всплывающие окна

@Геннадий Вар · Регистрация: 06.09.2013

Студворк — интернет-сервис помощи студентам

Прошу помощи

@Sandor · 30.05.2014, 13:22

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Через Панель управления - Удаление программ - удалите

webget

2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','');
 QuarantineFile('C:\Documents and Settings\Артем\Local Settings\Application Data\PriceMeter\pricemeterw.exe','');
 DeleteFile('C:\Documents and Settings\Артем\Local Settings\Application Data\PriceMeter\pricemeterw.exe','32');
 DeleteFile('C:\PROGRA~1\SupTab\SEARCH~1.DLL','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PriceMeterW');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

3. После перезагрузки выполните такой скрипт:

Code
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

4. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Геннадий Вар · 30.05.2014, 16:06 **[ТС]**

архив quarantine.zip выслан

@Sandor · 30.05.2014, 16:29

Что с проблемой?

@Геннадий Вар · 30.05.2014, 16:40 **[ТС]**

ничего не изменилось

@Sandor · 30.05.2014, 16:45

Подготовьте лог MBAM.

@Геннадий Вар · 30.05.2014, 19:33 **[ТС]**

лог МВАМ

@thyrex · 31.05.2014, 20:09

Отключите и заново включите восстановление системы на диске С

Удалите в МВАМ (поместите в Карантин) всё, кроме

Code
1
2
3
4
5
RiskWare.Tool.HCK, C:\Program Files\Alcohol Soft\Alcohol 120\patch.exe, , [b7d7e176d0ab4bebe5f307d27190be42],
RiskWare.Tool.CK, C:\Temp\Ahead Nero v7.0 Ultra Edition\keygen.exe, , [890562f59fdcd165c031258f629f738d], 
Trojan.Agent, E:\Crack_Premiere_Pro_CS4.zip, , [2569b2a5f38825114d37982f4ab72ed2], 
RiskWare.Tool.HCK, E:\OldDisk\torrent\finished\3DSMAX_2009_[tfile.ru]\Crack\XF-MAX2k9-32bit-KG.exe, , [5b3362f55625ee48485a96436998d030], 
RiskWare.Tool.CK, E:\OldDisk\torrent\finished\CVSPro_X4_14.1.0.150\Keymaker-CORE\keygen.exe, , [305e99be0b70b77f32665e7af20fff01],

@Геннадий Вар · 01.06.2014, 01:26 **[ТС]**

Благодарю за неоценимую помощь! Всё нормализовалось, всё в порядке

@Sandor · 01.06.2014, 17:49

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Геннадий Вар · 01.06.2014, 18:31 **[ТС]**

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 01.06.2014 18:32:01
Run directory: C:\Documents and Settings\Артем\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 7.5
________________________________________ __________

Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419)
Дата установки ОС: 23.02.2008 15:51:46
Системный диск: C:\ ФС: NTFS Емкость: [74.5 Гб] Занято: [48.9 Гб] Свободно: [25.6 Гб]
Браузер по умолчанию: C:\Program Files\Opera\Opera.exe
-------------Windows------------------------------
Internet Explorer 8.0.6001.18702
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-05-14 05:40:06
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.9.0.2018
AVG SafeGuard toolbar v.18.1.5.512
McAfee Security Scan Plus v.3.8.141.11
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 2.0.2.1012 v.2.0.2.1012
-------------Java---------------------------------
Java Auto Updater v.2.0.6.1
-------------AppleProduction----------------------
QuickTime v.7.74.80.86
##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 13 ActiveX v.13.0.0.214
Adobe Flash Player 13 Plugin v.13.0.0.214
Adobe Reader XI (11.0.07) - Russian v.11.0.07 [+]
-------------Browser------------------------------
Google Chrome v.35.0.1916.114 [+]
Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 Внимание! Скачать обновления
Opera 12.17 v.12.17.1863
-------------RunningProcess-----------------------
C:\Program Files\Opera\opera.exe v.12.17.1863.0
-------------EndLog-------------------------------

Добавлено через 2 минуты
опять вылезает цепочка сертификатов неполная, принять

Добавлено через 30 секунд
в опере

@Sandor · 02.06.2014, 10:12

Сообщение от Геннадий Вар

в опере

А в других браузерах нормально?

