Показано с 1 по 10 из 10.

Реклама + фоновый запуск аудио на любом сайте [not-a-virus:Downloader.Win64.UBar.a, Trojan.Win32.Loskad.emj ] (заявка № 217698)

  1. #1
    Junior Member Репутация
    Регистрация
    23.06.2015
    Сообщений
    17
    Вес репутации
    33

    Thumbs up Реклама + фоновый запуск аудио на любом сайте [not-a-virus:Downloader.Win64.UBar.a, Trojan.Win32.Loskad.emj ]

    При открытии любой вкладки, начинает фоном играть музыка, либо какие-то слова, в ускоренном режиме. Так же реклама на ютубе в шапке сайта, которой не должно быть.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,286
    Вес репутации
    378
    Уважаемый(ая) Kentri, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Удалите следующие программы:
    application extension version 1.5
    My Web Shield
    My-top-apps, версия 1.0
    setupsk
    Служба автоматического обновления программ

    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe');
     TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
     TerminateProcessByName('c:\users\admin\appdata\local\mail.ru\mailruupdater.exe');
     StopService('Updater.Mail.Ru');
     QuarantineFile('C:\Program Files\UBar\ubar.exe', '');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
     QuarantineFile('C:\Users\Admin\AppData\Local\Hostinstaller\1782660376_monster.exe', '');
     QuarantineFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe', '');
     QuarantineFile('C:\Users\Admin\AppData\Local\ukrskidki\config.json', '');
     QuarantineFile('C:\Users\Admin\AppData\Local\ukrskidki\skdustbl.exe', '');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe', '');
     QuarantineFile('C:\Users\Admin\AppData\Roaming\My-top-apps\My-top-apps.exe', '');
     DeleteFile('c:\program files (x86)\mail.ru\mailruupdater\mailruupdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
     DeleteFile('C:\Program Files\UBar\ubar.exe', '32');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
     DeleteFile('C:\Users\Admin\AppData\Local\Hostinstaller\1782660376_monster.exe', '32');
     DeleteFile('c:\users\admin\appdata\local\mail.ru\mailruupdater.exe', '32');
     DeleteFile('C:\Users\Admin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
     DeleteFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe', '32');
     DeleteFile('C:\Users\Admin\AppData\Local\ukrskidki\config.json', '32');
     DeleteFile('C:\Users\Admin\AppData\Local\ukrskidki\skdustbl.exe', '32');
     DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
     DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe', '32');
     DeleteFile('C:\Users\Admin\AppData\Roaming\My-top-apps\My-top-apps.exe', '32');
     DeleteFile('C:\Users\Admin\AppData\Roaming\SETUPS~1\ml.py', '32');
     DeleteFile('C:\Users\Admin\AppData\Roaming\setupsk\ml.py', '32');
     DeleteFile('C:\Users\Admin\Favorites\Links\Интернет.url');
     DeleteFile('mwescontroller.sys', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "MailRuUpdater" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "My top apps" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     DeleteService('mwescontroller');
     DeleteService('Updater.Mail.Ru');
     DeleteFileMask('c:\program files (x86)\mail.ru', '*', true);
     DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
     DeleteFileMask('c:\program files\ubar', '*', true);
     DeleteFileMask('c:\programdata\timetasks', '*', true);
     DeleteFileMask('c:\users\admin\appdata\local\hostinstaller', '*', true);
     DeleteFileMask('c:\users\admin\appdata\local\mail.ru', '*', true);
     DeleteFileMask('c:\users\admin\appdata\local\systemdir', '*', true);
     DeleteFileMask('c:\users\admin\appdata\local\ukrskidki', '*', true);
     DeleteFileMask('c:\users\admin\appdata\roaming\my-top-apps', '*', false);
     DeleteFileMask('c:\users\admin\appdata\roaming\setups~1', '*', true);
     DeleteFileMask('c:\users\admin\appdata\roaming\setupsk', '*', true);
     DeleteDirectory('c:\program files (x86)\mail.ru');
     DeleteDirectory('c:\program files (x86)\zaxar');
     DeleteDirectory('c:\program files\ubar');
     DeleteDirectory('c:\programdata\timetasks');
     DeleteDirectory('c:\users\admin\appdata\local\hostinstaller');
     DeleteDirectory('c:\users\admin\appdata\local\mail.ru');
     DeleteDirectory('c:\users\admin\appdata\local\systemdir');
     DeleteDirectory('c:\users\admin\appdata\local\ukrskidki');
     DeleteDirectory('c:\users\admin\appdata\roaming\my-top-apps');
     DeleteDirectory('c:\users\admin\appdata\roaming\setups~1');
     DeleteDirectory('c:\users\admin\appdata\roaming\setupsk');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'setupsk_upd');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'wezdltrsav');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks', 'command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ukrskidki', 'command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\yzdhsmfqoa', 'command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ZaxarLoader');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте новый лог такой версией Autologger.

