• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Постоянно завершал работу проводник + появлялась всплывающая реклама в браузерах (во всех)

Статус
В этой теме нельзя размещать новые ответы.

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
Всем здравствуйте! Постоянно завершал работу проводник (аварийно) + появлялась всплывающая реклама в браузерах (во всех). После отработки Autologger'a это все прекратилось, но логи тем не менее прилагаю и прошу посмотреть, что осталось...
 

Вложения

  • CollectionLog-2014.09.01-20.01.zip
    79.4 KB · Просмотры: 2

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
При дальнейшей работе с компьютером оказалось, что проводник так же завершает работу (неожиданно, примерно минуты через 2-3 работы). Также сделал лог MBAM (во вложении, прилагаю).Вот лог MBAM
 

Вложения

  • mbam-log-21-28_01-09-2014.txt
    6.2 KB · Просмотры: 1
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
20,130
Реакции
13,785
Баллы
2,293
Все, что нашел MBAM можно удалить
 

akok

Команда форума
Администратор
Сообщения
20,130
Реакции
13,785
Баллы
2,293
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('c:\windows\system32\nethtsrv.exe','');
 QuarantineFile('C:\Windows\system32\hfnapi.dll','');
 DeleteFile('C:\Windows\system32\hfnapi.dll','32');
 SetServiceStart('NetHttpService', 4);
 DeleteService('NetHttpService');
 BC_ImportALL;
  ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив отправьте при помощи этой формы
Подготовьте лог AdwCleaner
 
Последнее редактирование:

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
Quarantine по форме отправил, лог adwcleaner'a во вложении. Ну, и, соответственно, самый первый скрипт выполнил...Все найденное MBAM'ом удалил...
 

Вложения

  • AdwCleaner[R0].txt
    2.7 KB · Просмотры: 1

akok

Команда форума
Администратор
Сообщения
20,130
Реакции
13,785
Баллы
2,293
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
 

akok

Команда форума
Администратор
Сообщения
20,130
Реакции
13,785
Баллы
2,293
++ нужен свежий лог Autologger'a
 

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
запрошенные логи во вложении. что дальше?
 

Вложения

  • AdwCleaner[S0].txt
    2.1 KB · Просмотры: 0
  • CollectionLog-2014.09.03-15.34.zip
    88.4 KB · Просмотры: 2

akok

Команда форума
Администратор
Сообщения
20,130
Реакции
13,785
Баллы
2,293
Что с проблемами?
 

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
Реклама исчезла. По прежнему ни с того, ни с сего завершает работу проводник; но это было до чистки в AdwCleaner'е... Посмотрю еще, но завтра, отпишу...
 

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
С проводником все нормально, но в Google Chrome первая страница рекламного типа. Пробовал переставить, но она открывается все время при первом запуске браузера.
 

Razey

Ветеран
Сообщения
703
Реакции
31
Баллы
508
Удвлены не родные расширения... Симптомов заражения нет... Вроде все... Просьба закрывать тему...
 

akok

Команда форума
Администратор
Сообщения
20,130
Реакции
13,785
Баллы
2,293
Подготовьте лог SecurityCheck by glax24 и устраните найденные недостатки.

Выполните: Рекомендации после лечения


Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу