Атака браузеров

02.12.2014, 18:18. **Показов** 933. **Ответов** 1

Author24 — интернет-сервис помощи студентам

День добрый)
Подхватила вредный вирус, никак не могу побороть

проявляется в следующем
1. Подмена стартовых страниц браузера на различные типа [вредоносная ссылка]
[вредоносная ссылка]
и тд)
2. Периодически при переходе по ссылкам в браузерах открываются аналогичные ссылки в отдельной вкладке или в отдельном окне
3. Появилось много рекламы нехарактерной (для проверенных сайтов), в блоках, которые можно закрыть

Логи в приложении
Помогите пожалуйста))
Заранее спасибо

@Sandor · 03.12.2014, 10:09

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
 QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk','');
 QuarantineFile('C:\Users\Tanya\Desktop\Yandex.lnk','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat', '');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat', '');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','');
 QuarantineFile('C:\Users\Tanya\AppData\Local\Yandex\YandexBrowser\Application\browser.exe.bat', '');
 QuarantineFile('C:\Program Files (x86)\cyclone\cmd\run.cmd', '');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat', '32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat', '32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','');
 DeleteFile('C:\Users\Tanya\AppData\Local\Yandex\YandexBrowser\Application\browser.exe.bat', '32');
 DelBHO('{11111111-1111-1111-1111-110611171152}');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе прикрепите к вашему следующему сообщению.
Подготовьте лог AdwCleaner.

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	03.12.2014, 10:09	2
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk',''); QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk',''); QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk',''); QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk',''); QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk',''); QuarantineFile('C:\Users\Tanya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yandex.lnk',''); QuarantineFile('C:\Users\Tanya\Desktop\Yandex.lnk',''); QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat', ''); QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat', ''); QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe.bat',''); QuarantineFile('C:\Users\Tanya\AppData\Local\Yandex\YandexBrowser\Application\browser.exe.bat', ''); QuarantineFile('C:\Program Files (x86)\cyclone\cmd\run.cmd', ''); DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat', '32'); DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat', '32'); DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat',''); DeleteFile('C:\Users\Tanya\AppData\Local\Yandex\YandexBrowser\Application\browser.exe.bat', '32'); DelBHO('{11111111-1111-1111-1111-110611171152}'); ExecuteSysClean; ExecuteRepair(3); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе прикрепите к вашему следующему сообщению. Подготовьте лог AdwCleaner. 0