Перейти к содержанию
Правила раздела

Заблокирован переход по вредоносной ссылке

Ринат Хафизов

Автор Ринат Хафизов
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Ринат Хафизов

Ринат Хафизов

Опубликовано
Опубликовано

После лечения рекламной вирусной программы mail.ru, которая установила ненужные браузеры и поменяла все стартовые страницы в стартовых браузерах, практически каждый переход в браузере Chrome сопровождается такой ошибкой. Новое сканирование компьютера на вирусы не даёт результатов. Что делать? Прикрепляю Логи. Заранее спасибо. 

CollectionLog-2016.12.15-14.01.zip

Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

trotux - Uninstall

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\барахло\appdata\roaming\pbot', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFileF('c:\programdata\microsoft\macromed\flash player\8156159a-2b09-43d9-b7b5-e661005101b4', '*', true, '', 0 ,0);
 QuarantineFileF('c:\programdata\krb updater utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Барахло\AppData\Roaming\PBot\ml.py', '');
 QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\8156159A-2B09-43D9-B7B5-E661005101B4\3848ABA5-D2E6-4B93-960E-F78D3E13DFD9.exe', '');
 QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '');
 QuarantineFile('C:\ProgramData\vCore\VCore.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\8156159A-2B09-43D9-B7B5-E661005101B4" /F', 0, 15000, true);
 DeleteFile('C:\Users\Барахло\AppData\Roaming\PBot\ml.py', '32');
 DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\8156159A-2B09-43D9-B7B5-E661005101B4\3848ABA5-D2E6-4B93-960E-F78D3E13DFD9.exe', '32');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
 DeleteFileMask('c:\users\барахло\appdata\roaming\pbot', '*', true);
 DeleteFileMask('c:\programdata\krb updater utility', '*', true);
 DeleteDirectory('c:\users\барахло\appdata\roaming\pbot');
 DeleteDirectory('c:\programdata\krb updater utility');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PBot');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','8156159A-2B09-43D9-B7B5-E661005101B4');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ринат Хафизов

Ринат Хафизов

Опубликовано
  • Автор
Опубликовано

Прикрепляю отчёт с adwcleaner, ответа по почте пока ещё не было. Все действия указанные вами проделал, проблема не сохраняется. Большое спасибо! Как будет ответ по почте отправлю вам ответ.

AdwCleanerS2.txt

Sandor

Sandor

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ринат Хафизов

Ринат Хафизов

Опубликовано
  • Автор
Опубликовано

 [KLAN-5521898593]

Thank you for sending a file for analysis to the Anti-Virus Lab.

Kaspersky Anti-Virus has scanned files.

No malware detected in files:
localconfig.json
uninstall.exe
ext_filter.js.sha1
iframe.js
iframe.js.sha1
inject_li.js
inject_li.js.sha1
replace_referer.js
replace_referer.js.sha1
ret.js.sha1
python.exe
fetch_macholib.bat
ml.py
VCore.exe

Malicious application was detected in files:
ext_filter.js - Trojan.JS.PBot.a
ret.js - Trojan.JS.PBot.b

We will thoroughly analyze files. If the result of the analysis is different from this scan result, you will be notified via email within 5 days.

This is an automatically generated message. Please, do not reply to it.

Anti-Virus Lab, Kaspersky Lab HQ

Addition.txt

FRST.txt

Shortcut.txt

Sandor

Sandor

Опубликовано
Опубликовано

Через Панель управления - Удаление программ - удалите нежелательное ПО:

PBot

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-3030115494-4255788154-2269708182-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=812257
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B298CACBF-7A1B-4CDF-8CA3-FC9C5025F990%7D&gp=812258
FF NetworkProxy: Mozilla\Firefox\Profiles\nahd6ha2.default -> type", ""
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Барахло\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-12-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Барахло\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-12-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Барахло\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-12-09]
OPR Extension: (The Safe Surfing) - C:\Users\Барахло\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2015-11-02]
2016-12-08 23:22 - 2016-12-15 15:33 - 00000000 ____D C:\Users\Барахло\AppData\Roaming\PBot
2016-12-08 23:22 - 2016-12-09 15:46 - 00000000 ____D C:\Users\Барахло\AppData\Roaming\ttrace
2016-12-08 23:22 - 2016-12-09 02:22 - 00000000 ____D C:\Users\Все пользователи\vCore
2016-12-08 23:22 - 2016-12-09 02:22 - 00000000 ____D C:\ProgramData\vCore
Task: {7B9BDE54-3A81-4849-9F4C-2864E05181FC} - \PBot2 -> No File <==== ATTENTION
Task: {8D2463F4-C108-4B32-84DB-572E11089954} - \SafeBrowser -> No File <==== ATTENTION
Task: {9E656C7E-0B5B-45F4-80C5-93C80196B020} - System32\Tasks\Microsoft\Windows\Media Center\VCore => C:\ProgramData\vCore\VCore.exe [2016-11-10] () <==== ATTENTION
Task: {A666D280-F17D-44F1-9E65-C4D42067FA13} - \Revusp Configuration -> No File <==== ATTENTION
Task: {E5E46E36-5093-4B0E-AD44-2D0A70BF710F} - \extsetup -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Sandor

Sandor

Опубликовано
Опубликовано

В завершение:

1.

  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.
Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

 

2.

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Ринат Хафизов

Ринат Хафизов

Опубликовано
  • Автор
Опубликовано

Прикрепляю файл. Спасибо вам, уважаемый специалист за профессиональную поддержку!

SecurityCheck.txt

Sandor

Sandor

Опубликовано
Опубликовано

------------------------------- [ Windows ] -------------------------------

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Автоматическое обновление отключено

Дата установки обновлений: 2015-05-31 14:58:07

--------------------------- [ OtherUtilities ] ----------------------------

WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления

7-Zip 9.20 (x64 edition) v.9.20.00.0 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

7-Zip 9.30 (x64 edition) v.9.30.00.0 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

TeamViewer 11 v.11.0.66695 Внимание! Скачать обновления

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.9.42606 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

-------------------------------- [ Java ] ---------------------------------

Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления

^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 17 NPAPI v.17.0.0.188 Внимание! Скачать обновления

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...