Надеюсь на мастеров

@Neznaiyka · Регистрация: 21.07.2015

Author24 — интернет-сервис помощи студентам

На днях поймал вирус, скачав торрент(имел неосторожность), вкратце опишу главные проблемы:
-хром ведёт поиск через мейл.
-при запуске любого браузера открывается spacereseach или traffic-z.ru, затем перебрасывает на рандомный сайт вроде онлайн казино или ммм(последний прописан в свойствах ярлыка и изменить его не могу такая как выдаёт, что нет прав)
-по-умолчанию в хром стоит get reseach который так же не удаётся изменить(выставлен администратором)
проблемы так же на яндексе и файрфоксе.
Вдобавок подлагивают ярлыки при запуске.
И ещё один момент, хром открывается во втором ярлыке в панели задач, то есть тот ярлык, на который я кликаю, остаётся закрытым.

@volvo · 21.07.2015, 10:27

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Neznaiyka · 21.07.2015, 11:23 **[ТС]**

вот лог

@Sandor · 21.07.2015, 11:50

Neznaiyka, лог не тот. Прочтите внимательно предложенную ссылку и приложите CollectionLog

@Neznaiyka · 21.07.2015, 14:57 **[ТС]**

этот?

@Sandor · 21.07.2015, 15:02

Внимание! Рекомендации написаны специально для пользователя Neznaiyka. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\82130081-1437415333-11cb-8c44-90593cc4b720\knspce9e.tmpfs');
 StopService('ciginucu');
 QuarantineFile('c:\program files (x86)\82130081-1437415333-11cb-8c44-90593cc4b720\knspce9e.tmpfs', '');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', '');
 QuarantineFile('C:\Users\Богатый\AppData\Local\Yandex\browser.bat', '');
 QuarantineFile('C:\iexplore.bat', '');
 DeleteFile('c:\program files (x86)\82130081-1437415333-11cb-8c44-90593cc4b720\knspce9e.tmpfs', '32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32');
 DeleteFile('C:\Users\Богатый\AppData\Local\Yandex\browser.bat', '32');
 DeleteFile('C:\iexplore.bat', '32');
 DeleteService('ciginucu');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Neznaiyka 0 / 0 / 0 Регистрация: 21.07.2015 Сообщений: 3
		1
	Надеюсь на мастеров 21.07.2015, 10:24. Показов 934. Ответов 5 Метки нет (Все метки) На днях поймал вирус, скачав торрент(имел неосторожность), вкратце опишу главные проблемы: -хром ведёт поиск через мейл. -при запуске любого браузера открывается spacereseach или traffic-z.ru, затем перебрасывает на рандомный сайт вроде онлайн казино или ммм(последний прописан в свойствах ярлыка и изменить его не могу такая как выдаёт, что нет прав) -по-умолчанию в хром стоит get reseach который так же не удаётся изменить(выставлен администратором) проблемы так же на яндексе и файрфоксе. Вдобавок подлагивают ярлыки при запуске. И ещё один момент, хром открывается во втором ярлыке в панели задач, то есть тот ярлык, на который я кликаю, остаётся закрытым. 0

@volvo Супер-модератор 32835 / 21172 / 8148 Регистрация: 22.10.2011 Сообщений: 36,431 Записей в блоге: 8
	21.07.2015, 10:27	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21562 / 15512 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	21.07.2015, 11:50	4
	Neznaiyka, лог не тот. Прочтите внимательно предложенную ссылку и приложите CollectionLog 0

@Sandor 21562 / 15512 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	21.07.2015, 15:02	6
	Внимание! Рекомендации написаны специально для пользователя Neznaiyka. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('c:\program files (x86)\82130081-1437415333-11cb-8c44-90593cc4b720\knspce9e.tmpfs'); StopService('ciginucu'); QuarantineFile('c:\program files (x86)\82130081-1437415333-11cb-8c44-90593cc4b720\knspce9e.tmpfs', ''); QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', ''); QuarantineFile('C:\Users\Богатый\AppData\Local\Yandex\browser.bat', ''); QuarantineFile('C:\iexplore.bat', ''); DeleteFile('c:\program files (x86)\82130081-1437415333-11cb-8c44-90593cc4b720\knspce9e.tmpfs', '32'); DeleteFile('C:\Program Files (x86)\Google\chrome.bat', '32'); DeleteFile('C:\Users\Богатый\AppData\Local\Yandex\browser.bat', '32'); DeleteFile('C:\iexplore.bat', '32'); DeleteService('ciginucu'); ExecuteSysClean; ExecuteRepair(2); ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0