Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Как удалить надстройку Qvjb? (http://forum.oszone.net/showthread.php?t=263740)

vizent 04-07-2013 13:32 2179203
Как удалить надстройку Qvjb?
 
Вложений: 4
В Internet Explorer прописалась надстройка по умолчанию Qvob.com. Не удаляется. Логи прилагаю:

Sandor 04-07-2013 14:02 2179230
Цитата:
Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.
Пожалуйста обновите базы и сделайте новые логи.

vizent 05-07-2013 08:33 2179646
Вложений: 4
Базы обновил. Логи новые.

Sandor 05-07-2013 12:08 2179732
1.
Пофиксите в HijackThis следующие строчки:
Код:
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.vk.com
O1 - Hosts: 96.45.190.63 odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vkontakte.ru
O1 - Hosts: 96.45.190.63 WWW.m.vk.com
O1 - Hosts: 96.45.190.63 vk.com
O1 - Hosts: 96.45.190.63 www.my.mail.ru
O1 - Hosts: 96.45.190.63 www.m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 m.my.mail.ru
O1 - Hosts: 96.45.190.63 m.odnoklassniki.ru
O1 - Hosts: 96.45.190.63 www.vk.com
O1 - Hosts: 96.45.190.63 www.m.my.mail.ru
O1 - Hosts: 96.45.190.63 my.mail.ru
O1 - Hosts: 96.45.190.63 m.vkontakte.ru
O1 - Hosts: 96.45.190.63 vkontakte.ru
O1 - Hosts: 96.45.190.63 www.odnoklassniki.ru
O20 - AppInit_DLLs: c:\progra~2\wincert\win32c~1.dll c:\progra~2\browse~1\261339~1.144\{c16c1~1\browse~1.dll
2.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

3.
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:
Цитата:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

vizent 05-07-2013 19:27 2179913
Вложений: 2
Пофиксил. Просканировал Adw Cleaner и MBAM. Логи прилагаю:

Sandor 05-07-2013 19:56 2179929
В MBAM ничего удалять не нужно.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

vizent 05-07-2013 21:04 2179958
Вложений: 2
Сделал всё по инструкции.

Sandor 05-07-2013 21:06 2179960
Что с проблемой?

vizent 05-07-2013 21:45 2179983
Большое спасибо!!! Надстройка удалилась.

Sandor 05-07-2013 21:54 2179994
Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Рекомендации после лечения.

vizent 06-07-2013 06:52 2180151
Вложений: 1
Отчёт Security Check:

Sandor 06-07-2013 14:59 2180298
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Уведомлять о загрузке и установке обновлений
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
Сканирование отключено

-------------Java---------------------------------
Java(TM) 6 Update 30 v.6.0.300 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^

-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX v.10.0.12.36 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.3.300.271 Внимание! Скачать обновления


Обновитесь по ссылкам.
Удачи!


Время: 05:15.

Время: 05:15.
© OSzone.net 2001-