from=tur&uid=ST3360320AS_6QF2F4APXXXX6QF2F4AP&type=hp
    FF Keyword.URL: C:\Documents and Settings\User\Application Data\Profiles\kz36tm66.default -> hxxp://www.trotux.com/search/?z=7fd6833f037b93cb46f6c1bg4z4meect7gfq5c6t2w&from=tur&uid=ST3360320AS_6QF2F4APXXXX6QF2F4AP&type=sp&q=
    FF Extension: (Fast search v 0.25) - C:\Documents and Settings\User\Application Data\Profiles\kz36tm66.default\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2016-08-12] [not signed]
    FF Extension: (VKontakte.ru Downloader) - C:\Documents and Settings\User\Application Data\Profiles\qcun13iq.default\Extensions\vk@sergeykolosov.mp.xpi [2016-08-13]
    CHR HKLM\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - hxxps://clients2.google.com/service/update2/crx
    C:\Documents and Settings\User\Local Settings\Temp\Rd0W5WceTZok.exe
    C:\Documents and Settings\User\Local Settings\Temp\runprog.exe
    C:\Documents and Settings\User\Local Settings\Temp\RunWizards.exe
    C:\Documents and Settings\User\Local Settings\Temp\YrqIGU5QbV4N.exe
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0F8F5844 [126]
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:15E76ABF [260]
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A [151]
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:56E2E879 [134]
    AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC [136]
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Сделала.

    Должна заметить, что в тексте, который вы предложили я нашла знакомое слово "trotux". Если я правильно помню, с него тоже запускался Файрфокс, но это было ещё за несколько дней (даже намного раньше) до поданной мною заявки. То есть, когда комп включался, то сначала Хром, а потом и Файрфокс запускались самостоятельно, с какими-то сайтами. Разумеется, меня дико раздражало это и с помощью утилиты автогрузки я вычислила что именно не совсем обычное запускается прямо при включении. Также с помощью программы Reg Organizer я удалила строку-ссылку и сопутствующие ей. Помню что было написано вроде - "granena.ru..."

    Наверное, мне уже тогда надо было обратиться сюда, но что получилось - то получилось...
    Вложения Вложения
    Последний раз редактировалось Necky; 10.10.2016 в 18:57.

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Сделано.
    Вложения Вложения

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Сделала, но не помогло. Каждый раз удаляла и даже вручную - то же самое. Всё равно начинается с этой ссылки.

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Сделайте лог AdwCleaner
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Здравствуйте. Сделала.
    Вложения Вложения

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,547
    Вес репутации
    3021
    Отметьте и удалите все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    11.02.2015
    Сообщений
    16
    Вес репутации
    11
    Удалила. Но, честно говоря, я до сих пор не понимаю как и откуда эта ссылка вновь открывается, тем более, что сбрасывала даже через браузерное about:config.

    ***

    Mail.ru Updater кстати не удаляется, когда попробовала сделать это ещё раз AdwCleaner-ом. Этот файл тоже сам собой возобновляется. Удалить вручную или как-то иначе?
    Последний раз редактировалось Necky; 16.10.2016 в 15:06.

  • Уважаемый(ая) Necky, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Баннеры в браузере Opera и неудаляющийся system.vbs
      От tfeoktistov в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.11.2014, 15:17
    2. Ответов: 8
      Последнее сообщение: 02.10.2014, 00:14
    3. Ответов: 10
      Последнее сообщение: 22.02.2009, 05:58
    4. Неудаляющийся BHO.abo
      От MYSTERIO в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 03:03
    5. Неудаляющийся NOD-ом троян
      От Яша в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.12.2007, 01:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01008 seconds with 17 queries