Перейти к содержанию
Правила раздела
Летний корпоратив «Лаборатории Касперского» 2025. Как попасть?

Зависание компьютера, баннеры, реклама

ark01aarus

Автор ark01aarus
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

ark01aarus Новичок

ark01aarus

Опубликовано
Опубликовано

Добрый день. Прошу помощи у знатаков, ноутбук Asus K52J - постоянно зависает, в браузерах реклама показывается, многие программы отображаются крокозябрами (что-то с кодировкой). Прикладываю архив проверки.

CollectionLog-2014.11.29-12.06.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Пофиксите в Hijackthis (инструкция в подписи):
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - Default URLSearchHook is missing
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O2 - BHO: ShopperProBHO - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - C:\ProgramData\ShopperPro\ShopperPro.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Прокси Ваш? если нет - пофиксите и это:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.137.1:3128

+
Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 ClearHostsFile;
 TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
 SetServiceStart('SPBIUpdd', 4);
 SetServiceStart('SPBIUpd', 4);
 StopService('SPBIUpdd');
 StopService('SPBIUpd');
 QuarantineFile('spbiu.exe','');
 QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\System\SYSPLA~2.DLL','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','');
 QuarantineFile('C:\PROGRA~2\INSTAL~1\{2BF2E~1\setup.exe','');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
 DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbici32.dll','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
 DeleteFile('C:\PROGRA~2\INSTAL~1\{2BF2E~1\setup.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','32');
 DeleteFile('C:\Users\User\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','32');
 DeleteFile('C:\Windows\Tasks\DSite.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-chromeinstaller.job','64');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-enabler.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-firefoxinstaller.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-updater.exe','32');
 DeleteFile('C:\Windows\Tasks\iWebar-updater.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-firefoxinstaller.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-enabler.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-codedownloader.job','64');
 DeleteFile('C:\Windows\system32\Tasks\DSite','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-chromeinstaller','64');
 DeleteFile('C:\PROGRA~1\COMMON~1\System\SYSPLA~2.DLL','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SPMupdate2','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-updater','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-firefoxinstaller','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-enabler','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-codedownloader','64');
 DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
 DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
 DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
 DeleteFile('C:\Program Files (x86)\SysPlayer\updater.exe','32');
 DeleteFile('C:\PROGRA~3\Mozilla\oxouhvd.exe','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ymouwea','64');
 DeleteFile('C:\Windows\system32\Tasks\SysPlayerUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\SPMupdate1','64');
 DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_323833333638353836372d3423412a55452a4123576c32','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SPMupdate3','64');
 DelBHO('A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','InstallShieldSetup');
 DeleteService('SPBIUpdd');
 DeleteService('SPBIUpd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:
 

begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7z.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.

Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал My Kaspersky (если являетесь пользователем продуктов Лаборатории Касперского и владеете действующим кодом активации одного из продуктов) или через портал Kaspersky Virus Desk.
Для получения ответа в более короткий срок отправьте Ваш запрос через портал My Kaspersky.

"Порядок действий на портале My Kaspersky:":


1) Пройдите авторизацию в Kaspersky Account, используя адрес электронной почты/логин и пароль. Если Вы ещё не зарегистрированы в Kaspersky Account, выберите Создать Kaspersky Account и следуйте инструкциям. На вкладке Мои коды портала My Kaspersky добавьте действующий код активации используемого Вами продукта;
2) На вкладке Мои запросы выберите Создать запрос и создайте запрос в Вирусную лабораторию;
3) В меню Выберите тип запроса выберите Запрос на исследование вредоносного файла;
4) В окне Опишите проблему укажите: Выполняется запрос консультанта. Пароль на архив - infected;
5) Чтобы прикрепить к запросу архив карантина, установите флажок Я принимаю условия соглашения о загрузке файлов и нажмите на ссылку  Загрузить.
Важно: размер архива не должен превышать 15 МБ;
6) В строке EMail укажите адрес своей электронной почты;
7) Проверьте правильность введенных данных и нажмите на кнопку Отправка запроса.



"Порядок действий на портале Kaspersky Virus Desk:":


1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;
2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.
Важно: размер архива не должен превышать 12 МБ;
3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.
4) Дождитесь ответа об успешной загрузке карантина.


 
Полученный через электронную почту ответ сообщите в этой теме.
 

Сделайте новые логи по правилам (только пункт 3).

Ссылка на комментарий
Поделиться на другие сайты
ark01aarus Новичок

ark01aarus

Опубликовано
  • Автор
Опубликовано

Сообщение от модератора Roman_Five
Не цитируйте скрипты!

Выполняю скрипт пишет

Ошибка Бегин в позиции 1:1 на первую строку ругается вроде


Ой извиняюсь не правильно выполнял. Сейчас будет правильно

CollectionLog-2014.11.29-14.44.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Скачайте Junkware Removal Tool и сохраните на рабочем столе.

Выгрузите всё защитное ПО и браузеры, чтобы избежать конфликтов.

Щелкните правой кнопкой мыши и выберите "Запуск от имени администратора".

Программа запустится и начнётся сканирование Вашей системы.

Дождитесь завершения сканирования.

По окончании лог сканирования (JRT.txt) сохранится на рабочий стол и автоматически откроется.

Прикрепите полученный лог к следующему сообщению.

 

Сделайте лог AdwCleaner и MBAM


  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Ivan Serov
      Зависание и перезагрузка компьютера
      Автор Ivan Serov
      Приветствую. Спокойно сидел в пк, как вдруг завис экран на одной картинке, звук непрерывный и потом компьютер перезагрузился. Стоит запись "Дамп памяти ядра". При необходимости могу скинуть.
      Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff80454f90e36, 0xffff968309bf5d28, 0xffff968309bf5560). Дамп памяти сохранен в: C:\WINDOWS\MEMORY.DMP. Код отчета: e629bc3c-8a0e-450c-a73a-9176ef5d590d.
      Прикладываю малый дамп, сведения о системе и DxDiag.
      Desktop.zip
    • Couita
      Реклама
      Автор Couita
      Здравствуйте! Появилось данная плашка, как ее скрыть? раздражает сильно
       

    • Reshat
      Зашифровали компьютер
      Автор Reshat
      Добрый день!Зашифровали компьютер с файлами пишут:
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is <ID>*KOZANOSTRA-<ID>
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
       
      Файлы скана прикрепляю к сообщению.
      Addition.txt FRST.txt
    • 4tetree
      Зашифровали компьютер
      Автор 4tetree
      Добрый день!Зашифровали компьютер с файлами пишут:
       
      ссылка удалена ссылка на скачивание двух зараженных файлов
    • Доминика Тептина
      как собрать офисный компьютер
      Автор Доминика Тептина
      как сделать офисный компьютер
       
      Сообщение от модератора kmscom Тема перемещена из раздела Компьютерная помощь
×
×
  • Создать...