Показано с 1 по 12 из 12.

Комп тормозит, в браузерах открывается amisites.com [not-a-virus:AdWare.Win32.ELEX.anv, Trojan.Win32.StartServ.xnd ] (заявка № 207732)

  1. #1
    Junior Member Репутация
    Регистрация
    05.10.2015
    Сообщений
    13
    Вес репутации
    7

    Arrow Комп тормозит, в браузерах открывается amisites.com [not-a-virus:AdWare.Win32.ELEX.anv, Trojan.Win32.StartServ.xnd ]

    Здравствуйте, в-общем-то, все видно в названии темы. На этот компьютер муж нахватал чего-то, у него постоянно при открытии оперы или хрома всплывает страница с amisites.com, я села посмотреть, что с "больным", выяснилось еще, что он непомерно для своей конфигурации тормозит. Заранее спасибо!
    Вложения Вложения
    Последний раз редактировалось kleomatrix; 05.01.2017 в 19:52. Причина: После перезагрузки панель задач стала активна

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,356
    Вес репутации
    336
    Уважаемый(ая) kleomatrix, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,521
    Вес репутации
    208
    Здравствуйте,

    HiJackThis (из каталога автологгера) профиксить
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mylucky123.com/?type=hp&ts=1475209629&z=be5878bc32652b9042f188cg1z2m4w0o0ebt1q0c0g&from=uvc0929&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.amisites.com/search/?type=ds&ts=1482860457&z=a2c6a9d899e8db0f0751fefg8zfbeo3b3qfefzaw1q&from=archer1028&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX&q={searchTerms}
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mylucky123.com/?type=hp&ts=1475209629&z=be5878bc32652b9042f188cg1z2m4w0o0ebt1q0c0g&from=uvc0929&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX
    R0 - HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command, = C:\Program Files\Internet Explorer\iexplore.exe http://www.amisites.com/?type=sc&ts=1482860457&z=a2c6a9d899e8db0f0751fefg8zfbeo3b3qfefzaw1q&from=archer1028&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mylucky123.com/search/?type=ds&ts=1475209629&z=be5878bc32652b9042f188cg1z2m4w0o0ebt1q0c0g&from=uvc0929&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX&q={searchTerms}
    R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mylucky123.com/search/?type=ds&ts=1476306526&z=f94b4c896027c31404e4865gfzbm1q1c9eaqaw9o6w&from=che0812&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX&q={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.amisites.com/search/?type=ds&ts=1482860457&z=a2c6a9d899e8db0f0751fefg8zfbeo3b3qfefzaw1q&from=archer1028&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mylucky123.com/search/?type=ds&ts=1475209629&z=be5878bc32652b9042f188cg1z2m4w0o0ebt1q0c0g&from=uvc0929&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX&q={searchTerms}
    R1-32 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mylucky123.com/search/?type=ds&ts=1476306526&z=f94b4c896027c31404e4865gfzbm1q1c9eaqaw9o6w&from=che0812&uid=HGSTXHTS541010A9E680_JA100ACR1EP7TK1EP7TKX&q={searchTerms}
    O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - (no file)
    O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - (no file)
    
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
     StopService('Convxxxx');
     StopService('iSafeKrnl');
     StopService('iSafeService');
     StopService('iThemes5');
     StopService('qohntmih');
     DeleteService('Convxxxx');
     DeleteService('iSafeKrnl');
     DeleteService('iSafeService');
     DeleteService('iThemes5');
     QuarantineFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','');
     QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','');
     QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe','');
     QuarantineFile('c:\program files (x86)\gubed\gubedzl.dll','');
     QuarantineFile('c:\program files (x86)\winarcher\archer.dll','');
     QuarantineFile('C:\Users\gena-\AppData\Roaming\dhadh\UvConverter.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\qohntmih.sys','');
     DeleteFile('C:\Program Files (x86)\Common Files\Services\iThemes.dll','32');
     DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys','32');
     DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe','32');
     DeleteFile('c:\program files (x86)\gubed\gubedzl.dll','32');
     DeleteFile('c:\program files (x86)\winarcher\archer.dll','32');
     DeleteFile('C:\Users\gena-\AppData\Roaming\dhadh\UvConverter.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Archer\Parameters','ServiceDll');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\GubedZL\Parameters','ServiceDll');
    BC_ImportAll;
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
    BC_Activate;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


    - Подготовьте лог AdwCleaner и приложите его в теме.
    Последний раз редактировалось SQ; 11.01.2017 в 00:37. Причина: исправлено
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    05.10.2015
    Сообщений
    13
    Вес репутации
    7
    Здравствуйте, я сегодня вечером все сделаю и напишу

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,521
    Вес репутации
    208
    Хорошо, ожидаем от Вас новостей.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    05.10.2015
    Сообщений
    13
    Вес репутации
    7
    Доброй ночи! Спасибо за ожидание)
    1. Карантин отправила.
    2. ClearLNK тоже.

