Помогите удалить вирус!

F18 · 31.05.2014, 00:39

Добрый вечер народ! Помогите пожалуйста какая то ***** меняет мне стартовые страницы во всех браузерах на "pribyl-doma.net "(хром,опера ) , куча рекламы появилось... ничего не находит это зло...
Что делать с чего начать ?

http://rghost.ru/56021225

KaAd · 31.05.2014, 00:42

Цитата:

Сообщение от F18

Что делать с чего начать ?

с лога uVS http://pchelpforum.ru/showpost.php?p=293738&postcount=2
Сделайте его, залейте сюда http://rghost.ru/
ссылку в тему.

F18 · 31.05.2014, 00:56

Цитата:

Сообщение от KaAd

с лога uVS http://pchelpforum.ru/showpost.php?p=293738&postcount=2
Сделайте его, залейте сюда http://rghost.ru/
ссылку в тему.

http://rghost.ru/56021225

Arkalik · 31.05.2014, 01:09

F18, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

Код:

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.URL
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
+
Удалите все ярлыки браузеров и пересоздайте.

F18 · 31.05.2014, 01:58

http://gfile.ru/a76yi

---------- Добавлено в 00:51 ---------- Предыдущее сообщение было написано в 00:46 ----------

Arkalik, Вирус всё еще сидит

Реклама убралась , Спасибо !!!

KaAd · 31.05.2014, 02:02

F18, вы все равно далеко не уходите и ждите дальнейших рекомендаций по mbam и прочим логам.Во избежание появления проблемы вновь.

F18 · 31.05.2014, 02:16

Цитата:

Сообщение от KaAd

F18, вы все равно далеко не уходите и ждите дальнейших рекомендаций по mbam и прочим логам.Во избежание появления проблемы вновь.

Ок,правда я закрыл mbam... это не страшно ?

KaAd · 31.05.2014, 02:18

Цитата:

Сообщение от F18

это не страшно ?

Не страшно, он все равно ничего не нашел.Сделайте еще такой лог http://pchelpforum.ru/f26/t24207/2/#post1110672
Выложите в теме и ложитесь спать

Безопасники отдыхают, зайдете завтра.

F18 · 31.05.2014, 02:26

Цитата:

Сообщение от KaAd

Не страшно, он все равно ничего не нашел.Сделайте еще такой лог http://pchelpforum.ru/f26/t24207/2/#post1110672
Выложите в теме и ложитесь спать

Безопасники отдыхают, зайдете завтра.

http://gfile.ru/a5rfN

---------- Добавлено в 01:26 ---------- Предыдущее сообщение было написано в 01:26 ----------

Цитата:

Сообщение от F18

и ложитесь спатьБезопасники отдыхают, зайдете завтра.

Спокойной ночи )

safety · 31.05.2014, 03:02

*****
в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------

F18 · 31.05.2014, 14:19

Всё сделал.

safety · 31.05.2014, 15:32

пишем результат, что случилось с проблемой: решена или нет?

F18 · 31.05.2014, 17:20

Цитата:

Сообщение от safety

пишем результат, что случилось с проблемой: решена или нет?

Да,проблема была решена еще вчера, сегодня закрыл уязвимости...
Большое спасибо всем!!

31.05.2014, 00:39	#1 (ссылка)
F18 Новичок Регистрация: 31.05.2014 Сообщений: 7 Репутация: 0	Помогите удалить вирус! Добрый вечер народ! Помогите пожалуйста какая то ***** меняет мне стартовые страницы во всех браузерах на "pribyl-doma.net "(хром,опера ) , куча рекламы появилось... ничего не находит это зло... Что делать с чего начать ? http://rghost.ru/56021225 Последний раз редактировалось F18; 31.05.2014 в 00:55.

31.05.2014, 01:09	#4 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	F18, ВЫПОЛНЯЕМ СКРИПТ В uVS - скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать); - стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена; - отключаем антивирус и закрываем все браузеры перед выполнением скрипта; - на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); Код: ;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL delall %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.URL delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS} deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com. ------------------------ далее, выполните быстрое сканирование в Malwarebytes + Удалите все ярлыки браузеров и пересоздайте.

31.05.2014, 03:02	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	*** в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex остальное удалите по кнопке Очистить** далее, закрываем уязвимости Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. ------------ Последний раз редактировалось KaAd; 31.05.2014 в 03:16.

31.05.2014, 14:19	#11 (ссылка)
F18 Новичок Регистрация: 31.05.2014 Сообщений: 7 Репутация: 0	Всё сделал. Последний раз редактировалось safety; 31.05.2014 в 15:31.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите удалить вирус !	by Sanya	Безопасность	5	20.02.2014 21:51
Помогите удалить вирус!	Эсмеральда	Безопасность	5	26.01.2013 13:12
Помогите удалить вирус	Suertero	Безопасность	3	29.05.2012 06:58
Помогите удалить вирус	keltyara	Безопасность	10	29.09.2011 15:24
Помогите удалить вирус	m1rosh	Безопасность	8	23.07.2011 15:25

31.05.2014, 01:58	#5 (ссылка)
F18 Новичок Регистрация: 31.05.2014 Сообщений: 7 Репутация: 0	http://gfile.ru/a76yi ---------- Добавлено в 00:51 ---------- Предыдущее сообщение было написано в 00:46 ---------- Arkalik, Вирус всё еще сидит Реклама убралась , Спасибо !!!

31.05.2014, 02:02	#6 (ссылка)
KaAd Эксперт Регистрация: 28.09.2010 Сообщений: 18,283 Записей в блоге: 6 Репутация: 1712	F18, вы все равно далеко не уходите и ждите дальнейших рекомендаций по mbam и прочим логам.Во избежание появления проблемы вновь.

31.05.2014, 15:32	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	пишем результат, что случилось с проблемой: решена или нет?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads