Перейти к содержанию
Шурыч1985

Win32/Adware.OneStep как удалить его?

Recommended Posts

Шурыч1985

Win32/Adware.OneStep Подскажите пожалуйста как удалить этот вирус. NOD32 пишет что файл находится не на жестком диске и заблокирован. И вообще что это за вирус и какой вред от него. Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SuperBrat
Win32/Adware.OneStep Подскажите пожалуйста как удалить этот вирус. NOD32 пишет что файл находится не на жестком диске и заблокирован. И вообще что это за вирус и какой вред от него. Заранее спасибо.

Скачайте свежую версию программы Dr.Web CureIt!. Запустите полное сканирование (по-умолчанию запускается быстрое сканирование).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Win32/Adware.OneStep Подскажите пожалуйста как удалить этот вирус. NOD32 пишет что файл находится не на жестком диске и заблокирован. И вообще что это за вирус и какой вред от него. Заранее спасибо.

OneStep - это не вирус, а Adware - попросту рекламоносный модуль, но один из тех, что вгрызаются в систему. Сначала нужно просмотреть, куда установлена программа или игра, в которой он замечен антивирусом.

Потом удалить или попытаться удалить его из системы обычным способом - через "Установка и удаление программ" или сторонними программами-деинсталляторами.

Потом попробовать выгрузить этот модуль из системных процессов или же удалить NOD32 и установить другой антивирус. Например, Антивирус Касперского даже 6.0 (621 сборки) без труда определяет и удаляет его.

Другое дело, если OneStep - это уже не единственный malware в вашей системе. В файловой системе NTFS замечены проблемы - кое-что прицепляется к исполняемым файлам и запускается под их прикрытием. Тогда нужны более кардинальные меры лечения.

Если же написано что-то вроде вашего "файл находится не на жестком диске и заблокирован" - то может так оно и есть - какой-то съёмный носитель данных. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Денис Лебедев

На этой неделе лечил клиента как раз с подобной заразой. Честно сказать: лучше чем CureIt и AVZ, никто с ней не справляется. Trend Micro вообще половину ее файлов считает безопасными и отказывается добавлять в базы. Поэтому советую прислушаться к тому, что сказал Superbrat

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Последовал совету Superbrat

Запустил Cureit - при быстром сканировании обнаружилась интересная находка Trojan.Click.origin (см. прилагаемый архив - рис. 1) - cureit.exe - от 14 января {В той же папке с найденным dll обнаружился и собственный деинсталлятор, который благополучно удалил свои составляющие}. Далее Cureit потребовал перезагрузку.

Скачал новую версию Cureit прямо сейчас - облом в архиве.

Как это понимать? Ошибка в упаковке или недоработка?

8 мегабайт перекачивать снова!!! Кто-нибудь сообщит об этом в Лабораторию Данилова?

cureit.exe - от 6 февраля 2008 г., 13:20:35 (см. прилагаемый архив - рис. 2)

cureit.rar

cureit.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Качали в несколько потоков? Если да, то могли разными потоками разные версии зацепить...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

rubin-VInfo

Два дня назад попробовал скачать и запустить CureIt на другом ПК - уже через адсл-модем.

Старая версия, скачанная в январе, запускается нормально, но та, что размещена на сервере и доступна для скачивания - повреждена. Сообщил сейчас об этом на странице техподдержки DrWeb. Указал ссылку сюда.

Будем ждать объяснений.

Если результата не будет, то CureIt придётся сдать в архив истории.

Ещё позволю себе заметить, что при лечении активного заражения буквально в прошлую пятницу CureIt (скачанный в январе) показал себя с лучшей стороны, НО при завершении заражённых системных процессов делал несколько раз аварийную перезагрузку, то есть не выгружал и перезагружал ПК, а сбрасывал систему очень брутально - с последующим появлением экрана с выполнением CHKDSK на жёстком диске. На последнем окошечке еле успел заметить, что это был один из Dropper'ов. Пришлось отказаться от его услуг на тот день (Так и систему недолго повредить!!!) и поработать ручками самому.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

Только что скачал... все нормально.

