KL717 0 Опубликовано 22 января, 2017 Share Опубликовано 22 января, 2017 Здравствуйте! Поймал рекламный вирус. При открытии Chrom'a cначала бросал на казино Вулкан. После попыток удалить левые программы казино Вулкан исчезло. Теперь бросает на сайт с рекламой средства от импотенции. Касперский при каждом движении в интернете выдает сообщение об угрозе и о блокировании вредоносной программы (https:\\pastussr.ru). Скрины с сообщениями в файле .jpeg. KVRT и AutoLogger запускал. Файл CollectionLog прилагаю CollectionLog-2017.01.22-19.26.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 23 января, 2017 Share Опубликовано 23 января, 2017 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: ScreenUp Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "VCore" /F', 0, 15000, true); RebootWindows(false); end. Компьютер перезагрузится. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnkперетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 23 января, 2017 Автор Share Опубликовано 23 января, 2017 Здравствуйте! Все проделал. AdwCleaner нашел кучу всего. Предлагает все почистить. Это нужно делать? Я нажал кнопку Отчет. Отчеты прилагаю Спасибо AdwCleanerS0.txt ClearLNK-23.01.2017_20-46.log Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 23 января, 2017 Share Опубликовано 23 января, 2017 Это нужно делать?Да, таким образом: 1. Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 23 января, 2017 Автор Share Опубликовано 23 января, 2017 AdwCleaner запустил с очисткой. FRST запустил. Отчеты прилагаю. PS Сообщения о блокировании вредоносной ссылки продолжают появляться. Со стартовой страницы Хрома при попытке задать поиск в Гугле бросает на рекламу средства от импотенции. AdwCleanerC0.txt FRST.txt Addition.txt Shortcut.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 24 января, 2017 Share Опубликовано 24 января, 2017 Включите Восстановление системы. Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-2332068091-1039434631-527448272-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File FF user.js: detected! => C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-01-20] FF NewTab: Mozilla\Firefox\Profiles\nahd6ha2.default -> yafd:tabs FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> РџРѕРёСЃРє@Mail.Ru FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> РџРѕРёСЃРє@Mail.Ru FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021 FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BFF30D3FF-EE94-42FB-B658-2458AFEFF982%7D&gp=811022 FF Extension: (No Name) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-01-05] [not signed] FF Extension: (No Name) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-01-05] [not signed] FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-01-05] FF Extension: (No Name) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 8.0.3\kpm_add_on@kaspersky [not found] CHR Extension: (SafeWeb) - C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\obiloekfjckpojghcgmhapimfmcjmbgi [2017-01-05] HKU\S-1-5-21-2332068091-1039434631-527448272-1002\...\StartupApproved\StartupFolder: => "SafeWeb.lnk" HKU\S-1-5-21-2332068091-1039434631-527448272-1002\...\StartupApproved\Run: => "SafeWeb" EmptyTemp: Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 24 января, 2017 Автор Share Опубликовано 24 января, 2017 Все сделал. Fixlog прилагаю. Сообщения не появляются. Что-то еще надо сделать? Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 25 января, 2017 Share Опубликовано 25 января, 2017 Завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 25 января, 2017 Автор Share Опубликовано 25 января, 2017 adwcleaner деинсталлировал SecurityCheck.txt прилагаю Вам нужна информация, где я поймал вирус? Или Вам интересна конкретная ссылка? Из-под Origin игрушка Dragon Age: Inquisition периодически запускается без звука. Пробовал обновлять и Origin, и Dragon Age. Иногда помогает, иногда нет. Стал искать способы решения, ну и нашел утилитку... на свою голову Если нужно, могу поискать. В крайнем случае пройду весь диалог по новой ))) SecurityCheck.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 26 января, 2017 Share Опубликовано 26 января, 2017 --------------------------------- [ IM ] ---------------------------------- Skype™ 7.26 v.7.26.101 Внимание! Скачать обновления ^Необязательное обновление.^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 31 v.8.0.310 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^ ---------------------------- [ UnwantedApps ] ----------------------------- ScreenUp v.1.7 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! WildTangent Games v.1.0.0.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Update Installer for WildTangent Games App << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. WildTangent Games App v.4.0.11.9 << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Программы из секции [ UnwantedApps ] пробуйте удалить стандартно, через Панель управления. Результат сообщите. Если нужно, могу поискатьДа, поищите и сообщите. Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 26 января, 2017 Автор Share Опубликовано 26 января, 2017 До компьютера доберусь вечером, как обычно. Ссылку поищу. ScreenUp v.1.7 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Если удастся удалить ScreenUp стандартно, через Control Panel, Malware тот или другой (или оба) запускать? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 26 января, 2017 Share Опубликовано 26 января, 2017 Нет, не нужно. Если стандартно не получится, тоже не спешите их запускать, только сообщите. Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 26 января, 2017 Автор Share Опубликовано 26 января, 2017 --------------------------------- [ IM ] ----------------------------------Skype™ 7.26 v.7.26.101 Внимание! Скачать обновления^Необязательное обновление.^ Skype удалил вообще. Не пользуюсь. Надо будет - установлю. --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. Торрент пока не трогал. Но им тоже практически не пользуюсь. -------------------------------- [ Java ] ---------------------------------Java 8 Update 31 v.8.0.310 Внимание! Скачать обновления^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^ Java обновил, хотя вылезло сообщение, что хром с ней не дружит с 2015 что ли года. ---------------------------- [ UnwantedApps ] -----------------------------ScreenUp v.1.7 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!WildTangent Games v.1.0.0.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.Update Installer for WildTangent Games App << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.WildTangent Games App v.4.0.11.9 << Скрыта Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.Skype Click to Call v.8.5.0.9167 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Теперь Unwanted. ScreenUp сказал, что произошла ошибка при попытке удаления. Возможно, программа уже была удалена раньше. Предложила убрать из списка программ и компонентов. Я пока оставил. Скрин с сообщением в прилагаемом файле. WildTangent Games снес без проблем. Мне кажется, что это в пакете с 10-й Виндой приходит. Во всяком случае uninstall сработал вполне корректно. Спросил, что именно удалить и все потер. Update Installer for WildTangent Games App и WildTangent Games App v.4.0.11.9 в списке не нашел. Skype Click to Call тоже не нашел. Теперь по поводу программки, которая мне навесила вирус. Сходу найти не удалось, я и тогда много разных комбинаций при поиске задавал. Не помню уже точно. Еще поищу. Но! В папке Downloads есть папка с именем Dragon-Age-Inquisition-PatchFix-v_1_0. Сейчас она пустая. Возможно, это она и была. Хотя запрос в Гугле с таким названием говорит, что ничего не найдено. Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 27 января, 2017 Share Опубликовано 27 января, 2017 ScreenUp сказал, что произошла ошибка при попытке удаления. Возможно, программа уже была удалена раньше. Предложила убрать из списка программ и компонентов. Я пока оставил.Уберите из списка, это только пустая запись. Сходу найти не удалосьЛадно, впредь будьте внимательны. Прочтите и выполните Рекомендации после удаления вредоносного ПО Цитата Ссылка на сообщение Поделиться на другие сайты
KL717 0 Опубликовано 27 января, 2017 Автор Share Опубликовано 27 января, 2017 Проблема решена. Спасибо огромное за помощь! Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.