Перейти к содержанию
Правила раздела

Наплыв рекламмы в браузерах и не только...

userNoName

Автор userNoName
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

userNoName Постоялец

userNoName

Опубликовано
Опубликовано

Здравствуйте, помогите решить проблемы с ноутбуком. суть в том, что скорее всего есть какаято зараза, так как в разных браузерах всплывает огромное количество рекламы, которая очень надоела!!! Стоял хром, его снесли, теперь опера, в ней та же картина. Даже в IE есть!!! Так же заметил, что периодически пропадает языковая панель и не возможно сменить раскладку клавиатуры. Помогите решить проблемы.

P.S. Антивирусная программа ESET Smart Security 7.

Ссылка на комментарий
Поделиться на другие сайты
kmscom Мудрец

kmscom

Опубликовано
Опубликовано

Так же заметил, что периодически пропадает языковая панель и не возможно сменить раскладку клавиатуры

раскладку меняете нажатием комбинации "горячих" клавиш? пропадание отображения индикатора активной раскладки языковой панели, не должно быть препятствием её переключения
Ссылка на комментарий
Поделиться на другие сайты
userNoName Постоялец

userNoName

Опубликовано
  • Автор
Опубликовано

Да, это не должно быть препятствием для смены раскладки, но увы она не меняется когда языковая панель исчезает. После перезагрузки панель появляется снова. А что дделать с рекламой? как от неё избавиться? Вобще возникает ощущение что на компьютере есть зараза!

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Ge-Force

SavePass 1.1

Sense

ShopperPro

SnipSmart

SupTab

windowsmangerprotect

 

удалите через Установку программ

 

Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
 QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
 QuarantineFile('C:\Users\Ideapad\AppData\Roaming\VXHXJBFF.exe','');
 QuarantineFile('C:\Users\Ideapad\AppData\Roaming\HIG.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-4.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-3.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-2.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-11.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-4.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-2.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-11.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-7.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-5.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-4.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-2.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-11.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\33f37985-0b37-45ca-a824-e4092533180a.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\6f03eb5d-6e61-4770-a615-c0fa9c9f9056.exe','');
 DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
 QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
 DelBHO('{68261aaa-dc9f-4c2b-a168-c323e304c3a2}');
 QuarantineFile('C:\Program Files (x86)\snipsmart\snipsmartbho.dll','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\SavePass 1.1-bho.dll','');
 DelBHO('{11111111-1111-1111-1111-110611341129}');
 DelBHO('{11111111-1111-1111-1111-110611191111}');
 QuarantineFile('C:\Program Files (x86)\Ge-Force\Ge-Force-bho.dll','');
 DelBHO('{11111111-1111-1111-1111-110611191115}');
 QuarantineFile('C:\Program Files (x86)\Sense\Sense-bho.dll','');
 SetServiceStart('{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64', 4);
 DeleteService('{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64');
 SetServiceStart('{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64', 4);
 DeleteService('{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64');
 SetServiceStart('{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64', 4);
 DeleteService('{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64');
 SetServiceStart('{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64', 4);
 DeleteService('{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64');
 SetServiceStart('SPDRIVER_1.37.0.1323', 4);
 DeleteService('SPDRIVER_1.37.0.1323');
 SetServiceStart('WindowsMangerProtect', 4);
 DeleteService('WindowsMangerProtect');
 SetServiceStart('Util snipsmart', 4);
 DeleteService('Util snipsmart');
 SetServiceStart('Update snipsmart', 4);
 DeleteService('Update snipsmart');
 SetServiceStart('MaintainerSvc3.35.6688013', 4);
 DeleteService('MaintainerSvc3.35.6688013');
 SetServiceStart('IePluginServices', 4);
 DeleteService('IePluginServices');
 QuarantineFile('C:\Windows\system32\drivers\{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64.sys','');
 QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.1323\jsdrv.sys','');
 QuarantineFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','');
 QuarantineFile('C:\Program Files (x86)\snipsmart\bin\{2e8cd9f8-615c-4de8-88d4-cb904b118f81}.dll','');
 TerminateProcessByName('c:\program files (x86)\snipsmart\bin\utilsnipsmart.exe');
 QuarantineFile('c:\program files (x86)\snipsmart\bin\utilsnipsmart.exe','');
 TerminateProcessByName('c:\program files (x86)\snipsmart\updatesnipsmart.exe');
 QuarantineFile('c:\program files (x86)\snipsmart\updatesnipsmart.exe','');
 TerminateProcessByName('C:\Program Files (x86)\snipsmart\bin\snipsmart.PurBrowse64.exe');
 QuarantineFile('C:\Program Files (x86)\snipsmart\bin\snipsmart.PurBrowse64.exe','');
 TerminateProcessByName('C:\Program Files (x86)\snipsmart\bin\snipsmart.BrowserAdapter64.exe');
 QuarantineFile('C:\Program Files (x86)\snipsmart\bin\snipsmart.BrowserAdapter64.exe','');
 TerminateProcessByName('c:\program files (x86)\snipsmart\bin\snipsmart.browseradapter.exe');
 QuarantineFile('c:\program files (x86)\snipsmart\bin\snipsmart.browseradapter.exe','');
 TerminateProcessByName('c:\program files (x86)\snipsmart\bin\snipsmart.boashelper.exe');
 QuarantineFile('c:\program files (x86)\snipsmart\bin\snipsmart.boashelper.exe','');
 TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
 QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
 TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
 QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
 TerminateProcessByName('c:\programdata\83b32e09-56dd-4d15-bbc7-350e8627ec65\maintainer.exe');
 TerminateProcessByName('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1323\jsdrv.exe');
 QuarantineFile('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1323\jsdrv.exe','');
 QuarantineFile('c:\programdata\83b32e09-56dd-4d15-bbc7-350e8627ec65\maintainer.exe','');
 DeleteFile('c:\programdata\83b32e09-56dd-4d15-bbc7-350e8627ec65\maintainer.exe','32');
 DeleteFile('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1323\jsdrv.exe','32');
 DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
 DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
 DeleteFile('c:\program files (x86)\snipsmart\bin\snipsmart.boashelper.exe','32');
 DeleteFile('c:\program files (x86)\snipsmart\bin\snipsmart.browseradapter.exe','32');
 DeleteFile('C:\Program Files (x86)\snipsmart\bin\snipsmart.BrowserAdapter64.exe','32');
 DeleteFile('C:\Program Files (x86)\snipsmart\bin\snipsmart.PurBrowse64.exe','32');
 DeleteFile('c:\program files (x86)\snipsmart\updatesnipsmart.exe','32');
 DeleteFile('c:\program files (x86)\snipsmart\bin\utilsnipsmart.exe','32');
 DeleteFile('C:\Program Files (x86)\snipsmart\bin\{2e8cd9f8-615c-4de8-88d4-cb904b118f81}.dll','32');
 DeleteFile('C:\Program Files (x86)\SupTab\WindowsSupportDll32.dll','32');
 DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.1323\jsdrv.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
 DeleteFile('C:\Program Files (x86)\Sense\Sense-bho.dll','32');
 DeleteFile('C:\Program Files (x86)\Ge-Force\Ge-Force-bho.dll','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\SavePass 1.1-bho.dll','32');
 DeleteFile('C:\Program Files (x86)\snipsmart\snipsmartbho.dll','32');
 DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
 DeleteFile('C:\Windows\Tasks\33f37985-0b37-45ca-a824-e4092533180a.job','64');
 DeleteFile('C:\Windows\Tasks\6f03eb5d-6e61-4770-a615-c0fa9c9f9056.job','64');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-1.job','64');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\6f03eb5d-6e61-4770-a615-c0fa9c9f9056.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\33f37985-0b37-45ca-a824-e4092533180a.exe','32');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-11.job','64');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-11.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-2.exe','32');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-2.job','64');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-4.job','64');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-5.job','64');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-5_user.job','64');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-4.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-5.exe','32');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-6.job','64');
 DeleteFile('C:\Windows\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-7.job','64');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','32');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-1.job','64');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-11.exe','32');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-11.job','64');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-2.job','64');
 DeleteFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-2.exe','32');
 DeleteFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-4.exe','32');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-4.job','64');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-5.job','64');
 DeleteFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-6.exe','32');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-6.job','64');
 DeleteFile('C:\Windows\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-7.job','64');
 DeleteFile('C:\Program Files (x86)\Ge-Force\d1ed5113-356b-43d6-93f1-3a987006b8ec-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-1.job','64');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-11.job','64');
 DeleteFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-2.exe','32');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-2.job','64');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-3.job','64');
 DeleteFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-3.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-4.exe','32');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-4.job','64');
 DeleteFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-6.exe','32');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-6.job','64');
 DeleteFile('C:\Windows\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-7.job','64');
 DeleteFile('C:\Program Files (x86)\Sense\d80d7ad2-db5e-41b7-9711-9fc3797f8994-7.exe','32');
 DeleteFile('C:\Users\Ideapad\AppData\Roaming\HIG.exe','32');
 DeleteFile('C:\Windows\Tasks\HIG.job','64');
 DeleteFile('C:\Windows\Tasks\temp_d1ed5113-356b-43d6-93f1-3a987006b8ec-6.job','64');
 DeleteFile('C:\Users\Ideapad\AppData\Roaming\VXHXJBFF.exe','32');
 DeleteFile('C:\Windows\Tasks\VXHXJBFF.job','64');
 DeleteFile('C:\Windows\Tasks\temp_d80d7ad2-db5e-41b7-9711-9fc3797f8994-2.job','64');
 DeleteFile('C:\Windows\system32\Tasks\33f37985-0b37-45ca-a824-e4092533180a','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-1','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-11','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-2','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-4','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-5','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-6','64');
 DeleteFile('C:\Windows\system32\Tasks\a0fc5bfe-83c3-4bc4-8b45-e5abc937298f-7','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-1','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-11','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-2','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-4','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-5','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-6','64');
 DeleteFile('C:\Windows\system32\Tasks\d1ed5113-356b-43d6-93f1-3a987006b8ec-7','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-1','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-11','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-2','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-3','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-4','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-6','64');
 DeleteFile('C:\Windows\system32\Tasks\d80d7ad2-db5e-41b7-9711-9fc3797f8994-7','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
 DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
 DeleteFile('C:\Windows\system32\Tasks\temp_33f37985-0b37-45ca-a824-e4092533180a','64');
 DeleteFile('C:\Windows\system32\Tasks\temp_d1ed5113-356b-43d6-93f1-3a987006b8ec-6','64');
 DeleteFile('C:\Windows\system32\Tasks\temp_d80d7ad2-db5e-41b7-9711-9fc3797f8994-2','64');
 DeleteFile('C:\Windows\system32\Tasks\UNELEVATE_25565','64');
 DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
 DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
 DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
 DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');

