Перейти к содержанию
Правила раздела

Назойливая в реклама в браузере

ivashevdn

Автор ivashevdn
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

ivashevdn

ivashevdn

Опубликовано
Опубликовано

Поймали вирус и появилась назойливая реклама во всех установленных браузерах. Банеры на страницах. При клике на любую ссылку на странице, открывается вкладка рекламного сайта. Антивирусники не помогают.

 

На ветках форума вижу, что решение есть, помогите, пожалуйста )))

 

СПАСИБО!

 

Ссылка на комментарий
Поделиться на другие сайты
ivashevdn

ivashevdn

Опубликовано
  • Автор
Опубликовано (изменено)

Логи собрать не смог, перепробовал все три версии сборщика логов, плюс  тестовую версию. После того как жму ок, крутиться колесо загрузки и тишина. В диспетчере задач процессы висят, но активность равна нулю, это видно на скрине.

Антивирус отключил, затем вообще из него вышел.

 

С уважением.

post-36315-0-79307400-1446758671_thumb.jpg

Изменено пользователем ivashevdn
Ссылка на комментарий
Поделиться на другие сайты
mike 1

mike 1

Опубликовано
Опубликовано

Сделайте логи этой http://safezone.cc/resources/polimorfnyj-avz.5/download?version=604 версией AVZ. 

 

Инструкция: http://support.kaspersky.ru/1698

Ссылка на комментарий
Поделиться на другие сайты
ivashevdn

ivashevdn

Опубликовано
  • Автор
Опубликовано

Утром, запустились все утилиты, я их закрыл и запустил одну, программа провела работу до перезагрузки... после перезагрузки работу не продолжила...

Я запустил все программы в папках и вложил все содержимое папок логов сюда.

Последняя версия пока не запустилась...

 

С уважением.

Check_Browsers_LNK.log

hijackthis.log

log.txt

report1.log

virusinfo_autoquarantine.zip

virusinfo_syscure.htm

virusinfo_syscure.xml

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five

Roman_Five

Опубликовано
Опубликовано
Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log из папки автологгера на ClearLNK как показано на рисунке
move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

 

пофиксите в Hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzeOj040BXwrHyw33HliyY8qlll9o9tZgtX6NCl_C6Iyf7kgLbZrCFty0lauBgRYJHXoq_CP-7ItJb_xsHdMh1OpsB0YCAICa-OQQKmuO4SlzHiC_kNfYxGBByKumKxEA22h_O2qI5Fbg9w4&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBUTxkij9_B3MFFm7cT1rWoLzeOj040BXwrHyw33HliyY8qlll9o9tZgtX6NCl_C6Iyf7kgLbZrCFty0lauBgRYJHXoq_CP-7ItJb_xsHdMh1OpsB0YCAICa-OQQKmuO4SlzHiC_kNfYxGBByKumKxEA22h_O2qI5Fbg9w4&q={searchTerms}
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKLM\..\Run: [ZaxarGameBrowser] "C:\Program Files\Zaxar\ZaxarGameBrowser.exe" -s
O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKCU\..\Run: [C] cmd /c (@attrib -H -R -S C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol >nul)&(@copy/b/y C:\WINDOWS\system32\GroupPolicy\Machine\R C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol >nul)&(@attrib +R C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol >nul)&(@start/b gpupdate.exe /Force >L)

