Вирус, реклама в браузере

[Verso25]

Доброго времени суток. Скачал обновление km pleer. Чего только не нахватал. Плиз хелп. Спасибо

CollectionLog-2016.04.05-01.07.zip

[thyrex]

Логи сделаны старой версией Autologger. Переделывайте

[Verso25]

Логи сделаны старой версией Autologger. Переделывайте

Ок

CollectionLog-2016.04.05-20.03.zip

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelBHO('{4944affb-e1c2-4ffb-a3c7-e424ea82e577}');
 DelBHO('{964F191B-FC0A-4537-B18D-091B4DD7DBE1}');
 QuarantineFile('C:\Program Files\TNT2\2.0.0.2065\IEToolbar.dll','');
 QuarantineFile('C:\Program Files\Innovate Direct\Extensions\4944affb-e1c2-4ffb-a3c7-e424ea82e577.dll','');
 DeleteFile('C:\Program Files\Innovate Direct\Extensions\4944affb-e1c2-4ffb-a3c7-e424ea82e577.dll','32');
 DeleteFile('C:\Program Files\TNT2\2.0.0.2065\IEToolbar.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Verso25]

Логи сделаны старой версией Autologger. Переделывайте

KLAN-4042216818

 

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

 

IEToolbar.dll - not-a-virus:Downloader.Win32.DownloAdmin.aoea

 

Это - потенциально опасное ПО. Детектирование файла будет добавлено в следующее обновление.

 

4944affb-e1c2-4ffb-a3c7-e424ea82e577.dll

 

Получен неизвестный файл, он будет передан в Вирусную Лабораторию.

 

С уважением, Лаборатория Касперского

 

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

 

 

[mike 1]

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи 

[Verso25]

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи 

сорри забыл вложить файл.

CollectionLog-2016.04.05-21.59.zip

[thyrex]

Сделайте лог полного сканирования МВАМ

[Verso25]

Сделайте лог полного сканирования МВАМ

готово

log1.xml

[thyrex]

Нужен txt-файл

[Verso25]

Так и знал)))

)))

log.txt

[Verso25]

про меня не забыли?

[thyrex]

Удалите в МВАМ все найденное