 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
 
Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Сделайте новые логи
 
Ссылка на комментарий
Поделиться на другие сайты
userNoName Постоялец

userNoName

Опубликовано
  • Автор
Опубликовано (изменено)

Я залил номальный отчёт)) Прошу прощения за первый нелепый файл)) Сейчас буду удолять указанные программы!

Ответ из Лаборатории Касперского:

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. На запросы от лицензионных пользователей, которые были отправлены из Личного Кабинетаhttps://my.kaspersky.com/ru/support/viruslab, или из CompanyAccount (https://companyaccount.kaspersky.com) будет предоставлен дополнительный ответ от вирусного аналитика.

{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64.sys,
{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64.sys,
{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys,
{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64.sys,
{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys,
HIG.exe,
jsdrv.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

maintainer.exe - not-a-virus:AdWare.Win32.Yotoon.bfm
pluginservice.exe - not-a-virus:AdWare.Win32.Agent.eqwa
protectwindowsmanager.exe - not-a-virus:AdWare.Win32.Agent.eqwb
WindowsSupportDll32.dll - not-a-virus:AdWare.Win32.Agent.efld

Это файлы от рекламной системы. Детектирование файлов будет добавлено в следующее обновление расширенного набора баз. Подробная информация о расширенных базах: http://www.kaspersky.ru/extraavupdates

VXHXJBFF.exe - not-a-virus:WebToolbar.Win32.CrossRider.ceh

Это - потенциально опасное ПО. Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

 

 

Не знаю что за номер KLAN нужно указывать, поэтому скопировал всё письмо!

Изменено пользователем userNoName
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 SetServiceStart('sbmntr', 4);
 QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
 QuarantineFile('C:\PROGRA~2\YTDOWN~1\sbmntr.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64.sys ',' ');
 QuarantineFile('C:\Windows\system32\drivers\{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys ',' ');
 QuarantineFile('C:\Windows\system32\drivers\{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64.sys ',' ');
 QuarantineFile('C:\Windows\system32\drivers\{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64.sys ',' ');
 QuarantineFile('C:\Windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys ',' ');
 DeleteFile('C:\Windows\system32\drivers\{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys','32');
 DeleteFile('C:\PROGRA~2\YTDOWN~1\sbmntr.sys','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
 DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
 DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
 DeleteFile('C:\Windows\system32\drivers\{2e8cd9f8-615c-4de8-88d4-cb904b118f81}Gw64.sys ',' ');
 DeleteFile('C:\Windows\system32\drivers\{9f797875-3e17-4f05-af13-44c39bc9c2c2}Gw64.sys ',' ');
 DeleteFile('C:\Windows\system32\drivers\{4627de76-5659-4dbc-90a4-d42cd39f6fc8}Gw64.sys ',' ');
 DeleteFile('C:\Windows\system32\drivers\{8bd5de4a-87f9-4d99-8167-28300dd65d35}Gw64.sys ',' ');
 DeleteFile('C:\Windows\system32\drivers\{6ccfd995-07be-49cf-8ad6-1422dc08761a}Gw64.sys ',' ');
 DeleteService('sbmntr');
 DeleteFileMask('C:\ProgramData\83b32e09-56dd-4d15-bbc7-350e8627ec65  ','* ',true ,' ');
 DeleteFileMask('C:\Program Files (x86)\globalUpdate  ','* ',true ,' ');
 DeleteFileMask('C:\ProgramData\IePluginServices  ','* ',true ,' ');
 DeleteFileMask('C:\ProgramData\WindowsMangerProtect  ','* ',true ,' ');
 DeleteFileMask('C:\Program Files (x86)\SupTab  ','* ',true ,' ');
 DeleteDirectory('C:\ProgramData\83b32e09-56dd-4d15-bbc7-350e8627ec65',' ');
 DeleteDirectory('C:\Program Files (x86)\globalUpdate',' ');
 DeleteDirectory('C:\ProgramData\IePluginServices',' ');
 DeleteDirectory('C:\ProgramData\WindowsMangerProtect',' ');
 DeleteDirectory('C:\Program Files (x86)\SupTab',' ');
 DeleteDirectory('C:\Users\Ideapad\AppData\Roaming\webssearches',' ');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится. 
Для создания архива с карантином выполните скрипт:
 
begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7z.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.
 
Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал My Kaspersky (если являетесь пользователем продуктов Лаборатории Касперского и владеете действующим кодом активации одного из продуктов) или через портал Kaspersky Virus Desk.
Для получения ответа в более короткий срок отправьте Ваш запрос через портал My Kaspersky.
 
Порядок действий на портале My Kaspersky::

1) Пройдите авторизацию в Kaspersky Account, используя адрес электронной почты/логин и пароль. Если Вы ещё не зарегистрированы в Kaspersky Account, выберите Создать Kaspersky Account и следуйте инструкциям. На вкладке Мои коды портала My Kaspersky добавьте действующий код активации используемого Вами продукта;
2) На вкладке Мои запросы выберите Создать запрос и создайте запрос в Вирусную лабораторию;
3) В меню Выберите тип запроса выберите Запрос на исследование вредоносного файла;
4) В окне Опишите проблему укажите: Выполняется запрос консультанта. Пароль на архив - infected;
5) Чтобы прикрепить к запросу архив карантина, установите флажок Я принимаю условия соглашения о загрузке файлов и нажмите на ссылку  Загрузить.
Важно: размер архива не должен превышать 15 МБ;
6) В строке EMail укажите адрес своей электронной почты;
7) Проверьте правильность введенных данных и нажмите на кнопку Отправка запроса.

 
Порядок действий на портале Kaspersky Virus Desk::

1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;
2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.
Важно: размер архива не должен превышать 12 МБ;
3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.
4) Дождитесь ответа об успешной загрузке карантина.

 
Полученный через электронную почту ответ сообщите в этой теме.
 
Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1412343074&from=obw&uid=ST9500325AS_S2W9FAC2XXXXS2W9FAC2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1412343074&from=obw&uid=ST9500325AS_S2W9FAC2XXXXS2W9FAC2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1412343074&from=obw&uid=ST9500325AS_S2W9FAC2XXXXS2W9FAC2&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1412343074&from=obw&uid=ST9500325AS_S2W9FAC2XXXXS2W9FAC2&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1412343074&from=obw&uid=ST9500325AS_S2W9FAC2XXXXS2W9FAC2
 
При новой проверке в MBAM отправьте в карантин всё найденное (за исключение этих 2-х объектов)

Riskware.Tool.CK, D:\Medal of Honor\Binaries\loader.dll, , [e9b249edacd039fd4ca6f82a46bccf31], 
Trojan.Agent, D:\? ?§?\Medal of Honor - Limited Edition (2010-RUS-ENG) [RePack]\Autorun.exe, , [1b80be789fdd1224a237eb1d916fe31d], 

Новый лог MBAM приложите.

 

Исправьте все ярлыки браузеров в FixerBro

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647500

Лог приложите.

 
Сделайте новые логи по правилам (только пункт 3).

 

 


P.S. Антивирусная программа ESET Smart Security 7.

 

у Вас же установлен Avast уже?

если нет, в MBAM не удаляйте эти строки:

Registry Keys: 40
Trojan.Agent.CK, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\TNod, , [bae155e1d7a56bcbb6e3ce7c0005639d], 
Files: 152
Trojan.Agent.CK, C:\Program Files\TNod User & Password Finder\uninst-tnod.exe, , [bae155e1d7a56bcbb6e3ce7c0005639d], 
Ссылка на комментарий
Поделиться на другие сайты
userNoName Постоялец

userNoName

Опубликовано
  • Автор
Опубликовано

 

у Вас же установлен Avast уже?

