[решено] Открытие спам-ссылок при запуске браузера, вмешательство в текстовый редактор и пр.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Открытие спам-ссылок при запуске браузера, вмешательство в текстовый редактор и пр.

Владелицу уже ничто не изменит в компьютерной грамотности. Читает предложенные калоновости из разряда "скинь 100 кило за 1 день", устанавливает "программы для чтения книг" в формате книга.exe и делает прочие глупости, подтверждающие статус инвалида.
После удаления кучи подобных программ вирусы не исчезли: при открытии браузера пытается открыться neaptrelflaby.ru , после чего запускаются спам-сайты ставки-спорт и т.д.
Сейчас еще заметил поведение Akelpad - скрин прикрепил.
В крайнем случае есть бэкап ОС сразу после установки, но тут же столько программ ее и прочего.
Помогите, пожалуйста с ноутбуком.

Здравствуйте!

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ (из папки Autologger\AVZ).
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.
Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 ClearQuarantineEx(true);

 QuarantineFile('C:\Program Files\tortoise svn\tortoisesvn.dll', '');

 DeleteFile('C:\Program Files\tortoise svn\tortoisesvn.dll', '32');

 DeleteFile('C:\Users\T410\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

ExecuteSysClean;

 ExecuteRepair(1);

 ExecuteRepair(3);

 ExecuteRepair(13);

 ExecuteRepair(21);

 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);

 ExecuteWizard('SCU', 2, 2, true);

RebootWindows(true);

end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

Цитата:

Размер файла, байт: 21325348
MD5: B15832B0F3611B5XXXXXXXXXXXXXXXXX
Файл успешно загружен и поставлен в очередь на обработку, спасибо!

Оба симптома заражения (открытие страницы и вмешательство при открытии profiles.ini текстовым редактором) исчезли.
Спасибо!

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.