Рекламный вирус

@Azimyt86 · Регистрация: 08.02.2013

Author24 — интернет-сервис помощи студентам

При старте системы открывается командная строка, запускается браузер с сайтом "woodportent.com"

@shestale · 08.02.2013, 19:32

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Пофиксите в HJT эти строки (некоторых строк может не быть):

Код

O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k start http://woodportent.com/ && exit

2. Сделайте новый лог Rsit и прикрепите к сообщению.

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@Azimyt86 · 08.02.2013, 20:49 **[ТС]**

вроде всё

@shestale · 09.02.2013, 07:32

Чисто. Если проблем больше нет, тогда
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.
Рекомендации после удаления вредоносного ПО

@Azimyt86 · 09.02.2013, 15:52 **[ТС]**

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 09.02.2013 17:52:04
Program directory: C:\Users\Azimyt86\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=3.0
Диск C:\ ФС: NTFS Емкость: (48.8 Гб) Занято: (47 Гб) Свободно: (1.8 Гб)
__________________________________________________

WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 26.01.2012 16:36:00
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2013-01-10 01:17:58
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET NOD32 Antivirus 4.2
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
ESET NOD32 Antivirus 4.2
Windows Defender
-------------OtherUtilities-----------------------
CCleaner v.3.27
-------------Java---------------------------------
Java(TM) 6 Update 39 v.6.0.390
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.5.502.149
Adobe Flash Player 11 Plugin v.11.5.502.149
Adobe Reader X (10.1.5) - Russian v.10.1.5 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.24.0.1312.57
-------------EmailClient--------------------------
Mozilla Thunderbird (3.1.10) v.3.1.10 (ru) Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Users\Azimyt86\AppData\Local\Google\Chrome\Application\chrome.exe v.24.0.1312.57
-------------EndLog-------------------------------

@shestale · 09.02.2013, 17:19

Обновляйтесь и включите UAC.
Удачи!

@Azimyt86 · 09.02.2013, 17:30 **[ТС]**

СПАСИБО большое за помощь) Неужели UAC так необходим?

@shestale · 09.02.2013, 17:34

Конечно, это важнейший компонент безопасности в операционных системах Windows Vista и Windows 7.

Новые блоги и статьи
Введение в модели и алгоритмы машинного обучения InfoMaster 12.01.2025 Машинное обучение представляет собой одну из наиболее динамично развивающихся областей искусственного интеллекта, которая фокусируется на разработке алгоритмов и методов, позволяющих компьютерам. . .	Как на Python создать нейросеть для решения задач InfoMaster 12.01.2025 В контексте стремительного развития современных технологий особое внимание уделяется таким инструментам, как нейросети. Эти структуры, вдохновленные биологическими нейронными сетями, используются для. . .	Как создать нейросеть для генерации картинок на Python InfoMaster 12.01.2025 Генерация изображений с помощью искусственных нейронных сетей стала одним из наиболее захватывающих направлений в области компьютерного зрения и машинного обучения. В этой статье мы рассмотрим. . .	Создание нейросети для генерации текста на Python InfoMaster 12.01.2025 Нейросети, или искусственные нейронные сети, представляют собой модели машинного обучения, вдохновленные работой человеческого мозга. Они состоят из множества взаимосвязанных узлов, или "нейронов",. . .	Как создать нейросеть распознавания изображений на Python InfoMaster 12.01.2025 Введение в распознавание изображений с помощью нейросетей Распознавание изображений с помощью нейронных сетей стало одним из самых впечатляющих достижений в области искусственного интеллекта. Эта. . .	Основы искуственного интеллекта InfoMaster 12.01.2025 Искусственный интеллект (ИИ) представляет собой одну из наиболее динамично развивающихся областей современной науки и технологий. В широком смысле под искусственным интеллектом понимается способность. . .
Python и нейросети InfoMaster 12.01.2025 Искусственные нейронные сети стали неотъемлемой частью современных технологий, революционизировав множество областей - от медицинской диагностики до автономных транспортных средств. Python, благодаря. . .	Python в машинном обучении InfoMaster 12.01.2025 Python стал неотъемлемой частью современного машинного обучения, завоевав позицию ведущего языка программирования в этой области. Его популярность обусловлена несколькими ключевыми факторами, которые. . .	Создание UI на Python с TKinter InfoMaster 12.01.2025 TKinter — это одна из наиболее популярных библиотек для создания графических интерфейсов пользователей (GUI) в языке программирования Python. TKinter входит в стандартную библиотеку Python, что. . .	HTML5 в разработке мобильных приложений InfoMaster 12.01.2025 Введение: Обзор роли HTML5 в мобильной разработке В современном мире мобильных технологий HTML5 стал ключевым инструментом для разработки кроссплатформенных приложений. Эта технология произвела. . .	Как создавать приложения для iOS/iPhone InfoMaster 12.01.2025 Введение в разработку iOS-приложений Разработка приложений для iOS открывает огромные возможности в мире мобильных технологий. С каждым годом количество пользователей iPhone и iPad растет,. . .	Как использовать Kotlin в Android разработке InfoMaster 12.01.2025 Язык программирования Kotlin, разработанный компанией JetBrains, стал неотъемлемой частью современного мира Android-разработки. Первоначально представленный в 2011 году, Kotlin был официально. . .

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	08.02.2013, 19:32	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Пофиксите в HJT эти строки (некоторых строк может не быть): Код O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k start http://woodportent.com/ && exit 2. Сделайте новый лог Rsit и прикрепите к сообщению. 3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте! 1

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.02.2013, 07:32	4
	Чисто. Если проблем больше нет, тогда Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@Azimyt86 0 / 0 / 0 Регистрация: 08.02.2013 Сообщений: 4
	09.02.2013, 15:52 [ТС]	5
	Security Check by glax24 version 0.1.6.54 rc1 WebSite: www.safezone.cc DataLog 09.02.2013 17:52:04 Program directory: C:\Users\Azimyt86\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=3.0 Диск C:\ ФС: NTFS Емкость: (48.8 Гб) Занято: (47 Гб) Свободно: (1.8 Гб) __________________________________________________ WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 26.01.2012 16:36:00 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.0.8112.16421 -------------Windows------------------------------ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2013-01-10 01:17:58 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ ESET NOD32 Antivirus 4.2 Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- ESET NOD32 Antivirus 4.2 Windows Defender -------------OtherUtilities----------------------- CCleaner v.3.27 -------------Java--------------------------------- Java(TM) 6 Update 39 v.6.0.390 -------------AppleProduction---------------------- Bonjour v.3.0.0.10 Служба Bonjour (Bonjour Service) - Служба работает -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.5.502.149 Adobe Flash Player 11 Plugin v.11.5.502.149 Adobe Reader X (10.1.5) - Russian v.10.1.5 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.24.0.1312.57 -------------EmailClient-------------------------- Mozilla Thunderbird (3.1.10) v.3.1.10 (ru) Внимание! Скачать обновления -------------RunningProcess----------------------- C:\Users\Azimyt86\AppData\Local\Google\Chrome\Application\chrome.exe v.24.0.1312.57 -------------EndLog------------------------------- 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.02.2013, 17:19	6
	Обновляйтесь и включите UAC. Удачи! 1

@Azimyt86 0 / 0 / 0 Регистрация: 08.02.2013 Сообщений: 4
	09.02.2013, 17:30 [ТС]	7
	СПАСИБО большое за помощь) Неужели UAC так необходим? 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	09.02.2013, 17:34	8
	Конечно, это важнейший компонент безопасности в операционных системах Windows Vista и Windows 7. 1