16 ответов в этой теме

[Izenakira]

Добрый день!

Пожалуйста, помогите удалить Trojan.MayachokMEM.7 и Mayachok.18634

через раз блокируют хром/другие браузеры, всплывают окна о качестве работы.

Сканировал CureIt!. Находит троян, "обезвреживает", но если просканировать опять, то находит его повторно. 

лог CureIt! - http://myfolder.ru/files/37746616

 

 

Прикрепленные файлы:

•  G55_Asus_240813_145755.zip   5Мб   2 Скачано раз
•  hijackthis лог.txt   17,54К   3 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[mrbelyash]

C:\Users\Asus\Documents\Application Data\explorer.exe -подозрительно..на вирустотал

[Izenakira]

результат: https://www.virustotal.com/ru/file/d4a71411380a533b25678490792171850fc67b96f40fb38aa0e5a630299595fc/analysis/1377437661/

[mrbelyash]

в вирлаб маячок

[Izenakira]

отправил.

[mrbelyash]

хайджеком(гмером) удалите и ребут

Сообщение было изменено mrbelyash: 25 Август 2013 - 16:53

[thyrex]

C:\Users\Asus\Documents\Iterra\rqskchi.dll туда же

[mrbelyash]

C:\Users\Asus\Documents\Iterra\rqskchi.dll туда же

блд...да-да...и его

[Izenakira]

Удалил оба файла хайджеком, перезагрузил, не помогло. 

[mrbelyash]

новый лог дрвбсисинфо

[Izenakira]

Вот

Прикрепленные файлы:

•  G55_Asus_250813_195207.zip   5,68Мб   3 Скачано раз

[l.e.e.]

В HijackThis отметить и Fix checked

O4 - HKCU\..\Run: [~backup~] C:\Users\Asus\Documents\Application Data\explorer.exeC:\Users\Asus\Documents\Application Data\explorer.exe

O20 - AppInit_DLLs: C:\Users\Asus\Documents\Iterra\rqskchi.dll

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = httр://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = httр://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = httр://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = httр://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1Qzu0D0CzzyD0D0EzzzyyC0AyBtByD0CtAtCtN0D0Tzu0CtAyByDtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1895560906

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = httр://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1Qzu0D0CzzyD0D0EzzzyyC0AyBtByD0CtAtCtN0D0Tzu0CtAyByDtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1895560906
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = httр://webalta.ru/search

 

Задачу убрать - C:\Windows\Tasks\Dealply.job

Сообщение было изменено l.e.e.: 25 Август 2013 - 19:16

[l.e.e.]

C:\Users\Asus\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - такой файлик есть ?

[Izenakira]

C:\Users\Asus\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE - такой файлик есть ?

Нет, там только эти три файла:  

config.dat

TTL.DAT

UpdateTask.

[Izenakira]

В HijackThis отметить и Fix checked

O4 - HKCU\..\Run: [~backup~] C:\Users\Asus\Documents\Application Data\explorer.exeC:\Users\Asus\Documents\Application Data\explorer.exe

O20 - AppInit_DLLs: C:\Users\Asus\Documents\Iterra\rqskchi.dll

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = httр://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = httр://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = httр://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = httр://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1Qzu0D0CzzyD0D0EzzzyyC0AyBtByD0CtAtCtN0D0Tzu0CtAyByDtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1895560906

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = httр://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1Qzu0D0CzzyD0D0EzzzyyC0AyBtByD0CtAtCtN0D0Tzu0CtAyByDtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1895560906
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = httр://webalta.ru/search

 

Задачу убрать - C:\Windows\Tasks\Dealply.job

Всё сделал. Компьютер заработал намного быстрее, сбоев в браузере не заметил, соц. сети открываются...пока) Всем спасибо большое) Добра вам)

[l.e.e.]

Папку Dealply удаляйте вместе с файлами config.dat, TTL.DAT, UpdateTask.

(C:\Users\Asus\AppData\Roaming\Dealply\)