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 ClearHostsFile;
 SetServiceStart('WdsManPro', 4);
 SetServiceStart('ContentDefender', 4);
 SetServiceStart('qymylofy', 4);
 SetServiceStart('dehotesu', 4);
 StopService('WdsManPro');
 StopService('ContentDefender');
 QuarantineFile('C:\WINDOWS\system32\drivers\{df47b99d-26f5-45f4-85c5-97b4da365f21}Gw.sys','');
 QuarantineFile('C:\Program Files\Content Defender\SSLEAY32.dll','');
 QuarantineFile('C:\Program Files\Content Defender\LIBEAY32.dll','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-10.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-5.exe','');
 QuarantineFile('%USERPROFILE%\AppData\Roaming\acwG4vgpCfo6fxZ0qRr.exe','');
 QuarantineFile('%USERPROFILE%\AppData\Roaming\a2C8sSLpuZjiqQHLAu2GjE.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-10.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-13.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-14.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-5.exe','');
 QuarantineFile('%USERPROFILE%\AppData\Roaming\dtokinYchPLQPmhzCZYBqvh.exe','');
 QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('%USERPROFILE%\AppData\Roaming\Hly5EzB2STKFhp0ZsNf.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-7.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-11.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-3.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-4.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-6.exe','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-7.exe','');
 QuarantineFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-11.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-4.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-3.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-6.exe','');
 QuarantineFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-7.exe','');
 QuarantineFile('C:\Users\1F43~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Users\1F43~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-6.exe','');
 QuarantineFile('C:\Program Files\MyBrowser','');
 QuarantineFile('%USERPROFILE%\AppData\Roaming\1zLZwJgbumFhr.exe','');
 QuarantineFile('%USERPROFILE%\AppData\Roaming\0ia6clzf.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Local\Yandex\browser.bat','');
 QuarantineFile('C:\ProgramData\StQf\EyQuuLE0.bat','');
 QuarantineFile('C:\ProgramData\cNuWNLWtfsMli\bEvkvmbDmkO5.bat','');
 QuarantineFile('C:\WINDOWS\system32\GroupPolicy\Machine\R','');
 QuarantineFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol','');
 QuarantineFile('C:\Users\Дима\AppData\Local\lcoupon\foygnstb.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Local\lcoupon\config.json','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\contentdefenderdrv.sys','');
 QuarantineFile('C:\ProgramData\MWMiniProM\WMiniPro.exe','');
 QuarantineFile('C:\Program Files\Content Defender\ContentDefender.exe','');
 QuarantineFile('C:\Program Files\SFK\SSFK.exe','');
 QuarantineFile('C:\Program Files\19CE66C0-1446359528-11DD-AAEC-3085A9417B6A\hnsiDACD.tmp','');
 QuarantineFile('C:\Program Files\19CE66C0-1446359528-11DD-AAEC-3085A9417B6A\knstE230.tmp','');
 DeleteFile('C:\Program Files\19CE66C0-1446359528-11DD-AAEC-3085A9417B6A\knstE230.tmp','32');
 DeleteFile('C:\Program Files\19CE66C0-1446359528-11DD-AAEC-3085A9417B6A\hnsiDACD.tmp','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Users\Дима\AppData\Local\lcoupon\config.json','32');
 DeleteFile('C:\Users\Дима\AppData\Local\lcoupon\foygnstb.exe','32');
 DeleteFile('C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol','32');
 DeleteFile('C:\WINDOWS\system32\GroupPolicy\Machine\R','32');
 DeleteFile('C:\ProgramData\cNuWNLWtfsMli\bEvkvmbDmkO5.bat','32');
 DeleteFile('C:\ProgramData\StQf\EyQuuLE0.bat','32');
 DeleteFile('C:\Users\Дима\AppData\Local\Yandex\browser.bat','32');
 DeleteFile('%USERPROFILE%\AppData\Roaming\0ia6clzf.exe','32');
 DeleteFile('%USERPROFILE%\AppData\Roaming\1zLZwJgbumFhr.exe','32');