@Геннадий Вар · 03.06.2014, 08:15 **[ТС]**

да, только в Опере

@Геннадий Вар · 08.06.2014, 21:05 **[ТС]**

В Опере постоянно выскакивает:
Цепочка сертификатов сервера неполная, и подписанты не зарегистрированы. Принять?
имена серверов меняются

@Sandor · 10.06.2014, 14:37

Сообщение от Геннадий Вар

да, только в Опере

Проверьте наблюдается ли такое в портативной версии.

@Геннадий Вар · 18.06.2014, 17:27 **[ТС]**

В портативной версии нет

@Sandor · 18.06.2014, 17:30

Отключайте/удаляйте лишние расширения в браузере.

@Геннадий Вар · 18.06.2014, 18:46 **[ТС]**

у меня всего одно расширение avast

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Sandor 22458 / 15912 / 3080 Регистрация: 08.10.2012 Сообщений: 64,823
	30.05.2014, 16:29
	Что с проблемой? 0

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	30.05.2014, 16:40 [ТС]
	ничего не изменилось 0

@Sandor 22458 / 15912 / 3080 Регистрация: 08.10.2012 Сообщений: 64,823
	30.05.2014, 16:45
	Подготовьте лог MBAM. 1

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	01.06.2014, 01:26 [ТС]
	Благодарю за неоценимую помощь! Всё нормализовалось, всё в порядке 0

@Sandor 22458 / 15912 / 3080 Регистрация: 08.10.2012 Сообщений: 64,823
	01.06.2014, 17:49
	Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	01.06.2014, 18:31 [ТС]
	Security Check by glax24 version 0.2.5.61 rc2 WebSite: www.safezone.cc DateLog: 01.06.2014 18:32:01 Run directory: C:\Documents and Settings\Артем\Local Settings\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 7.5 ________________________________________ __________ Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419) Дата установки ОС: 23.02.2008 15:51:46 Системный диск: C:\ ФС: NTFS Емкость: [74.5 Гб] Занято: [48.9 Гб] Свободно: [25.6 Гб] Браузер по умолчанию: C:\Program Files\Opera\Opera.exe -------------Windows------------------------------ Internet Explorer 8.0.6001.18702 Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2014-05-14 05:40:06 Автоматическое обновление (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ avast! Antivirus Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiVirusFirewallInstall------------- avast! Free Antivirus v.9.0.2018 AVG SafeGuard toolbar v.18.1.5.512 McAfee Security Scan Plus v.3.8.141.11 -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 2.0.2.1012 v.2.0.2.1012 -------------Java--------------------------------- Java Auto Updater v.2.0.6.1 -------------AppleProduction---------------------- QuickTime v.7.74.80.86 ##Id_String1.6844F930_1628_4223_B5CC_5BB 94B879762## (Bonjour Service) - Служба работает -------------AdobeProduction---------------------- Adobe Flash Player 13 ActiveX v.13.0.0.214 Adobe Flash Player 13 Plugin v.13.0.0.214 Adobe Reader XI (11.0.07) - Russian v.11.0.07 [+] -------------Browser------------------------------ Google Chrome v.35.0.1916.114 [+] Mozilla Firefox 25.0.1 (x86 ru) v.25.0.1 Внимание! Скачать обновления Opera 12.17 v.12.17.1863 -------------RunningProcess----------------------- C:\Program Files\Opera\opera.exe v.12.17.1863.0 -------------EndLog------------------------------- Добавлено через 2 минуты опять вылезает цепочка сертификатов неполная, принять Добавлено через 30 секунд в опере 0

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	03.06.2014, 08:15 [ТС]
	да, только в Опере 0

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	08.06.2014, 21:05 [ТС]
	В Опере постоянно выскакивает: Цепочка сертификатов сервера неполная, и подписанты не зарегистрированы. Принять? имена серверов меняются 0

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	18.06.2014, 17:27 [ТС]
	В портативной версии нет 0

@Sandor 22458 / 15912 / 3080 Регистрация: 08.10.2012 Сообщений: 64,823
	18.06.2014, 17:30
	Отключайте/удаляйте лишние расширения в браузере. 0

@Геннадий Вар 2 / 2 / 0 Регистрация: 06.09.2013 Сообщений: 92
	18.06.2014, 18:46 [ТС]
	у меня всего одно расширение avast 0

всплывающие окна

Решение