Перейти к содержанию
Правила раздела

Зависание компьютера, баннеры, реклама

ark01aarus

От ark01aarus
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

ark01aarus Новичок

ark01aarus

Опубликовано
Опубликовано

Добрый день. Прошу помощи у знатаков, ноутбук Asus K52J - постоянно зависает, в браузерах реклама показывается, многие программы отображаются крокозябрами (что-то с кодировкой). Прикладываю архив проверки.

CollectionLog-2014.11.29-12.06.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

Пофиксите в Hijackthis (инструкция в подписи):
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - Default URLSearchHook is missing
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 m.ok.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: ggg
O1 - Hosts: 91.223.89.120 ok.ru
O1 - Hosts: 91.223.89.120 odnoklassniki.ru
O1 - Hosts: 91.223.89.120 www.odnoklassniki.ru
O1 - Hosts: 91.223.89.120 m.odnoklassniki.ru
O2 - BHO: ShopperProBHO - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} - C:\ProgramData\ShopperPro\ShopperPro.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Прокси Ваш? если нет - пофиксите и это:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.137.1:3128

+
Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantine;
 ClearHostsFile;
 TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
 SetServiceStart('SPBIUpdd', 4);
 SetServiceStart('SPBIUpd', 4);
 StopService('SPBIUpdd');
 StopService('SPBIUpd');
 QuarantineFile('spbiu.exe','');
 QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
 QuarantineFile('C:\PROGRA~1\COMMON~1\System\SYSPLA~2.DLL','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','');
 QuarantineFile('C:\PROGRA~2\INSTAL~1\{2BF2E~1\setup.exe','');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
 DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbici32.dll','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
 DeleteFile('C:\PROGRA~2\INSTAL~1\{2BF2E~1\setup.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','32');
 DeleteFile('C:\Users\User\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-chromeinstaller.exe','32');
 DeleteFile('C:\Windows\Tasks\DSite.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-chromeinstaller.job','64');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-enabler.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-firefoxinstaller.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-updater.exe','32');
 DeleteFile('C:\Windows\Tasks\iWebar-updater.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-firefoxinstaller.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-enabler.job','64');
 DeleteFile('C:\Windows\Tasks\iWebar-codedownloader.job','64');
 DeleteFile('C:\Windows\system32\Tasks\DSite','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-chromeinstaller','64');
 DeleteFile('C:\PROGRA~1\COMMON~1\System\SYSPLA~2.DLL','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SPMupdate2','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-updater','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-firefoxinstaller','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-enabler','64');
 DeleteFile('C:\Windows\system32\Tasks\iWebar-codedownloader','64');
 DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
 DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
 DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
 DeleteFile('C:\Program Files (x86)\SysPlayer\updater.exe','32');
 DeleteFile('C:\PROGRA~3\Mozilla\oxouhvd.exe','32');
 DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\ymouwea','64');
 DeleteFile('C:\Windows\system32\Tasks\SysPlayerUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\SPMupdate1','64');
 DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_323833333638353836372d3423412a55452a4123576c32','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
 DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SPMupdate3','64');
 DelBHO('A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','InstallShieldSetup');
 DeleteService('SPBIUpdd');
 DeleteService('SPBIUpd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Для создания архива с карантином выполните скрипт:
 

begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7z.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.

Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал My Kaspersky (если являетесь пользователем продуктов Лаборатории Касперского и владеете действующим кодом активации одного из продуктов) или через портал Kaspersky Virus Desk.
Для получения ответа в более короткий срок отправьте Ваш запрос через портал My Kaspersky.

"Порядок действий на портале My Kaspersky:":


1) Пройдите авторизацию в Kaspersky Account, используя адрес электронной почты/логин и пароль. Если Вы ещё не зарегистрированы в Kaspersky Account, выберите Создать Kaspersky Account и следуйте инструкциям. На вкладке Мои коды портала My Kaspersky добавьте действующий код активации используемого Вами продукта;
2) На вкладке Мои запросы выберите Создать запрос и создайте запрос в Вирусную лабораторию;
3) В меню Выберите тип запроса выберите Запрос на исследование вредоносного файла;
4) В окне Опишите проблему укажите: Выполняется запрос консультанта. Пароль на архив - infected;
5) Чтобы прикрепить к запросу архив карантина, установите флажок Я принимаю условия соглашения о загрузке файлов и нажмите на ссылку  Загрузить.
Важно: размер архива не должен превышать 15 МБ;
6) В строке EMail укажите адрес своей электронной почты;
7) Проверьте правильность введенных данных и нажмите на кнопку Отправка запроса.



