Проверка на вирусы. Открытие рекламы [Trojan-Downloader.Win32.Stantinko.bct, HEUR:Trojan.Multi.StartPageTask.a ]

[st-uran]

В браузере периодически открывается реклама. Решил проверить компьютер.

[Info_bot]

Уважаемый(ая) st-uran, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\TT\agent\bin\agent.bat', '');
 QuarantineFile('C:\Windows\System32\ihctrl32.dll', '');
 QuarantineFile('C:\Windows\System32\wsaudio.dll', '');
 QuarantineFile('C:\Windows\system32\tasks\InternetEA', '');
 QuarantineFile('C:\UTM\agent\bin\agent.bat', '');
 DeleteFile('C:\Windows\System32\wsaudio.dll');
 DeleteFile('C:\Windows\Tasks\Системное обновление Браузера Яндекс.job', '32');
 DeleteFile('C:\Windows\System32\ihctrl32.dll', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "C:\Windows\system32\tasks\InternetEA" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MP Scheduled Scan" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\ihctrl32\Parameters', 'ServiceDll');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.


- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

[st-uran]

https://virusinfo.info/showthread.php?t=210565
Загрузил карантин

- - - - -Добавлено - - - - -

Файлы сканирования ниже.

[regist]

Перечитайте внимательно

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

+ это тоже не сделали.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[st-uran]

Карантин прислал. Вот с перетаскиванием лога проблема... Не могу понять, что делать. Нашел в папке AutoLogger\CheckBrowsersLNK файл Check_Browsers_LNK.log. Перетаскиваю его на программу, пишет, что вы уже лечили эти ярлыки ранее. Вот только отчет не могу найти. Он мне открывает пустую папку без отчета...

[regist]

Перетаскиваю его на программу

на какую именно? Точно на ClearLNK?

[st-uran]

на какую именно? Точно на ClearLNK?

Да, скачал её по Вашей ссылке, приведенной выше...

[regist]

Да, скачал её по Вашей ссылке, приведенной выше...

1) Посмотрите там рядом с ней файл errors.log не создался? Если да, то прикрепите его.

2) Скачайте программу ещё раз попробуйте снова.

[st-uran]

1) Посмотрите там рядом с ней файл errors.log не создался? Если да, то прикрепите его.

2) Скачайте программу ещё раз попробуйте снова.

Вот сделал еще раз. В этот раз Log выдал.

[regist]

1-й пункт которым надо было делать первым, вы почему-то проигнорировали .
Жду.

[st-uran]

1-й пункт которым надо было делать первым, вы почему-то проигнорировали .
Жду.

Не проигнорировал) Просто нечего прикреплять... Да был файл с Error, но его теперь нет... Возможно я его удалил, точно не помню) А новая программа этот файл не создает.

[regist]

что с проблемой?

[st-uran]

Проблема осталась. Открывается браузер и в нём открывается рекламный сайт.

[regist]

Скачайте свежую версию AutoLogger и сделайте свежий лог.

[st-uran]

Скачайте свежую версию AutoLogger и сделайте свежий лог.

Свежий лог!

[regist]

Профиксите в HijackThis из папки ..\AutoLogger\HiJackThis

O22 - Task (Ready): InternetEA - C:\Program Files\Google\Chrome\Application\chrome.exe http://puklusi.ru/webar

Прикрепите свежий лог.

[st-uran]

Свежий лог

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\ihctrl32.dll - Trojan-Downloader.Win32.Stantinko.bct
  2. c:\windows\system32\tasks\internetea - HEUR:Trojan.Multi.StartPageTask.a