Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Ответ
 
Опции темы Опции просмотра
Старый 12.02.2017, 16:02   #1 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Internet Explorer чего-то от меня хочет

Постоянно через Internet Explorer вылетают разные сайты
Вложения
Тип файла: 7z ADMINRG-LGOV0P1_2017-02-12_14-48-33.7z (871.6 Кб, 41 просмотров)
Spamer3d вне форума   Ответить с цитированием

Старый 12.02.2017, 16:02
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

По заголовкам нашлось еще кое что схожее, можете посмотреть

Почему капризничает и чего от меня хочет Google Chrome?
Что хочет от меня комп?
не могу понять, что мой ПК от меня хочет
Чего хочет ХРюшка ?
Чего там хочет Google «нагуглить»?

Старый 12.02.2017, 18:30   #2 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вот файл с AVZ, пожалуйста помогите
Вложения
Тип файла: zip virusinfo_syscheck.zip (62.8 Кб, 7 просмотров)
Spamer3d вне форума   Ответить с цитированием
Старый 13.02.2017, 07:36   #3 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

@Spamer3d,
система сильно заражена,
сделайте проверку в малваребайт с очисткой, затем уже можно добавить новый образ автозапуска.
Как создать лог сканирования в malwarebytes?
safety вне форума   Ответить с цитированием
Старый 13.02.2017, 17:41   #4 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Не запускается Malwarebytes
Spamer3d вне форума   Ответить с цитированием
Старый 13.02.2017, 17:59   #5 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Всё же запустилась, скачал с официального сайта и всё норм
Spamer3d вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 13.02.2017, 18:14   #6 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Вот после чистки и перезагрузки, Explorer не бесится, но я ижу теперь без Opera, Google Chroma и кучей не нужных программ
Вложения
Тип файла: 7z ADMINRG-LGOV0P1_2017-02-13_17-07-02.7z (863.3 Кб, 40 просмотров)
Spamer3d вне форума   Ответить с цитированием
Старый 13.02.2017, 18:38   #7 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE
delref HTTP://D2BUH1BF1G584W.CLOUDFRONT.NET/MSI/REL.PHP?U=WDCXWD10EZEX-21WN4A0_WCC6Y3FAT9HJY3FAT9HJ&V=2017212
delref HTTP://D2BUH1BF1G584W.CLOUDFRONT.NET/MSI/REL.PHP?U=WDCXWD10EZEX-21WN4A0_WCC6Y3FAT9HJY3FAT9HJ&V=2017212
delall %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\DEQIPYTHITOENT\RIBUGE.EXE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGEIDJEEFDDHGEFEPLHDLEGOLDLGIODON%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %SystemDrive%\PROGRAM FILES (X86)\DEQIPYTHITOENT\GRAQORYCLERHEPYSCH.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\DISKP\3CC5Z.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes
---------------
новый скан можно не выполнять, но если есть такая возможность - добавьте лог сканирования в мбам. предполагаю что чистка была грандиозная.
safety вне форума   Ответить с цитированием
Старый 13.02.2017, 20:12   #8 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Не могу в пробной версии быстрое сканирование сделать
Spamer3d вне форума   Ответить с цитированием
Старый 13.02.2017, 21:29   #9 (permalink)
Spamer3d
Member
 
Регистрация: 12.02.2017
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Пока вроде все норм, спасибо)
Spamer3d вне форума   Ответить с цитированием
Старый 14.02.2017, 06:25   #10 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

+
эти проверки еще выполните:

далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 00:04.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.