 DeleteFile('C:\Program Files\MyBrowser','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\0ia6clzf.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1zLZwJgbumFhr.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\a2C8sSLpuZjiqQHLAu2GjE.job','32');
 DeleteFile('C:\WINDOWS\Tasks\acwG4vgpCfo6fxZ0qRr.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-13.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-14.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job','32');
 DeleteFile('C:\WINDOWS\Tasks\DigitalSite.job','32');
 DeleteFile('C:\WINDOWS\Tasks\dtokinYchPLQPmhzCZYBqvh.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Hly5EzB2STKFhp0ZsNf.job','32');
 DeleteFile('C:\WINDOWS\Tasks\PPTAssistantUpdateTask_Дима.job','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-6','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-7','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-11','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-3','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-4','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-5','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-6','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\6cf9a6a7-1637-4bad-8fe8-87681518c59c-7','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-11','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-3','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-4','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-6','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\c50fb50a-9fc3-4fed-b01c-06db9359859c-7','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Digital Sites','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\DigitalSite','32');
 DeleteFile('C:\Users\1F43~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Users\1F43~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-7.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-6.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-3.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-4.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-11.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-7.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-1-6.exe','32');
 DeleteFile('C:\Program Files\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-7.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-6.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-4.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-3.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-11.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-1-7.exe','32');
 DeleteFile('%USERPROFILE%\AppData\Roaming\Hly5EzB2STKFhp0ZsNf.exe','32');
 DeleteFile('%USERPROFILE%\AppData\Roaming\dtokinYchPLQPmhzCZYBqvh.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-5.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-14.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-13.exe','32');
 DeleteFile('C:\Program Files\CiPlus-4.5vV25.10\c50fb50a-9fc3-4fed-b01c-06db9359859c-10.exe','32');
 DeleteFile('%USERPROFILE%\AppData\Roaming\a2C8sSLpuZjiqQHLAu2GjE.exe','32');
 DeleteFile('%USERPROFILE%\AppData\Roaming\acwG4vgpCfo6fxZ0qRr.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-5.exe','32');
 DeleteFile('1.0.2V02.11\6cf9a6a7-1637-4bad-8fe8-87681518c59c-10.exe','32');
 DeleteFile('C:\Program Files\Content Defender\LIBEAY32.dll','32');
 DeleteFile('C:\Program Files\Content Defender\SSLEAY32.dll','32');
 DeleteFile('C:\WINDOWS\system32\drivers\contentdefenderdrv.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{df47b99d-26f5-45f4-85c5-97b4da365f21}Gw.sys','32');
 DeleteFile('C:\Program Files\Content Defender\ContentDefender.exe','32');
 DeleteFile('C:\ProgramData\MWMiniProM\WMiniPro.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','lcoupon');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');
 DeleteService('WdsManPro');
 DeleteService('ContentDefender');
 DeleteService('qymylofy');
 DeleteService('dehotesu');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится. 
Для создания архива с карантином выполните скрипт:
 
