blond67 0 Опубликовано 24 февраля, 2014 Share Опубликовано 24 февраля, 2014 Всплывает в опере реклама, сидят два банера на кажд. странице.Нашел, что это PIRRIT? но если завершить процессы с PirritDesktop.exe и удалить всё содержимое папки C:\Users\Pinki\AppData\Local\PirritSuggestor, то нет интернета вообще. содержимое папки не то указал, а Пинки))), но у меня там же... ой. не содержимое , а адрес папки AdwCleanerR0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
_Strannik_ 905 Опубликовано 24 февраля, 2014 Share Опубликовано 24 февраля, 2014 (изменено) @blond67, выполните правила раздела. http://forum.kasperskyclub.ru/index.php?showtopic=31551 Нужны следующие логи virusinfo_syscheck.zip; virusinfo_syscure.zip; log.txt; info.txt. Изменено 24 февраля, 2014 пользователем thyrex разделил тему, поправил текст Цитата Ссылка на сообщение Поделиться на другие сайты
blond67 0 Опубликовано 24 февраля, 2014 Автор Share Опубликовано 24 февраля, 2014 Для информации: после Создания файла протокола virusinfo_syscure.zip утилитой AVZ я перезагрузил комп, но пропал интернет...появился он только тогда , когда я нажал PirritDesktop продолжаю выполнять пункты... сделал info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 24 февраля, 2014 Share Опубликовано 24 февраля, 2014 Здравствуйте! Закройте все программы Отключите - Антивирус и Файрвол Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ: begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(true); end; ClearQuarantine; TerminateProcessByName('c:\users\home\appdata\local\pirritsuggestor\pirritdesktop.exe'); QuarantineFile('C:\Program Files (x86)\Pirrit\AutoUpdater.exe',''); QuarantineFile('C:\Users\Home\AppData\Local\PirritSuggestor\PirritService.exe',''); QuarantineFile('c:\program files (x86)\winrst\winrst.exe',''); QuarantineFile('c:\users\home\appdata\local\pirritsuggestor\pirritdesktop.exe',''); DeleteFile('c:\users\home\appdata\local\pirritsuggestor\pirritdesktop.exe','32'); DeleteFile('C:\Users\Home\AppData\Local\PirritSuggestor\PirritService.exe','32'); DeleteFile('C:\Program Files (x86)\Pirrit\AutoUpdater.exe','32'); DeleteService('PirritUpdater'); DeleteService('PirritDesktop'); DeleteFileMask('c:\users\home\appdata\local\pirritsuggestor', '*', true, ' '); DeleteFileMask('C:\Program Files (x86)\Pirrit', '*', true, ' '); DeleteDirectory('c:\users\home\appdata\local\pirritsuggestor'); DeleteDirectory('C:\Program Files (x86)\Pirrit'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте через данную форму. 1. Выберите тип запроса "Запрос на исследование вредоносного файла". 2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера". 3. Прикрепите файл карантина 4. Введите изображенное на картинке число и нажмите "Далее". 5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть. R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880 O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan". По окончанию сканирования снимите галочки со следующих строк: Folder Found C:\Users\Home\AppData\Roaming\Yandex Folder Found C:\Users\Иван\AppData\Roaming\Yandex Нажмите кнопку "Clean" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!. Подробнее читайте в этом руководстве. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\LogsФайл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве Цитата Ссылка на сообщение Поделиться на другие сайты
blond67 0 Опубликовано 24 февраля, 2014 Автор Share Опубликовано 24 февраля, 2014 после выполнения первого скрипта, когда был удален pirritdesktop.exe вырубается интернет...диагностика пишет, что "На устройстве или ресурсе (www.microsoft.com) не настроен прием подключений через порт "Служба интернета (НТТР)", чтоб запустить инет пришлось делать восстановление системы...в процессах снова повисли pirritdesktop и PirritService. удаляя их - нет интернета. замкнутый круг Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 25 февраля, 2014 Share Опубликовано 25 февраля, 2014 Пофиксите указанные строчки после выполнения скрипта AVZ и интернет должен появиться. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
blond67 0 Опубликовано 25 февраля, 2014 Автор Share Опубликовано 25 февраля, 2014 фантастика!!!...а можно зип карантин тут пристегнуть? не могу форму отправить... --- AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 704 Опубликовано 25 февраля, 2014 Share Опубликовано 25 февраля, 2014 а можно зип карантин тут пристегнуть?Нет. Отправляйте в вирлаб. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
blond67 0 Опубликовано 25 февраля, 2014 Автор Share Опубликовано 25 февраля, 2014 у меня пустой карантин...я похоже их всех удалил...сам не знаю как Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 25 февраля, 2014 Share Опубликовано 25 февраля, 2014 Делайте лог MBAM. Цитата Ссылка на сообщение Поделиться на другие сайты
blond67 0 Опубликовано 25 февраля, 2014 Автор Share Опубликовано 25 февраля, 2014 сделал, пусто)))...единственно - долго соединяется интеренет после перезагрузки все остальное - идеально - спасибо вам...неделю мучился с этими рекламами... Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 25 февраля, 2014 Share Опубликовано 25 февраля, 2014 Прикрепите отчет Цитата Ссылка на сообщение Поделиться на другие сайты
blond67 0 Опубликовано 26 февраля, 2014 Автор Share Опубликовано 26 февраля, 2014 - Есть сэр! mbam-log-2014-02-25 (22-03-14).txt Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 26 февраля, 2014 Share Опубликовано 26 февраля, 2014 деинсталлируйте MBAM 1 Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 26 февраля, 2014 Share Опубликовано 26 февраля, 2014 + Сделайте новые логи по правилам диагностики. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.