Показано с 1 по 5 из 5.

При запуске браузера открывается реклама [Trojan.Win32.Agent.iklj ] (заявка № 216156)

  1. #1
    Junior Member Репутация
    Регистрация
    30.05.2016
    Сообщений
    22
    Вес репутации
    6

    При запуске браузера открывается реклама [Trojan.Win32.Agent.iklj ]

    Здравствуйте!
    Просьба помочь в решении проблемы. При запуске браузера открывается реклама. AdwCleaner и Malwarebytes не помогли. Логи от Autologger прикрепил.
    С уважением, Константин.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,454
    Вес репутации
    341
    Уважаемый(ая) Aceua, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,380
    Вес репутации
    830
    Запустите HijackThis, расположенный в папке Autologger и пофикситеWindows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
    Код:
    O17 - HKLM\System\CSS\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 178.132.6.57
    O17 - HKLM\System\CSS\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 193.238.153.54
    O17 - HKLM\System\CSS\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 46.101.28.31
    O17 - HKLM\System\CSS\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 52.56.51.39
    O17 - HKLM\System\CSS\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 82.202.226.203
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 178.132.6.57
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 192.168.1.1
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 193.238.153.54
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 46.101.28.31
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 52.56.51.39
    O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 82.202.226.203
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 178.132.6.57
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 193.238.153.54
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 46.101.28.31
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 52.56.51.39
    O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{6A138AFC-CED2-473C-AEB5-13D44385577C}: NameServer = 82.202.226.203
    O22 - Task (Ready): Оновлення Яндекс.Браузера - C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
     QuarantineFile('C:\Program Files\TortoiseGit\TortoiseGitOverlay.dll', '');
     QuarantineFile('C:\Users\Admin\AppData\Local\yc\Application\yc.exe', '');
     DeleteFile('C:\Program Files\TortoiseGit\TortoiseGitOverlay.dll', '32');
     DeleteFile('C:\Users\Admin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DeleteFile('C:\Users\Admin\AppData\Local\yc\Application\yc.exe', '32');
     ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
     DeleteFileMask('c:\users\admin\appdata\local\yc', '*', true);
     DeleteDirectory('c:\users\admin\appdata\local\yc');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ycAutoLaunch_8805AEDEE4378A1CB9BB932D43532D08', 'command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved', '{CBF88FC2-F150-4F29-BC80-CE30EFD1B62C}');
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    BC_ImportDeletedList;
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте лог Malwarebytes AdwCleaner.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    30.05.2016
    Сообщений
    22
    Вес репутации
    6
    Всё выполнил. Файл карантина отправил.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,380
    Вес репутации
    830
    Лог AdwCleaner приложите.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 05.12.2015, 10:52
  2. Ответов: 10
    Последнее сообщение: 09.05.2015, 16:03
  3. Ответов: 9
    Последнее сообщение: 14.01.2015, 17:47
  4. Ответов: 2
    Последнее сообщение: 20.11.2014, 09:51
  5. При запуске браузера открывается blogostar.net
    От DestinySt в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 18.03.2014, 22:37

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00206 seconds with 18 queries