А дистрибутив на CureIt обновляется несколько раз в день - можно и подождать если что. Сейчас ИМХО уже концов не найти, даже если тогда был битый

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Только что скачал... все нормально.

Сейчас ИМХО уже концов не найти, даже если тогда был битый

Укажите, пожалуйста, в своём посте ссылку, с которой качали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

rubin-VInfo и другим

Ночью на 25 февраля поставил на закачку CureIt.

Закачка шла долго (с других сайтов до и после всё качалось быстро и без проблем).

Обычно для закачки такого размера на модеме 56К мне нужно около часа - а тут более 2х часов.

Оказалось, что всё напрасно - архив повреждён. Качал только один этот файл.

Забавно, что уже по другому пишет, но запустить не удаётся.

Никакие malware или anti-malware в моей системе на тот момент не выполнялись.

Запускал на разных компьютерах - одинаково.

Вот прилагаю полный отчёт в картинках (см. архив 6cu.zip). 6cu.zip

Выделил красным то, на что стоит обратить внимание.

1cu.JPG - запуск CureIt из программы загрузки (DM)

2cu.JPG - запуск CureIt из папки загрузки

3cu.JPG - окно после нажания на ОК

4cu.JPG - окно после прокрутки вверх

5cu.JPG - окно после прокрутки ещё выше

6cu.JPG - беспроблемный запуск январской версии CureIt

6cu.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

Андрей-001

А что будет, если качать с одной из прямых ссылок (с указанием времени выкладывания)? Например, через эту ссылку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo

ИМХО Даунлоуд Мастер качает таки файл в несколько потоков, поэтому цепляет разные сборки - оттуда и бага

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Спасибо, что откликнулись.

rubin-VInfo

У других не цепляет, а тут вдруг начал цеплять. :) Я на адсл-модеме клиента качал же напрямую, а и там первый баг был аналогичный моему.

dot_sent через вашу ссылку качает быстрее, может там "убираются" почаще. :) Завтра поделюсь впечатлениями. :) На 56К модеме впрямую много не накачаешь - обрубят связь.

УРА!!! ЗАРАБОТАЛО!!! через ссылку ftp://ftp.drweb.com/pub/drweb/cureit/2008...1008/cureit.exe

CureIt версия 4.44 вирусных записей 311114

Закачалось 8.70 Мб за 50 минут тем же DM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rubin-VInfo
У других не цепляет, а тут вдруг начал цеплять.

Ну тут как время подгадать... Можно успеть перед выходом новых сборок скачать, а можно и не успеть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
УРА!!! ЗАРАБОТАЛО!!! через ссылку ftp://ftp.drweb.com/pub/drweb/cureit/2008...1008/cureit.exe

CureIt версия 4.44 вирусных записей 311114

Закачалось 8.70 Мб за 50 минут тем же DM.

Не качайте постоянно через эту ссылку, поскольку для каждой свежей версии CureIt создается свой каталог с именем, в котором записана дата и время упаковки. Оптимально - зайти на ftp://ftp.drweb.com/pub/drweb/cureit/ через браузер, найти наиболее "свежий" каталог и скачать CureIt оттуда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

dot_sent

Оптимально - зайти на ftp://ftp.drweb.com/pub/drweb/cureit/ через браузер, найти наиболее "свежий" каталог и скачать CureIt оттуда.

Понятно - найти "самую свежую" по дате папку, войти в неё и скачать файл.

А зачем такое множество архивов держать? Размер-то небольшой.

Понятно, что вы имели ввиду, rubin-VInfo, когда говорили "ЗАЦЕПИТЬ"!

Можно успеть перед выходом новых сборок скачать, а можно и не успеть

Мой пример тому подтверждение - на старом 56К-модеме удалось скачать нормальную сборку два раза из пяти!!!

Постоянная cureit'ная ссылка-то собирается чаще чем её можно закачать. :) Такой оперативностью даже можно в какой-то степени гордиться. Хотя спать людям тоже надо.