begin
DeleteFile('Qurantine.zip','');
ExecuteFile('7za.exe', 'a -tzip -mx=9 -pinfected Quarantine.zip .\Quarantine\*', 100, 0, true);
end.
 
Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал Kaspersky Virus Desk.
Порядок действий на портале Kaspersky Virus Desk::

1) Установите флажок Я хочу получить результаты проверки по электронной почте и укажите адрес своей электронной почты;
2) Нажмите на ссылку Выбрать файл и прикрепите архив карантина.
Важно: размер архива не должен превышать 12 МБ;
3) Убедившись в наличии строки Я хочу отправить на проверку Quarantine.zip, нажмите повторно на ссылку Выбрать файл.
4) Дождитесь ответа об успешной загрузке карантина.

Полученный через электронную почту ответ сообщите в этой теме.
 
Сделайте новые логи по правилам (только пункт 2).
Ссылка на комментарий
Поделиться на другие сайты
ivashevdn

ivashevdn

Опубликовано
  • Автор
Опубликовано (изменено)

1) сделал, а вот с avz проблема, сейчас еще попробую...

2) Большой скрипт в АVZ не пошел, он выполнился, потом AVZ дал сбой и завис. вложил скрин.

3) Маленький скрипт в AVZ выполнен.

4) Пофиксите в Hijackthis: - сделал

5) Отправьте на проверку файл  Quarantine.zip из папки AVZ через портал Kaspersky Virus Desk. - сделал

 


Готово


Ответ от Касперского:

 

Тема:

 Re: [VirLabSRF][VD][undetected malware sample][M:1][LN:ru][L:0] [KLAN-3322429342]

 

Сообщение: 

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

Quarantine.zip

Этот файл повреждён.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700http://www.kaspersky.ru http://www.viruslist.ru"

ClearLNK-06.11.2015_21-39.log

post-36315-0-63180000-1446836157_thumb.png

CollectionLog-2015.11.06-22.38.zip

Изменено пользователем ivashevdn
Ссылка на комментарий
Поделиться на другие сайты
mike 1

mike 1

Опубликовано
Опубликовано

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
mike 1

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Couita
      Реклама
      Автор Couita
      Здравствуйте! Появилось данная плашка, как ее скрыть? раздражает сильно
       

    • korenis
      браузер закрывается сам по себе
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • PiGeMa
      Не открывается защищенный режим браузера Firefox
      Автор PiGeMa
      Перестал включаться защищенный режим браузера Firefox. Появляется сообщение "couldn't load xpcom".
    • Alhena
      [РЕШЕНО] В браузере Google самопроизвольно открывается вкладка
      Автор Alhena
      Добрый день. Вчера во время игры (был открыт браузер Google), т.е я в данный момент играли и свернула игру. Заметила что покраснела иконка Кis. ОБыл обнаружен скрипт какого то трояна и архивы с адресом в гугле, все удалила, троян вылечился.  Но сейчас периодически открывается в браузере страница Crosspilot.io с предложением поставитьк какое то расширение для оперы в гугл. Может кто сталкивался и как с этим бороться? Пока поставила тот сайт в блокировку. Не знаю поможет ли.
    • KL FC Bot
      Как реклама с дипфейками в Instagram приводит к потере денег | Блог Касперского
      Автор KL FC Bot
      За X (ex-Twitter) уже давно и прочно закрепилась слава основного источника криптоскама, который активно продвигается в соцсети от лица взломанных или фейковых аккаунтов знаменитостей и крупных компаний. Тем временем платформы Instagram*, Facebook* и WhatsApp, принадлежащие вездесущей Meta**, зарабатывают похожую репутацию в другой категории — инвестиционного мошенничества с дипфейками.
      Преступники активно используют ИИ-инструменты для создания поддельных видео с людьми, которые обладают репутацией в финансовой сфере, — от известных экономистов и телеведущих до глав правительств. Затем злоумышленники продвигают такие видео в соцсетях с помощью рекламы. В этом посте рассказываем, как устроены эти схемы, куда попадают жертвы после просмотра таких видео, какую роль в них играет WhatsApp — и как не попасться на удочку мошенников.
      Instagram*, дипфейки и WhatsApp: инвестиционное мошенничество в Канаде
      Чтобы разобраться в том, как это все работает, мы начнем с недавней мошеннической кампании, нацеленной на клиентов канадских банков. В качестве первого шага злоумышленники запустили рекламу в Instagram* от имени BMO Belski.
      Аббревиатура BMO использована осознанно: у пользователей из Канады она устойчиво ассоциируется со старейшим банком страны, Bank of Montreal (Банк Монреаля). Упоминание фамилии Бельски также неслучайно: Брайан Бельски является главным инвестиционным стратегом BMO и руководителем группы инвестиционной стратегии банка.
      В рекламе от лица BMO Belski демонстрируются сгенерированные ИИ дипфейк‑видео с участием самого Бельски, в которых пользователям предлагают присоединиться к «приватной инвестиционной группе в WhatsApp». Расчет преступников состоит в том, что невнимательный канадский пользователь поверит в то, что ему предлагают получить достоверные финансовые и инвестиционные рекомендации от признанного эксперта, — и побежит общаться с мошенниками в WhatsApp.
      Так выглядит реклама мошеннического инвестиционного клуба с дипфейком Брайана Бельски в Instagram*: пользователей убеждают присоединиться к приватной группе в WhatsApp. Источник
      Интересная деталь — у аккаунта BMO Belski, распространявшего эту рекламу в Instagram*, вообще не было профиля в этой социальной сети. Реклама запускалась через страницу BMO Belski в Facebook* — компания Meta**, владеющая обеими социальными сетями, позволяет запускать рекламу в Instagram*, используя только бизнес‑страницу в Facebook*, без необходимости создавать отдельный аккаунт в Instagram*.
       
      View the full article
×
×
  • Создать...