39 ответов в этой теме

[sleepwalker]

Здравствуйте!

Пару дней назад появилась проблема,на какой бы сайт я не заходил,везде выскакивает реклама на пол экрана.

В контакте не воспроизводит ни аудио ни видео,при нажатии на воспроизведение перекидывает на различные сайты.

Заранее спасибо.

Прикрепленные файлы:

•  hijackthis лог.txt   13,22К   12 Скачано раз
•  DENIS-ПК_DENiS_260813_171412.zip   9,87Мб   6 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[l.e.e.]

Удалите стандартным способом такое ПО:
c:\program files\dealplylive\update\dealplylive.exe
 

Удалите задания:
(Панель управления\Все элементы панели управления\Администрирование\Планировщик заданий)
C:\Windows\system32\Tasks\Dealply
C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineCore
C:\Windows\system32\Tasks\DealPlyLiveUpdateTaskMachineUA
C:\Windows\system32\Tasks\DealPlyUpdate

 

Эти по желанию.

C:\Program Files\LoviVkontakte\lovivkontakte.exe
C:\Program Files\Ask.com\

Сообщение было изменено l.e.e.: 26 Август 2013 - 19:03

[l.e.e.]

Но возможно будет проще adwcleaner Scan отметить ненужные и нажать Clean. (Report - отчёт, если вызовет затруднение).

Сообщение было изменено l.e.e.: 26 Август 2013 - 19:11

[sleepwalker]

Но возможно будет проще adwcleaner Scan отметить ненужные и нажать Clean. (Report - отчёт, если вызовет затруднение).

К сожалению,не помогло(

2 раза делал scan

Прикрепленные файлы:

•  AdwCleanerR1.txt   999байт   2 Скачано раз
•  AdwCleanerR0.txt   15,66К   3 Скачано раз
•  AdwCleanerS0.txt   12,17К   3 Скачано раз
•  AdwCleanerS1.txt   1,03К   2 Скачано раз

[l.e.e.]

sleepwalker, Перезагрузку делали ? Лог hijackthis (от администратора) сделайте и приложите.

[sleepwalker]

sleepwalker, Перезагрузку делали ? Лог hijackthis (от администратора) сделайте и приложите.

Делал,вот лог от администратора.

Первый раз тоже от адм. делал.

Прикрепленные файлы:

•  hijackthis2.txt   12,38К   3 Скачано раз

[l.e.e.]

Рекомендации такие...

C:\Users\DENiS\AppData\Local\Yandex\Updater\praetorian.exe - удалить в -> Панель управления\Все элементы панели управления\Программы и компоненты

C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe - сейчас есть ? Если есть - удалить.

C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filtering.exe - осталась от установки Panda Cloude ? Лучше удалить.

C:\Program Files\LoviVkontakte\lovivkontakte.exe - у вас оно реально работает ? Удаляйте...

Браузеры сбросить (настройки - очистка истории (кроме паролей).

Поставить полноценный антивирус.

Сообщение было изменено l.e.e.: 26 Август 2013 - 21:31

[sleepwalker]

Рекомендации такие...

C:\Users\DENiS\AppData\Local\Yandex\Updater\praetorian.exe - удалить в -> Панель управления\Все элементы панели управления\Программы и компоненты

C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe - сейчас есть ? Если есть - удалить.

C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filtering.exe - осталась от установки Panda Cloude ? Лучше удалить.

C:\Program Files\LoviVkontakte\lovivkontakte.exe - у вас оно реально работает ? Удаляйте...

Браузеры сбросить (настройки - очистка истории (кроме паролей).

Поставить полноценный антивирус.

Все что было рекомендовано - сделал,браузеры чистил уже раза 4,может дело быть в файле hosts?делал проверку CureIt,он находил проблему в этом самом hosts,название заражения было таким - DFH.HOSTS.corrupted.

Я просто во всем этом не особо понимаю...