"Порядок действий на портале Kaspersky Virus Desk:":


1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;
2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.
Важно: размер архива не должен превышать 12 МБ;
3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.
4) Дождитесь ответа об успешной загрузке карантина.


 
Полученный через электронную почту ответ сообщите в этой теме.
 

Сделайте новые логи по правилам (только пункт 3).

Ссылка на комментарий
Поделиться на другие сайты
ark01aarus Новичок

ark01aarus

Опубликовано
  • Автор
Опубликовано

Сообщение от модератора Roman_Five
Не цитируйте скрипты!

Выполняю скрипт пишет

Ошибка Бегин в позиции 1:1 на первую строку ругается вроде


Ой извиняюсь не правильно выполнял. Сейчас будет правильно

CollectionLog-2014.11.29-14.44.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Скачайте Junkware Removal Tool и сохраните на рабочем столе.

Выгрузите всё защитное ПО и браузеры, чтобы избежать конфликтов.

Щелкните правой кнопкой мыши и выберите "Запуск от имени администратора".

Программа запустится и начнётся сканирование Вашей системы.

Дождитесь завершения сканирования.

По окончании лог сканирования (JRT.txt) сохранится на рабочий стол и автоматически откроется.

Прикрепите полученный лог к следующему сообщению.

 

Сделайте лог AdwCleaner и MBAM


  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • ДмитрийКасперскийКлуб
      [РЕШЕНО] Открытие рекламы при запуске компьютера и запуск непонятных скриптов
      От ДмитрийКасперскийКлуб
      При запуске ноутбука открывается бразуер с ссылкой на рекламу, так же после перезапуска бывает сворачивается полноэкранное приложение, будто что-то на фоне начинает выполняться на секунду, что сворачивает активное приложение. После анализа CureIt был обнаружен и вылечен троян trojan starter 7691. Подозреваю, что могло начаться после использования zapret-discord-youtube архива (уже удалил его).
      Заранее большое спасибо за помощь!
      CollectionLog-2024.12.16-13.39.zip
    • iaroslav
      Майнер на компьютере
      От iaroslav
      Я подозреваю что у меня майнер или троян так как у меня не открываются параметры( все способы перепробовал) а также при открытии например панели управления выскакивает табличка: операция отменена из за огранечений..... Обратитесь к администратору хотя я и есть администратор. Перед этим я использовал AVbr и только потом AutoLogger
      AV_block_remove_2025.02.02-17.03.log report2.log report1.log CollectionLog-2025.02.02-17.19.zip
    • egor536457253453
      Нашел майнер на компьютере
      От egor536457253453
      Недавно пытался обойди блокировку дискорда, но получил майнер, пытался его удалить через Kaspersky Virus Removal Tool и Dr.Web CureIt, но ничего не помогло, помогите пожалуйста. ЛОГИ:

      CollectionLog-2025.02.04-10.10.zip
    • Golem555
      Майнер жрёт оперативку и компьютер тормозит
      От Golem555
      CollectionLog-2025.02.21-22.40.zip
    • Sergei Lomov
      Майнер на компьютере
      От Sergei Lomov
      Здравствуйте, возникла проблема после скачивания и запуска игры с торента, сначала перестал открываться браузер хром появлялось сообщение “Не удается получить доступ к объекту на который ссылается ярлык.Возможно , отсутствуют необходимые разрешения” ,после чего пробовал установить антивирус на что мне появлялось сообщение - “Операция отменена из-за ограничений, действующих на этом компьютере.Обратитесь к системному администратору”. Не мог зайти на ваш сайт с компьютера перекидывало на сайт dns.google.Скачал программу autologger, удалось открыть только в безопасном режиме
      CollectionLog-2024.12.03-20.17.zip
×
×
  • Создать...