    Сделайте лог Malwarebytes AdwCleaner.
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    23.06.2015
    Сообщений
    17
    Вес репутации
    33
    Сделано, вроде бы реклама с аудио пропала. Проги удалил, карантин загрузил, плюс логи.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

    Запустите HijackThis, расположенный в папке Autologger и пофикситеWindows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
    Код:
    O4 - MSConfig\startupreg: Timestasks [command] = (no file) (HKLM) (2016/05/14)
    O4 - MSConfig\startupreg: uTorrent [command] = C:\Users\Admin\AppData\Roaming\uTorrent\uTorrent.exe /MINIMIZED (HKCU) (2016/05/14)
    O4 - MSConfig\startupreg: ukrskidki [command] = (no file) (HKCU) (2016/05/14)
    O4 - MSConfig\startupreg: yzdhsmfqoa [command] = C:\Windows\explorer.exe "http://ecxetus.ru/?utm_source=uoua03&utm_content=adebf42887972d500835924bd8705e5c&utm_term=DE64DBF3081949FC2AEF9D5C01D94A20" (HKCU) (2016/05/14)
    O17 - DHCP DNS 1: 197.221.236.22
    O22 - Task: MSI - C:\Users\Admin\AppData\Roaming\Microsoft\msi.exe cnt=2 fts="steep\steep_crack_2017___.exe" (file missing)
    O22 - Task: WinCSS - C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe http://cssnews.ru/sales (file missing)
    O22 - Task: fs1news - C:\Program Files (x86)\Opera\42.0.2393.94\opera.exe http://fs1news.ru/afisha (file missing)
    Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".
    Код:
    - "C:\Users\Admin\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk"
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\application extension\application extension.lnk"    -> ["C:\Users\Admin\AppData\Local\Temp\1\application extension\ukrskidki_setup.exe"]
    - "C:\Users\Admin\Favorites\Links\Интернет.url"
    Отчёт о работе прикрепите.
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    23.06.2015
    Сообщений
    17
    Вес репутации
    33
    HijackThis пофикшено нужные строки (лог не нашел, только файл конфигурации в папке бекапа). Логи по остальному прилагаются.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Проблема решена?
    WBR,
    Vadim

  10. Это понравилось:


  11. #8
    Junior Member Репутация
    Регистрация
    23.06.2015
    Сообщений
    17
    Вес репутации
    33
    Да, проблема решилась еще при скрипте avz, о чём я писал. Спасибо большое, тему можно закрывать.

  12. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    35,459
    Вес репутации
    1058
    Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

    Выполните рекомендации после лечения.

  13. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\ubar\ubar.exe - not-a-virus:Downloader.Win64.UBar.a
      2. c:\users\admin\appdata\roaming\microsoft\msi.exe - Trojan.Win32.Loskad.emj


  • Уважаемый(ая) Kentri, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Карантин 6051EE33D0AB9F9F3C449AB063246B5A [Virus.Win32.Sality.gen, Trojan.Win32.StartServ.gv, not-a-virus:VHO:Dow= nloader.Win64.UBar.a]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 13.02.2018, 03:30
    2. Карантин A33D4251EF00007F3EE0ACBE3F0632D4 [Trojan-Downloader.Win32.Agent.hgsy, not-a-virus:NetTool.Win32.NetFilte= r.hd]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 1
      Последнее сообщение: 28.09.2017, 03:50
    3. Карантин 45080A5623B7DC6A851343F84ED7D464 [not-a-virus:RiskTool.Win64.BitCoinMiner.tb, not-a-virus:VHO:Downloader= =2EWin64.UBar.a]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 11.02.2017, 21:22
    4. Карантин 2DE9D2DE3EA2A7555915B8844AFEDB66 [Trojan-Downloader.Win32.Agent.hgsy, not-a-virus:HEUR:RemoteAdmin.Win32= =2EAgent.gen]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 11.02.2017, 21:22
    5. Карантин C4F5D2FC1058C78032AB4C95A10A87A8 [not-a-virus:VHO:Downloader.Win64.UBar.a, not-a-virus:HEUR:AdWare.Win32= =2EMachaer.gen]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 2
      Последнее сообщение: 01.07.2016, 03:40

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00024 seconds with 20 queries