Реккламный вирус

[Блохина Татьяна]

Здравствуйте!

На моем компьютере после запуска браузера FireFox внизу появляется иконка командной строки, поnом то казино вулкан запeскается то еще что то... И комп как будто подтормаживает...

 

[Mark D. Pearlstone]

 

Порядок оформления запроса о помощи

 

[thyrex]

Не первая тема от Вас, а правила забыть успели 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[Блохина Татьяна]

Не первая тема от Вас, а правила забыть успели 

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

:sorry:

Прикрепляю... Извиняюсь... Если можно - обратите внимание на один вопрос... Есть ли на компе клавиатурный перехватчик ?

CollectionLog-2015.10.29-09.10.zip

[Блохина Татьяна]

Появляется периодически сообщение об ошибке адреса, шрифт меняется и комп заметно тормозит...

а почему мне не отвечают ??

[thyrex]

Потому что отвечаем в свободное от основных занятий время.

 

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;

 QuarantineFile('C:\Program Files (x86)\HP Defender\HHandler.exe','');
 QuarantineFile('C:\Windows\screentk.sys','');
 DeleteFile('C:\Windows\screentk.sys','32');
 DeleteFile('C:\Program Files (x86)\HP Defender\HHandler.exe','32');

BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь.

 

Сделайте новые логи

[Блохина Татьяна]

Все сделала! Прилагаю новый лог...Извините, подумала что забыли...

отправила с личного адреса запрашиваемый файл...

Ответ на тот файл :

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

HHandler.exe

Вредоносный код в файле не обнаружен.

screentk.sys - not-a-virus:NetTool.Win64.NetFilter.k

Это - потенциально опасное ПО. Детектирование файла будет добавлено в следующее обновление.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

После запуска браузера Мозилла запускается в первую очередь реклама Казино Вулкан

CollectionLog-2015.10.29-15.01.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Блохина Татьяна]

высылаю требуемые файлы...

А клавиатурного перехватчика на компе не было установлено ?

Компьютер стал работать намного лучше ! В Хроме нет рекламных сайтов....

Addition.txt

FRST.txt

[thyrex]

Нет никаких шпионов у Вас.

 

HP Defender доудалите через Установку программ

 

Что еще за странные папки появились?

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\50

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\51

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\52

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\53

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\54

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\55

2015-10-28 12:53 - 2015-10-28 12:53 - 0000018 _____ () C:\ProgramData\56

 

Если неизвестны, удалите их вручную

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
2015-10-27 13:18 - 2015-10-29 14:47 - 00000000 ____D C:\Program Files (x86)\HP Defender
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\Users\Все пользователи\xLrmgyqPYD
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\Users\Все пользователи\qReYoN
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\ProgramData\xLrmgyqPYD
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\ProgramData\qReYoN
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\application extension
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.
  

[Блохина Татьяна]

Нет никаких шпионов у Вас.

 

HP Defender доудалите через Установку программ

 

Что еще за странные папки появились?

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\50

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\51

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\52

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\53

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\54

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\55

2015-10-28 12:53 - 2015-10-28 12:53 - 0000018 _____ () C:\ProgramData\56

 

Если неизвестны, удалите их вручную

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
2015-10-27 13:18 - 2015-10-29 14:47 - 00000000 ____D C:\Program Files (x86)\HP Defender
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\Users\Все пользователи\xLrmgyqPYD
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\Users\Все пользователи\qReYoN
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\ProgramData\xLrmgyqPYD
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\ProgramData\qReYoN
2015-10-27 13:18 - 2015-10-27 13:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\application extension
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

• Обратите внимание, что компьютер будет перезагружен.

   

   

 

Папки

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\50

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\51

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\52

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\53

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\54

2015-10-28 12:53 - 2015-10-28 12:53 - 0000012 _____ () C:\ProgramData\55

2015-10-28 12:53 - 2015-10-28 12:53 - 0000018 _____ () C:\ProgramData\56

я не нашла... Может они спрятаны ? Как их увидеть в таком случае ?

HPDefender удалила... 

Прилагаю запрашиваемый файл...

При запуске IE8 все равно появляется окно командной строки и первым запускается сайт казино Вулкан... При запуске браузера Хром этого нет... 

Fixlog.txt

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log (из папки Autologger) на ClearLNK как показано на рисунке

 

 

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

[Блохина Татьяна]

здравствуйте! прилагаю запрашиваемый файл

После указанной Вами процедуры в IE больше не запускается ни командная строка ни казино Вулкан...

ClearLNK-02.11.2015_08-33.log

[thyrex]

Лечение окончено

[Блохина Татьяна]

Лечение окончено

СПАСИБО !!!