если нет, в MBAM не удаляйте эти строки:

Registry Keys: 40

Trojan.Agent.CK, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\TNod, , [bae155e1d7a56bcbb6e3ce7c0005639d], 

Files: 152

Trojan.Agent.CK, C:\Program Files\TNod User & Password Finder\uninst-tnod.exe, , [bae155e1d7a56bcbb6e3ce7c0005639d], 

 

Да, Avast стоял, но я его удалил! Получается, не удалять указанные вами строки?

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • korenis
      браузер закрывается сам по себе
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • Jacket45
      При запуске компьютера и браузера самостоятельно скачивается ablock
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
    • KL FC Bot
      Защита истории посещений в браузерах | Блог Касперского
      Автор KL FC Bot
      В апреле, с выходом Google Chrome 136, наконец решена проблема приватности, которая есть во всех крупных браузерах и о которой широко известно с 2002 года. Причем еще 15 лет назад зарегистрирована ее массовая эксплуатация недобросовестными маркетологами. Это угрожающее описание имеет известная и, казалось бы, безобидная функция, элемент удобства: когда вы посетили какой-то сайт, ссылку на него ваш браузер начинает показывать другим цветом.
      «А хотите, я его кликну? Он станет фиолетовым в крапинку…»
      Менять цвет ссылки на посещенные сайты (по умолчанию — с синего на фиолетовый) придумали 32 года назад в браузере NCSA Mosaic, и оттуда эту удобную для пользователя практику заимствовали практически все браузеры девяностых. Затем она вошла и в стандарт стилизации веб-страниц, CSS. По умолчанию такое перекрашивание работает во всех популярных браузерах и сегодня.
      Еще в 2002 году исследователи обратили внимание, что этой системой можно злоупотреблять: на странице можно разместить сотни или тысячи невидимых ссылок и с помощью JavaScript проверять, какие из них браузер раскрашивает, как посещенные. Таким образом, посторонний сайт может частично раскрыть историю веб-браузинга пользователя.
      В 2010 году исследователи обнаружили, что этой технологией пользуются на практике: нашлись крупные сайты, шпионящие за историей веб-браузинга своих посетителей. В их числе были YouPorn, TwinCities и еще 480 популярных на тот момент сайтов. Услугу анализа чужой истории предлагали сервисы Tealium и Beencounter, а против рекламной фирмы interclick, внедрившей эту технологию для аналитики, был подан судебный иск. Суд фирма выиграла, но производители основных браузеров изменили код обработки ссылок, чтобы считывать состояние посещенности ссылок «в лоб» стало невозможно.
      Но развитие веб-технологий создавало новые обходные пути для подглядывания за историей посещений сайтов, хранимой браузером. Исследование 2018 года описало четыре новых способа проверять состояние ссылок, причем к двум из них были уязвимы все протестированные браузеры, кроме Tor Browser, а один из дефектов, CVE-2018-6137, позволял проверять посещенные пользователем сайты со скоростью до 3000 ссылок в секунду. Новые, все более сложные атаки по извлечению истории веб-браузинга, продолжают появляться и сейчас.
       
      View the full article
    • Игорь11
      kis блокирует яндекс браузер
      Автор Игорь11
      Здравствуйте.
      Внезапно появилась проблема с KIS. В первой половине этого (2023) года KIS стал блокировать любые сайти, открываемые с помощью браузеров Яндекс, Атом и Хромиум-ГОСТ.
      В Яндекс-браузере открывается и работает только поиск яндекса. Переход на любой сайт:
      Не удаётся установить соединение с сайтом.
      Соединение сброшено.
      В Атом и Хромиум-ГОСТ блокируется всё.
      Попытка поставить в исключение не помогла.
      Помогает только приостановка защиты KIS.
      Другие браузеры (Edge, Хром, Firefox, Опера) работают без проблем.
      Подскажите, если знаете, в чём тут дело?
      ОС - Виндовс10проф
      KIS 21.3.10.391
      Всё официально и с последними обновлениями.
    • moretti
      вирус не даёт снести Винду и закрывает вкладки с антивирусом в браузере
      Автор moretti
      начал замечать что ФПС в играх упал и просто комп стал работать не так как раньше очень насторожило решил проверить антивирусом но скачать не смог так как просто напросто выбрасывало с браузера, далее хотел по простому снести Винду но и тут ничего не вышло. помогитеее
×
×
  • Создать...