[MentoS]

Все что было рекомендовано - сделал,браузеры чистил уже раза 4,может дело быть в файле hosts?делал проверку CureIt,он находил проблему в этом самом hosts,название заражения было таким - DFH.HOSTS.corrupted.
Я просто во всем этом не особо понимаю...

sleepwalker, вот с этого и надо было начинать. Скорее всего, проблема именно в hosts. Если вы сами туда ничего не добавляли, можете смело его лечить.

Сообщение было изменено MentoS: 27 Август 2013 - 04:59

[l.e.e.]

-----------------------------------------------------------------------------

Start curing
-----------------------------------------------------------------------------
C:\Windows\system32\drivers\etc\hosts - cured, reboot required

Total 26482884991 bytes in 291059 files scanned (293325 objects)
Total 291020 files (293284 objects) are clean
Total 1 file are suspicious
Total 1 file are neutralized
Total 36 files are raised error condition
Scan time is 00:46:25.430

Hosts был обработан. Проверьте эти файлы.

C:\Windows\system32\drivers\etc\hosts.txt

C:\Users\DENiS\Documents\hosts.txt

Пару дней назад появилась проблема,на какой бы сайт я не заходил,везде выскакивает реклама на пол экрана.
В контакте не воспроизводит ни аудио ни видео,при нажатии на воспроизведение перекидывает на различные сайты.

Реклама по прежнему выскакивает ? Про видео во Vkontakte - надо удалить LoviVkontakte (http://ru.iobit.com/advanceduninstaller/) И никогда не ставьте её.

Сообщение было изменено l.e.e.: 27 Август 2013 - 06:15

[sleepwalker]

 

Все что было рекомендовано - сделал,браузеры чистил уже раза 4,может дело быть в файле hosts?делал проверку CureIt,он находил проблему в этом самом hosts,название заражения было таким - DFH.HOSTS.corrupted.
Я просто во всем этом не особо понимаю...

sleepwalker, вот с этого и надо было начинать. Скорее всего, проблема именно в hosts. Если вы сами туда ничего не добавляли, можете смело его лечить.

 

В том то и дело что я его лечу,перезагружаю комп,и все остается по старому,провожу снова проверку,и снова находит ту же инфекцию.

 

 

-----------------------------------------------------------------------------

Start curing
-----------------------------------------------------------------------------
C:\Windows\system32\drivers\etc\hosts - cured, reboot required

Total 26482884991 bytes in 291059 files scanned (293325 objects)
Total 291020 files (293284 objects) are clean
Total 1 file are suspicious
Total 1 file are neutralized
Total 36 files are raised error condition
Scan time is 00:46:25.430

Hosts был обработан. Проверьте эти файлы.

C:\Windows\system32\drivers\etc\hosts.txt

C:\Users\DENiS\Documents\hosts.txt

Пару дней назад появилась проблема,на какой бы сайт я не заходил,везде выскакивает реклама на пол экрана.
В контакте не воспроизводит ни аудио ни видео,при нажатии на воспроизведение перекидывает на различные сайты.

Реклама по прежнему выскакивает ? Про видео во Vkontakte - надо удалить LoviVkontakte (http://ru.iobit.com/advanceduninstaller/) И никогда не ставьте её.

 

В C:\Windows\system32\drivers\etc\hosts.txt не дает ничего редактировать,я его могу только вырезать.

[l.e.e.]

В C:\Windows\system32\drivers\etc\hosts.txt не дает ничего редактировать,я его могу только вырезать.

Можете показать содержимое файлов hosts

win+R -> notepad C:\Windows\system32\drivers\etc\hosts.txt

win+R -> notepad C:\Windows\system32\drivers\etc\hosts

[sleepwalker]

 

В C:\Windows\system32\drivers\etc\hosts.txt не дает ничего редактировать,я его могу только вырезать.

Можете показать содержимое файлов hosts

win+R -> notepad C:\Windows\system32\drivers\etc\hosts.txt

win+R -> notepad C:\Windows\system32\drivers\etc

Открыть я их могу,а вот редактировать нет.

# copyright © 1993-2009 microsoft corp.

# this is a sample hosts file used by microsoft tcp/ip for windows.

# this file contains the mappings of ip addresses to host names. each

# entry should be kept on an individual line. the ip address should

# be placed in the first column followed by the corresponding host name.

# the ip address and the host name should be separated by at least one

# space.

# additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

# for example:

#      102.54.94.97     rhino.acme.com          # source server

#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within dns itself.

# 127.0.0.1       localhost

# ::1             localhost

 

255.255.255.255    easyanticheat.se    # misleading site

255.255.255.255    www.easyanticheat.se    # misleading site

255.255.255.255    easyanticheat.com    # misleading site

255.255.255.255    www.easyanticheat.com    # misleading site

255.255.255.255    easyanticheat.info    # misleading site

255.255.255.255    www.easyanticheat.info    # misleading site

255.255.255.255    easyanticheat.org    # misleading site

255.255.255.255    www.easyanticheat.org    # misleading site

 

Это hosts.txt

 

А обычный hosts пустой.

[l.e.e.]

(источник http://support.microsoft.com/kb/972034)

Восстановление содержимого файла hosts по умолчанию

http://go.microsoft.com/?linkid=9668866 - скачать и запустить этот мастер устранения проблем.

[l.e.e.]

win+R -> cmd /c del C:\Windows\system32\drivers\etc\hosts.txt /f/q

Это удалит неправильный файл hosts.txt

[sleepwalker]

win+R -> cmd /c del C:\Windows\system32\drivers\etc\hosts.txt /f/q

Это удалит неправильный файл hosts.txt 

Снова не помогло(

Ребят,я уже не знаю что делать(

все сделал как указанно,и все равно та же история(

[MentoS]

Я конечно в этом мало понимаю, может вирус изменил атрибуты hosts? Можно в Attribute Manager или Attribute Changer посмотреть какие атрибуты стоят, скорее всего, read only.

Сообщение было изменено MentoS: 28 Август 2013 - 02:59

[l.e.e.]

Снова не помогло(
Ребят,я уже не знаю что делать(
все сделал как указанно,и все равно та же история(

Hosts меняет http://www.easyanticheat.net/EasyAntiCheat.exe каждый раз при запуске.

https://www.virustotal.com/file/986d765af7bff721f8e82e25d07a95cce28545fcd36d950d4951a534947e9cbc/analysis/1377662182/

Проблема не явная.

 

Какие сейчас есть проблемы ? Зафиксируйте проблему и Новые логи прикрепите - win+r -> msinfo32 ->ctrl+s (сохранить), hijackthis (open the Misc Tools section -> StartUpList)

Альтернативный способ создания логов (автоматический режим) http://forum.drweb.com/index.php?showtopic=313238

[sleepwalker]

 

Снова не помогло(
Ребят,я уже не знаю что делать(
все сделал как указанно,и все равно та же история(

Hosts меняет http://www.easyanticheat.net/EasyAntiCheat.exe каждый раз при запуске.

https://www.virustotal.com/file/986d765af7bff721f8e82e25d07a95cce28545fcd36d950d4951a534947e9cbc/analysis/1377662182/

Проблема не явная.

 

Какие сейчас есть проблемы ? Зафиксируйте проблему и Новые логи прикрепите - win+r -> msinfo32 ->ctrl+s (сохранить), hijackthis (open the Misc Tools section -> StartUpList)

Альтернативный способ создания логов (автоматический режим) http://forum.drweb.com/index.php?showtopic=313238

 

Проблема все та же,на каждом сайте реклама на пол экрана,и с контактом те же проблемы.

Прикрепленные файлы:

•  info.rar   50,89К   3 Скачано раз
•  startuplist.txt   6,48К   3 Скачано раз