|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Убрать "Мир тесен" и появление ярлыков на Рабочем столе. |
|
|
[решено] Убрать "Мир тесен" и появление ярлыков на Рабочем столе.
|
Пользователь Сообщения: 107 |
Профиль | Сайт | Отправить PM | Цитировать
Предыстория: три дня назад нечаянно словил "зверюшек". Это "Мир Тесен", "Баиду", "ГеймХР" и "Захар Браузер". Последние два смог удалить самостоятельно. Прошёлся антивирем Авира, нашёл 11 угроз. Все вири ушли в карантин.
Сейчас: после запуска системы, появляются два ярлыка на Рабочем столе с названиями "Играть в {название игры}", которые можно удалить. Источник появления мне неизвестен. "Мир тесен" удалить не могу полностью, поскольку имеет аддон, который удалить-то можно, но после следующего запуска вновь сидит (видел Яндекс-браузере, в ИЕ не знаю). Логи есть во вложении (вроде по правилам сделал). |
|
------- Отправлено: 14:44, 23-07-2015 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Через Панель управления - Удаление программ - удалите нежелательное ПО: Цитата:
Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe',''); QuarantineFile('C:\Users\Иваныч\AppData\Roaming\MyDesktop\linkme.exe',''); QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe',''); QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe',''); QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe',''); QuarantineFileF('C:\Users\Иваныч\AppData\Roaming\newSI_1007\', '*', true, '', 0 ,0); QuarantineFile('C:\Users\Иваныч\AppData\Roaming\newSI_1007\s_inst.exe', ''); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32'); DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32'); DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32'); DeleteFile('C:\Users\Иваныч\AppData\Roaming\MyDesktop\linkme.exe','32'); DeleteFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe','32'); DeleteFile('C:\Users\Иваныч\AppData\Roaming\newSI_1007\s_inst.exe', '32'); ExecuteFile('schtasks.exe', '/delete /TN "newSI_1007.job" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "newSI_1007" /F', 0, 15000, true); ExecuteFile('schtasks.exe', '/delete /TN "GameXPService Autoupdate" /F', 0, 15000, true); DeleteFileMask('C:\Users\Иваныч\AppData\Roaming\newSI_1007\', '*', true); DeleteDirectory('C:\Users\Иваныч\AppData\Roaming\newSI_1007\'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Подробнее читайте в этом руководстве. |
|
------- Отправлено: 15:06, 23-07-2015 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Пользователь Сообщения: 107
|
Профиль | Сайт | Отправить PM | Цитировать 1) Time Tasks удалил;
2) quarantine.zip отправил через спец-форму; 3) AdwCleaner[R0].txt во вложении. |
------- Отправлено: 15:51, 23-07-2015 | #3 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Если уже закрыли:
Подробнее читайте в этом руководстве. |
------- Отправлено: 15:54, 23-07-2015 | #4 |
Пользователь Сообщения: 107
|
Профиль | Сайт | Отправить PM | Цитировать 1) Удаление выполнено;
2) Новый лог. |
|
------- Отправлено: 16:17, 23-07-2015 | #5 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Если проблемы сохраняются:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. |
------- Отправлено: 16:24, 23-07-2015 | #6 |
Пользователь Сообщения: 107
|
Профиль | Сайт | Отправить PM | Цитировать Удалось победить появление ярлыков "Играть в..." на Рабочем столе, вроде как... "Мир тесен" не удаётся убрать - всё-равно, после старта браузера, сайт грузиться автоматом. Аддон к нему удаляется только на один сеанс, после следующего запуска - появляется. Прикол в том, что ничего криминального в настройках браузеров (ИЕ и Яндекс) нету.
Логи есть. |
------- Отправлено: 12:50, 24-07-2015 | #7 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать
Подробнее читайте в этом руководстве. Затем: Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. start CreateRestorePoint: ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File HKU\S-1-5-21-2501532067-2178052498-1969791776-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://ask-tb.com/ SearchScopes: HKU\S-1-5-21-2501532067-2178052498-1969791776-1001 -> {4AB96D40-A147-43C2-925D-AF62712BE8C8} URL = http://ask-tb.com/web?tpid=FF-RG&o=Y10003&pf=V7&p2=%5EB9O%5EYYYYYY%5EYY%5ERU&gct=&itbv=12.10.6.5440&apn_uid=7E81334D-3EEF-4E47-96CE-469B3450A378&apn_ptnrs=%5EB9O&apn_dtid=%5EYYYYYY%5EYY%5ERU&apn_dbr=iexplore.exe_6_11.0.9600.16384&doi=2014-06-20&trgb=ALL&q={searchTerms}&psv= BHO: No Name -> {46462D52-4700-A76A-76A7-7A786E7484D7} -> No File BHO-x32: No Name -> {2e32cfe5-df92-4ae5-b0be-609ed0df74a6} -> No File FirewallRules: [{C86F0999-1968-44CC-AD64-3EA45C432CC8}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe FirewallRules: [{82617BED-A574-426C-AE4D-F68FA2AD13C5}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe EmptyTemp: Reboot: end Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Цитата ivan_krasnoyarov@vk:
|
|
------- Отправлено: 12:58, 24-07-2015 | #8 |
Пользователь Сообщения: 107
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Sandor:
Цитата Sandor:
Цитата Sandor:
|
|||
------- Отправлено: 15:39, 24-07-2015 | #9 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Выполните скрипт в AVZ при наличии доступа в интернет:
var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. |
------- Отправлено: 15:45, 24-07-2015 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интерфейс - [решено] Ярлык "Подключение к интернету" на Рабочем столе | MKN | Microsoft Windows 8 и 8.1 | 2 | 05-11-2012 14:41 | |
[решено] Как убрать стрелки с ярлыков на рабочем столе? | Sviaga | Хочу все знать | 20 | 28-05-2011 15:05 | |
Графика - "Пятна" на рабочем столе при запуске программ | напарНИК | Программное обеспечение Windows | 6 | 30-01-2011 14:56 | |
Интерфейс - Windows 2000 Иконки и ярлыки на "Рабочем столе". | SundayRain | Microsoft Windows 2000/XP | 2 | 11-10-2010 12:33 | |
Как убрать "выровнять по сетке" на рабочем столе | an99dre | AutoIt | 0 | 29-03-2010 07:07 |
|