    - - - - -Добавлено - - - - -

    3. Насчет скрипта для AVZ. В первый раз я его скопипастила, и он выдал мне ошибку в синтаксисе, вроде строка 28.1 как-то так. Я добавила ; и тогда ему что-то не понравилось в команде end. Я перезапустила его еще раз, снова сначала нажала "запустить" (а вдруг танцы с бубном сработают, на авось), но он опять писал про то, что ожидает, что я добавлю точку с запятой в ту же строчку, и после этого выдал в окне кучу вопросительных (ну и еще пару каких-то в промежутке) знаков вместо латиницы, но параллельно все же скрипт запустил, и наконец комп перезагрузился. С коротким скриптом проблем не возникло.
    Кстати, панель задач все-таки не работала, а сейчас, после выполнения скриптов, работает, пока что.

    4. Ну и вот еще adw.

    З.ы. Амисайтс пропали, но я все равно жду дальнейших инструкций, мало ли что там еще сидит.
    Вложения Вложения
    Последний раз редактировалось kleomatrix; 11.01.2017 в 00:34.

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,521
    Вес репутации
    208
    Что касается скрипта AVZ, там действительно по каким-то причинам не дописался символ ";". Рад, что Вы сами разобрались.

    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    05.10.2015
    Сообщений
    13
    Вес репутации
    7
    Хорошо, но это будет уже завтра (то есть сегодня), ближе к ночи по мск, с мужем будем выбирать, чем он там пользуется!

  10. #9
    Junior Member Репутация
    Регистрация
    05.10.2015
    Сообщений
    13
    Вес репутации
    7
    Здравствуйте, после обновления винды я не смогла подключить комп к интернету через вай-фай. Я подключила к нему свой ЛАН и переустановила драйверы, меняла шифрование сети и тп, ничего не помогло. Вследствие этого сейчас я запустила обновление, которое должно откатить систему к времени, когда я еще не произвела никаких манипуляций. В-общем, сделаю все то же и отпишусь (почему у вас нет смайлика, иллюстрирующего глубокое горе?!)

  11. #10
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,521
    Вес репутации
    208
    Цитата Сообщение от kleomatrix Посмотреть сообщение
    Здравствуйте, после обновления винды я не смогла подключить комп к интернету через вай-фай. Я подключила к нему свой ЛАН и переустановила драйверы, меняла шифрование сети и тп, ничего не помогло.
    Уточните пожалуйста выполняли обновление Windows Update?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  12. #11
    Junior Member Репутация
    Регистрация
    05.10.2015
    Сообщений
    13
    Вес репутации
    7
    Здравствуйте, центр обновления на автомате запустил. Все, я откатила и выключила эту службу, но этот Вирус 10 за это время меня так достал, что мы решили бэкапнуть файлы в облако и поставить 8ку или 8.1, сил нет, как много лишнего в Вирусе 10, все это отключать долго, а из нас двоих продвинутый пользователь только я, к сожалению. Так что закрывайте тему,и все равно большое вам спасибо. Действия-то помогли в первый раз.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    951

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files (x86)\common files\services\ithemes.dll - not-a-virus:AdWare.Win32.ELEX.anv
      2. c:\program files (x86)\elex-tech\yac\isafesvc.exe - not-a-virus:HEUR:AdWare.Win32.ELEX.gen
      3. c:\program files (x86)\winarcher\archer.dll - Trojan.Win32.StartServ.xnd
      4. c:\users\gena-\appdata\roaming\dhadh\uvconverter.exe - not-a-virus:AdWare.Win32.Agent.xxdcno


  • Уважаемый(ая) kleomatrix, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 7
      Последнее сообщение: 27.12.2015, 22:17
    2. Ответов: 6
      Последнее сообщение: 10.12.2015, 22:39
    3. Ответов: 6
      Последнее сообщение: 20.09.2015, 21:18
    4. Ответов: 19
      Последнее сообщение: 21.12.2014, 15:03
    5. Ответов: 7
      Последнее сообщение: 03.10.2014, 10:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00264 seconds with 19 queries