Но почему именно так это делается, граждане хорошие. Непродуманно как-то. Если адсл-модем 1Гб-512Мб скачает такой архив максимум за 1 минуту (хотя такие скорости в остальной телефонной России пока невозможны), адсл 256Мб минут за 3-5, а, к примеру, наш местный 64-128 unlim - минут за 10-15, а более распространённый 56К-модем (с его 4-5 Кб/с) - за 50-120 минут, то получается совсем печальная статистика закачек. В посёлках и др. малых НП ведь 56К-модем вообще предмет роскоши.

Добавлено позже, по прошествии двух месяцев: ошибок с закачками нет (23-24 апреля). dolf_ru_839.gif

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Б..

Андрей-001

Спасибо. У меня была та же проблема, теперь тоже получилось скачать эту программу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Tuki
      Могу посоветовать вам дочернюю контору 1хбет 1xstavka.ru. Она работает легально, условия отличные предлагает, бонусами балует, высокими коэффициентами и быстрым выводом выигранных денег. Это одна из самых-самых букмекерских контор. Как по мне, то вообще самая лучшая.
    • BooiCasino
    • BooiCasino
    • BooiCasino
      20 линейные игровые автоматы
      3д игровые автоматы
      777 игровые автоматы
      777 игровые автоматы онлайн
      aztec игровой автомат
      book of ra бесплатно
      book of ra играть
      borderlands 2 игровые автоматы
      casino игровые автоматы
      casino отзывы
      casino платья
      casino скачать
      crazy monkey бесплатно
      crazy monkey игровые автоматы бесплатно
      crazy monkey онлайн
      crazy monkey скачать
      slot игровые автоматы
      автомат crazy monkey
      БОНУСЫ КАЗИНО ВУЛКАН от 100 до 400% за депозит 
      Выбирай казино и выигрывай  https://sochi.go-2.link/go/vrZZ?p57552p241174peed9 ВУЛКАН ДЕЛЮКС  https://sochi.go-2.link/go/PgGl?p57552p241175pb7d7 Казино ВаБанк  https://sochi.go-2.link/go/qgdk?p57552p241176pe255 Вулкан клуб
      https://tech.game-bonuses.club/eldorado/main?p57552p241177p7ff1 Эльдорадо  https://sochi.go-2.link/go/BDLB?p57552p241178p459eЛОТОРУ  https://sochi.go-2.link/go/bvrW?p57552p241179pca77 Vulkan Casino https://sochi.go-2.link/go/53ar?p57552p241180p1a18 ВУЛКАН 24 Лучшая подборка казино вулкан  https://richplayland.com/2117r/?refCode=wp_w28424p43_ Вулкан казино https://richplayland.com/2095_24/?refCode=wp_w28424p162_ Вулкан 24 https://richplayland.com/2095_24/?refCode=wp_w28424p162_ Вулкан делюкс https://richplayland.com/2114/?refCode=wp_w28424p46_ Вулкан Слотс https://richplayland.com/1963/?refCode=wp_w28424p129_ Фараон казино https://richplayland.com/1964/?ref=wp_w28424p123_ Вулкан ставка https://richplayland.com/2077/?ref=wp_w28424p3_ Максбет Слотс  https://richplayland.com/1956/?partner=wp_w28424p130_ Вулкан старз https://richplayland.com/8104/?refCode=wp_w28424p122_ Адмирал 777 https://richplayland.com/2085/?ref=wp_w28424p8_ Слотозал казино https://richplayland.com/1959/?refCode=wp_w28424p157_ Эльдорадо казино https://richplayland.com/2084/?refCode=wp_w28424p176_ Джойказино
      бесплатные игровые аппараты
      https://visandgo.co/7jZssN?c=0117S4_OqkD713dcc783d20a39085b&saff_id=583  CasinoShans https://visandgo.co/7jZssN?c=0120S4_OqkD7133a0407cd0dbeba7a&saff_id=583 Furor Casino     https://visandgo.co/7jZssN?c=0114S4_OqkD7132d06a456a0c71770&saff_id=583  Вулкан Олимп     https://visandgo.co/7jZssN?c=0106S4_OqkD713627ec49215571e67&saff_id=583  Вулкан Maximum     http://visandgo.co/7jZssN?c=0091S4_OqkD713cc88948e9566fdf8&saff_id=583 Вулкан Миллион     http://visandgo.co/7jZssN?c=0094S4_OqkD7131efdd7d88cfbcd64&saff_id=583 Вулкан Олимп     http://visandgo.co/ctXWmT?c=0086S4_OqkD7136c8ca804a847a4eb&saff_id=583 Вулкан Prestige     http://visandgo.co/7jZssN?c=0104S4_OqkD71370629306dc83ff47&saff_id=583 Вулкан Победа     http://visandgo.co/7jZssN?c=0102S4_OqkD71329eab51b3dbd73c0&saff_id=583 Вулкан Neon     http://visandgo.co/7jZssN?c=0105S4_OqkD7133a7a4633ec2eeb05&saff_id=583 Admiral888 http://visandgo.co/7jZssN?c=0109S4_OqkD713ab04c78f5d33f76a&saff_id=583 Чудо Слот     http://visandgo.co/7jZssN?c=0108S4_OqkD7135e5931a83728fa89&saff_id=583 Вулкан Гранд    
