[Sandor]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\punto.bat', '');
 DeleteFile('C:\Program Files (x86)\punto.bat', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.


Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.



Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[fedos_sxe@vk]

Отчёт о работе ClearLNK
отчет о работе AdwCleaner

[Sandor]

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки отметьте дополнительно:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

[fedos_sxe@vk]

Отчеты

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

start
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.claro-search.com/?affID=112543&tt=090812_clr_3212_8&babsrc=HP_ss&mntrId=582b87c2000000000000001d7d945d32","hxxp://mail.ru/cnt/7993/","hxxp://start.alawar.ru/?pid=533","hxxp://ru.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.yandex.ru/?win=102&clid=2063718","www.top-page.ru/?from=us","hxxp://www.top-page.ru/?from=us","hxxp://www.istartpageing.com/?type=hp&ts=1449931916&z=a030c76e6d088e941aec594g2z8z6t9t8c7gbt1g0q&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449935198&z=a16d3b0a32b69a2f9f3a8ebg0zcz0t4t1c5w0g1t4b&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449988728&z=25ee1f646c680f4c828c186g7zczft5t0bfb3mbo2m&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1449995299&z=4a9faeea3758ffae6612f18g0zdz5tatbtfweoet9t&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450030770&z=44a8ec4cb8660bfc63ab52cg9z6w3e9eecaebm4m0e&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450117023&z=72eb926bc6f0d5841774203g7zbw7e2g2g2m2e4ofz&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT","hxxp://www.istartpageing.com/?type=hp&ts=1450162976&z=c17fa09cad14e9da537847bg8z6wce0gbq8oft9m5m&from=cmi&uid=TOSHIBAXMQ01ABD050_53CLTMQCTXX53CLTMQCT"
CHR Extension: (Quiz) - C:\Users\Fedosik\AppData\Local\Quiz\Component [2015-12-17]
2015-12-12 18:45 - 2015-12-12 18:45 - 00003130 _____ C:\Windows\System32\Tasks\Quiz2
2015-12-12 18:45 - 2015-12-12 18:45 - 00003128 _____ C:\Windows\System32\Tasks\Quiz
2015-12-12 18:45 - 2015-12-12 18:45 - 00000000 ____D C:\Users\Fedosik\AppData\Local\Quiz
2015-12-12 17:56 - 2015-12-12 18:05 - 00000000 ____D C:\Users\Fedosik\AppData\LocalLow\Unity
2015-12-12 17:56 - 2015-12-12 18:05 - 00000000 ____D C:\Users\Fedosik\AppData\Local\Unity
2015-12-12 17:56 - 2015-12-12 17:56 - 00000000 ____D C:\Users\Fedosik\AppData\Roaming\MailProducts
2015-11-20 16:26 - 2015-11-20 16:26 - 00000000 ____D C:\Users\Все пользователи\rflfK
2015-11-20 16:26 - 2015-11-20 16:26 - 00000000 ____D C:\ProgramData\rflfK
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\Users\Все пользователи\kCwEJehHYnGYf
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\Users\Все пользователи\ipCZMvWgS
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\ProgramData\kCwEJehHYnGYf
2015-11-17 16:22 - 2015-11-17 16:22 - 00000000 ____D C:\ProgramData\ipCZMvWgS
Task: {72BB2220-2F4F-4AE7-B106-71B5031A88D2} - System32\Tasks\Quiz => Rundll32.exe "C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\Quiz.dll",#1 <==== ATTENTION
Task: {7CFC025E-55B8-4DCD-B9CE-B3EDDF9464B5} - System32\Tasks\Quiz2 => Rundll32.exe "C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\spmxw.dll",#1 <==== ATTENTION
Task: {FDD4255E-9036-4A14-947E-51E2C3B077B5} - System32\Tasks\Driver Booster SkipUAC (Fedosik) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
2015-12-12 18:45 - 2015-12-12 18:45 - 00026624 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\Quiz.dll
2015-12-12 18:45 - 2015-12-12 18:45 - 00012800 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\spmxw.dll
2015-12-12 18:45 - 2015-12-12 18:45 - 00011264 _____ () C:\Users\Fedosik\AppData\Local\Quiz\{AC4B8F9F-E203-DF1B-2A78-FCA6BA491D12}\{160621A2-7EBC-4161-FC97-EB797E5417EC}.dat
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

[fedos_sxe@vk]

Вот отчет.
Пока не могу сказать точно, но вроде ничего не открывается лишнего.
Понаблюдаю

[fedos_sxe@vk]

огромное спасибо, видимо, помогло, т.к. подозрительных сайтов больше не выскакивает. а можно как то узнать откуда ноги растут у проблемы, т.к. я никуда не залазил, а началось все само по себе.
Еще раз спасибо. Видно, что на этом форуме живут мозги))

[Sandor]

откуда ноги растут у проблемы »

Попробуем выяснить.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[fedos_sxe@vk]

при выполнении скрипта, пишет что ошибка '-' expected в позиции 18:1