Перейти к содержанию
Правила раздела

Рекламные вирусы и...

tratate

Автор tratate
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

tratate

tratate

Опубликовано
Опубликовано

Здравствуйте, понахватал рекламных вирусов: Getdiscountapp, miponi - из тех что видел. Но самая большая проблема в загрузке диска на 100%. Уже отключил индексацию, файл подкачки, superfetch, автозагрузку чистил, оптимизировал диски. Ничего не помогло. Каждый запуск компьютера он думает около 20 минут. Бывает во время работы задумается так же. Вин 8, asus k56c. Заранее спасибо за помощь


Лог

CollectionLog-2015.01.20-00.55.zip

mike 1

mike 1

Опубликовано
Опубликовано
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! Деинсталлируйте:
 

McAfee Security Scan Plus-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
WebBars-->C:\Program Files (x86)\WebBars\uninstall.exe
GetDiscountApp
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin    
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 TerminateProcessByName('c:\program files (x86)\webbars\basement\extensionupdaterservice.exe');
 SetServiceStart('Update Service for WebBars', 4);
 StopService('Update Service for WebBars');
 QuarantineFile('c:\program files (x86)\webbars\basement\extensionupdaterservice.exe','');
 DeleteFile('C:\Program Files (x86)\WebBars\Basement\ExtensionUpdaterService.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{8ca7f150-5454-4b4c-9537-1b831c71d329}w64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{93feeb25-9f23-4de1-b697-6a2c12816bac}w64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{b28b16f8-524c-4f96-b046-1c8f12a5fe03}w64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{bf07813e-aac8-4cea-bf69-7178c16076ac}w64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{fd74c1d1-1ac3-43f9-8336-32679dc7de45}Gw64.sys','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\{91F9DF1D-31D0-47D0-AD37-C07FEA02E62D}','64');
 DeleteService('{fd74c1d1-1ac3-43f9-8336-32679dc7de45}Gw64');
 DeleteService('{bf07813e-aac8-4cea-bf69-7178c16076ac}w64');
 DeleteService('{b28b16f8-524c-4f96-b046-1c8f12a5fe03}w64');
 DeleteService('{93feeb25-9f23-4de1-b697-6a2c12816bac}w64');
 DeleteService('{8ca7f150-5454-4b4c-9537-1b831c71d329}w64');
 DeleteService('Update Service for WebBars');  
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
O2 - BHO: WebBars - {9024F973-80C4-4B58-B02A-67C42A38232C} - C:\Program Files (x86)\WebBars\Toolbar32.dll
 
 
Сделайте новые логи Автологгером. 
 
 
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 
 
tratate

tratate

Опубликовано
  • Автор
Опубликовано

GetDiscountApp требует закрыть браузер, в то время как он закрыт.

Ответ:

quarantine.zip

Этот файл повреждён.

С уважением, Лаборатория Касперского

 

В HiJackThis этой строчки не было.

CollectionLog-2015.01.21-01.42.zip

AdwCleanerR1.txt

Roman_Five

Roman_Five

Опубликовано
Опубликовано

удаляйте всё найденное в Adwcleaner

 

удалите следующие ярлыки в FixerBro

>>>  "C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Games Browser.lnk"  -> ["C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe"]
>>>  "C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser\Zaxar Update.lnk"         -> ["C:\Program Files (x86)\Zaxar\ZaxarLoader.exe"]
- "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony\MiPony.lnk"       -> ["C:\Program Files (x86)\MiPony\MiPony.exe"]
- "C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Company of Heroes 2.url"  ->              steam://rungameid/231430
- "C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Dota 2.url"  ->       steam://rungameid/570
- "C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Warframe.url"  ->     steam://rungameid/230410

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=635160

http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647500

 

Пофиксите в Hijackthis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{BC62F277-9F93-446C-9217-08C0813A0175}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1

новые логи автологгера и adwcleaner приложите

mike 1

mike 1

Опубликовано
Опубликовано (изменено)
В сетевых настройках пропишите провайдерские DNS адреса, а то сейчас там прописаны DNS адреса, который ставит SpyHunter. 

 

 


  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Изменено пользователем mike 1

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...