Перейти к содержанию
Правила раздела

Периодически открывается m3.play4gold.net/

Adfardo Edward

Автор Adfardo Edward,
в Помощь в удалении вирусов

 Share Подписчики 1

Рекомендуемые сообщения

Adfardo Edward

Adfardo Edward 0

Опубликовано
Опубликовано

Пожалуйста помогите с такой вот проблемкой: В браузере google shrome периодически открывается вкладка http://m3.play4gold.net/?lp=bc_dbl_4&trackCode=mb_vp_mycpm_reg_doubledep4_5078295&uid=58595a8674900822185515
Когда браузер не работает он запускается с этим адресом. Когда я в браузере, он перенаправялет на этот адрес. Всё это делается с периодичностью где то пол часа ( может чуть меньше ) уже пробовал adwcleaner и через встроенный виндовс защитник чистил. Ничего. Прошу помогите.

Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано

Вот лог с той проги. 
Как подхватил вирус: Дело было вечером делать было нечего, в мозг пришла идея установить все необходимые компоненты vc+++ ну в общем компоненты для программ, потом почистить PC от вирусов и вообще мусора. Попутно выяснил что не до конца удалил Dream Sceene ( живые обои ) что бы их удалить нужн обыло скачать файл reg он почистит всё после этйо проги. По сути не соврали, но... Во время установки ( как всегда при левом софте ) была галочка со всякими "рекомендованными прогами" я её снял. Но после установки опять выскочило такое предложение. А я этоф подставы не ожидал и тыкнул да. Ну в общем все амиго mailы и т.д. удалил ручками. Остальное почистил ваш каспер, и доктор веб. Adwcleaner то же что то там очистил. Выяснил что ggole chrome периодически открывается ( раз в пол часа ) с рекламой вулкана и заработок в интернете. Ни одна прога которую я пробовал выше не помогла. Компьютер у меян только с встроенным виндовс защитником. Бранмауэр включён. Решил обратится к вам, как к конторе которой доверяю.


Извиняюсь за не прочтение правил, просто не знал где их прочесть :) 

CollectionLog-2016.12.21-14.08.zip

Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано (изменено)

Забыл сказать что переустанавливал chrome, не помогло. И сбрасывал настройки. Кстати при сбросе этих самых настроек, ПОстоянно устанавливаются левые расширения ( в том числе поиск mail ) ну и т.д. 


Здравствуйте!

Архив с логами неполный. Переделайте, пожалуйста.

А что я забыл сделать ?

Изменено пользователем Adfardo Edward
Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

Просто переделайте. Стандартно внутри архива должны быть 4 текстовых файла и один (или два) zip-файла. У Вас только один зип.

Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано (изменено)

Просто переделайте. Стандартно внутри архива должны быть 4 текстовых файла и один (или два) zip-файла. У Вас только один зип.

Всё так же один zip 

Как правильно запустить ? Я просто жму да и всё. Потом выбрал все диски. Всё равно в архиве один zip 

У меня 64 бита  Windows 7 домашняя расширенная 

Изменено пользователем Adfardo Edward
Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано

 

Потом выбрал все диски

А это зачем? Ничего не нужно выбирать.

 

Жму ok , Ok и жду 

Я скоро с ума сойду 

Уже кстати другой сайт. Айй какая разница один фиг казино 

В Fag проги кстати говорится следующие: 

Q: Я сделал(а) всё по правилам, но AutoLogger-ом не был создан файл virusinfo_syscure.zip и перезагрузку не попросило.

A: Возможно у вас система х64 битная, вследствие особенностей работы AVZ на этой системе этот лог не нужен. Либо возможно делаете уже повторные логи и запускали AutoLogger с зажатой кнопкой Shift. Подробней читайте ниже.

 

Шифт я не зажимал. 

 

У меня перезагрузки не было и как вы говорите архив не полный. И у меня 64 битная 7 винда 

post-43055-0-30263500-1482321152_thumb.png

post-43055-0-56446000-1482321154_thumb.png

post-43055-0-35859200-1482321156_thumb.png

post-43055-0-53535100-1482321308_thumb.png

Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано

 

Жму ok , Ok и жду

После этого CollectionLog в итоге получился?

