Профилактика

[keran]

Есть ли вирусы судя по этим логам CollectionLog-2014.12.19-19.36.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin   

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

  then

   begin

    SearchRootkit(true, true);

    SetAVZGuardStatus(true);

   end;

 ClearQuarantine;

 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Extensions\safebrowser.exe','');

 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe','');

 QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');

 QuarantineFile('C:\Users\User\AppData\Roaming\VOPackage\VOsrv.exe','');

 DeleteFile('C:\Users\User\AppData\Roaming\VOPackage\VOsrv.exe','32');

 DeleteFile('C:\Program Files (x86)\Super Optimizer\SupOptLauncher.exe','32');

 DeleteFile('C:\Program Files (x86)\test\Bind.exe','32');

 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');

 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');

 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');

 DeleteFile('C:\Windows\Tasks\PennyBee.job','64');

 DeleteFile('C:\Windows\Tasks\Torntv 2-codedownloader.job','64');

 DeleteFile('C:\Windows\Tasks\Torntv 2-enabler.job','64');

 DeleteFile('C:\Windows\Tasks\Torntv 2-updater.job','64');

 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');

 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');

 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');

 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');

 DeleteFile('C:\Windows\system32\Tasks\chrome5','64');

 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');

 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Extensions\extsetup.exe','32');

 DeleteFile('C:\Windows\system32\Tasks\extsetup','64');

 DeleteFile('C:\Windows\system32\Tasks\PennyBee','64');

 DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');

 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');

 DeleteFile('C:\Windows\system32\Tasks\Super Optimizer Schedule','64');

 DeleteFile('C:\Windows\system32\Tasks\Torntv 2-codedownloader','64');

 DeleteFile('C:\Windows\system32\Tasks\Torntv 2-enabler','64');

 DeleteFile('C:\Windows\system32\Tasks\Torntv 2-updater','64');

 DeleteFile('C:\Windows\system32\Tasks\Update Service GoForFiles','64');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Super Optimizer','command');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\test','command');

 DeleteFileMask('C:\Program Files (x86)\Microsoft Data', '*', true, ' ');

 DeleteFileMask('C:\Users\User\AppData\Local\Microsoft\Extensions', '*', true, ' ');

 DeleteFileMask('C:\Program Files (x86)\test', '*', true, ' ');

 DeleteDirectory('C:\Program Files (x86)\test');     

 DeleteDirectory('C:\Program Files (x86)\Microsoft Data');     

 DeleteDirectory('C:\Users\User\AppData\Local\Microsoft\Extensions');     

 DeleteService('servervo');              

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(15);

RebootWindows(false);

end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

 

quarantine.zip из папки AVZ отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.2345.com/?k59122694

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1410513733&from=exp&uid=HitachiXHTS545050B9A300_120301PBN406P7JR8X7EX&q={searchTerms}

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1410513733&from=exp&uid=HitachiXHTS545050B9A300_120301PBN406P7JR8X7EX&q={searchTerms}

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.2345.com/?k59122694

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1410513733&from=exp&uid=HitachiXHTS545050B9A300_120301PBN406P7JR8X7EX

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1410513733&from=exp&uid=HitachiXHTS545050B9A300_120301PBN406P7JR8X7EX&q={searchTerms}

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1410513733&from=exp&uid=HitachiXHTS545050B9A300_120301PBN406P7JR8X7EX&q={searchTerms}

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.gboxapp.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

O1 - Hosts: 94.242.221.199 my.mail.ru

O1 - Hosts: 94.242.221.199 m.my.mail.ru

O1 - Hosts: 94.242.221.199 vk.com

O1 - Hosts: 94.242.221.199 ok.ru

O1 - Hosts: 94.242.221.199 m.vk.com

O1 - Hosts: 94.242.221.199 odnoklassniki.ru

O1 - Hosts: 94.242.221.199 vk.com

O1 - Hosts: 94.242.221.199 www.odnoklassniki.ru

O1 - Hosts: 94.242.221.199 m.odnoklassniki.ru

O1 - Hosts: 94.242.221.199 ok.ru

O1 - Hosts: 94.242.221.199 m.ok.ru

O1 - Hosts: 94.242.221.199 www.odnoklassniki.ru

O2 - BHO: BhoApp Class - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} - C:\Program Files (x86)\Ticno\Tabs\TicnoTabsBho120618.dll

O2 - BHO: Torntv 2 - {11111111-1111-1111-1111-110311551178} - C:\Program Files (x86)\Torntv 2\Torntv 2-bho.dll (file missing)

O2 - BHO: cosstminn - {141B03DF-5C49-454C-7D16-B210B4CFD8C9} - C:\Program Files (x86)\cosstminn\Rf.dll (file missing)

O2 - BHO: ExustrraCoUpon - {27885eea-0feb-4575-912a-3aa065d9c1f0} - C:\ProgramData\ExustrraCoUpon\ZJfKHA0JTucQs7.dll (file missing)

O2 - BHO: GoSavaEa - {339d9cc1-0abf-4897-8e14-cc97a2309055} - C:\ProgramData\GoSavaEa\oa2QSkHmZdztHl.dll (file missing)

O2 - BHO: BitSSAver - {462863ec-dd59-4659-be45-b95ee8f07e05} - C:\ProgramData\BitSSAver\Hf19e25Zv95jGk.dll (file missing)

O2 - BHO: BeesstSaveFOrYYouu - {b35919c6-eceb-43fd-bae9-7985fe6aa368} - C:\ProgramData\BeesstSaveFOrYYouu\a9K5J7zOnmXe9H.dll (file missing)

O2 - BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.22.0\bh\delta.dll (file missing)

O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

O3 - Toolbar: Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.22.0\deltaTlbr.dll (file missing)

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  

• Прикрепите отчет к своему следующему сообщению.
  

 

Подробнее читайте в этом руководстве.