 

Да, но там только один zip в общем вот он: 

CollectionLog-2016.12.21-15.02.zip

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

Зачем запускали ComboFix? Если сохранился C:\ComboFix.txt - покажите.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetEC" /F', 0, 15000, true);
 DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '32');
 DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 DeleteService('Ghostery Storage Server');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано

Зачем запускали ComboFix? Если сохранился C:\ComboFix.txt - покажите.

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\program files (x86)\ghostery storage server', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetEC" /F', 0, 15000, true);
 DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe', '32');
 DeleteFileMask('c:\program files (x86)\ghostery storage server', '*', true);
 DeleteDirectory('c:\program files (x86)\ghostery storage server');
 DeleteService('Ghostery Storage Server');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

Пока буду разбираться со всем сказанным вами, вот от combofix 

Скрипт выполнен! А зачем он был выполнен? :)

ComboFix.txt

Ссылка на сообщение
Поделиться на другие сайты
Sandor

Sandor 1 253

Опубликовано
Опубликовано

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Будьте внимательны, жду повторный лог.
Ссылка на сообщение
Поделиться на другие сайты
Adfardo Edward

Adfardo Edward 0

Опубликовано
  • Автор
Опубликовано (изменено)

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Будьте внимательны, жду повторный лог.

 

Спасибо за уделённое время! ^_^ 

 

Re: quarantine.zip [KLAN-5547226035]
newvirus@kaspersky.com
Кому: ******@mail.ru
 
сегодня, 15:33
 
 
 
 
Спасибо, что отправили файл на исследование в Антивирусную Лабораторию.

 

Антивирус Касперского проверил файлы.

 

Вредоносные программы не найдены в файлах:

ghstore.exe

 

Мы исследуем эти файлы. Если результат исследования будет отличаться, мы сообщим вам по электронной почте в течение пяти дней.

 

Это сообщение сформировано автоматической системой приёма писем. Пожалуйста не отвечайте на него.

 

Антивирусная Лаборатория, Kaspersky Lab HQ

 

"Ленинградское шоссе 39A/3, Москва, 125212, Russia

Телефон/Факс: + 7 (495) 797 8700 

http://www.kaspersky.com http://www.viruslist.com"

 

--------------------------------------------------------------------------------

From: ****** <******@mail.ru>

Sent: 12/21/2016 3:25:00 PM

To: newvirus@kaspersky.com

Subject: quarantine.zip

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Будьте внимательны, жду повторный лог.

 

CollectionLog-2016.12.21-15.35.zip

Изменено пользователем Adfardo Edward
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 1
Перейти к списку тем

  • Похожий контент

    • ApploDi
      Проблема HEUR: Trojan.Win64.Miner.gen Как вылечить?
      От ApploDi
      Здравствуйте, Касперский обнаружил троян, который не может вылечить, по такому пути C:\ProgramData\MoviGenius-463f7f01-be9f-4alb-ald3-094336fc5947\MoviGenius.exe
      Удаляет, но с каждой перезагрузкой снова его обнаруживает
      CollectionLog-2024.04.19-16.32.zip
    • Дмитрий_Дмитрий
      Помогите удалить вирус
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      Дикие фризы при расширении окон и микрофризы при скролинге в браузере
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      самовосстанавливающийся вирус
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Sokolov_
      Дикие фризы при расширении окон и микрофризы при скролинге в браузере
      От Sokolov_
      Приветствую. С недавних пор начались дикие фризы во всех приложениях, даже в самой ОС.
      —
      Фризы при расширении окон (очень повышена резкость, оставляют след. Можно сравнить как, например, быстро передвигаемый курсор по экрану. Так же, при этом нередко наблюдаются повышенные частоты ЦП и ГП)

      Микрофризы при скроллинге в браузере и во всех приложениях (листаешь-листаешь (и даже когда не листаешь а двигаешься с места:D ), и тут бац, микрофриз. Будто до 0 фпс упало на 1 секунду, а потом все назад вернулось.
                — Что касательно других приложений - суть такая же. - Раскрываешь вкладку, и будто кадры в ноль опускаются.)

      Перепроверил ПК всеми антивирусами, делал восстановление, /sfc scannow и /dism online restore - все в пустую. Ничего из этого не помогает. Все драйверы обновлял сегодня.

      Гуру ПК, помогите пожалуйста

      Характеристики:
      Windows 11 23H2
      Nvidia RTX 4060Ti
      16GB DDR5 5200
      MSI SPATIUM 1TB
       
×
×
  • Создать...