      бесплатные игровые аппараты 777
      бесплатные игровые аппараты без регистрации
      бесплатные игровые аппараты вулкан
      бесплатные игровые аппараты играть бесплатно
      бесплатные игровые аппараты онлайн
      бесплатные игровые аппараты онлайн играть
      бесплатные игровые гаминатор
      бесплатные игровые клубы
      бесплатные игровые слоты
      бесплатные игровые слоты без регистрации бесплатные симуляторы игровых автоматов играть
      бесплатные старые игровые автоматы
      бесплатные эмуляторы игровых автоматов
      бесплатный book of ra
      бесплатный игровой автомат алькатрас
      бесплатный игровой автомат гладиатор
      бесплатный игровой автомат клубнички
      бесплатный игровой клуб вулкан
      бесплатный игровой клуб вулкан
      бесплатный слот играть онлайн
      бизнес игровые автоматы
      бонус за регистрацию в казино
      бонусы в казино
      бонусы интернет казино
      бонусы онлайн казино
      братва игровой автомат
      вегас игровые автоматы
      веселая ферма русская рулетка онлайн
      видео рулетка онлайн
      видеопокер
      видеопокер играть бесплатно
      видеопокер онлайн
      вип клуб вулкан
      вулкан игровой зал
      вулкан игровые автоматы
      вулкан игровые автоматы 777
      вулкан игровые автоматы бесплатно
      вулкан игровые автоматы на деньги
      вулкан игрософт
      вулкан казино игровые автоматы бесплатно
      вулкан клуб
      вулкан клуб игровые автоматы
      вулкан клуб игровые автоматы
      відео рулетка онлайн платные игровые автоматы
      платы игрософт
      поиграть в бесплатные игровые автоматы
      поиграть в игровые автоматы
      поиграть в игровые автоматы бесплатно
      поиграть в игровые аппараты
      поиграть в игровые аппараты бесплатно
      поиграть онлайн игровые автоматы
      порно игровые автоматы
      пробки игровые автоматы
      продажа игровых автоматов
      продажа игровых аппаратов
      работа в игровых автоматах
      реальное интернет казино
      реальные игровые автоматы
      реальные онлайн игровые автоматы
      рейтинг интернет казино
      рулетка игра онлайн
      рулетка играть онлайн бесплатно
      рулетка онлайн
      рулетка онлайн бесплатно
      рулетка онлайн бесплатно без регистрации
      рулетка онлайн бесплатно чат
      рулетка онлайн на деньги
      рулетка онлайн с девушками
      рулетка с живым дилером
      русская рулетка играть онлайн
      русская рулетка играть онлайн бесплатно
      русская рулетка онлайн
      русская рулетка онлайн бесплатно
      русская рулетка онлайн игра
      русская рулетка ферма играть онлайн
      русские игровые автоматы
      русские игровые автоматы бесплатно
      сайты игровых автоматов
      секреты игровых автоматов
      секс рулетка онлайн
      семерки игровые автоматы
      симулятор игровых автоматов играть
      симулятор игровых аппаратов скачать
      симуляторы игровых автоматов
      симуляторы игровых автоматов бесплатно
      симуляторы игровых автоматов играть бесплатно
      симуляторы игровых автоматов скачать бесплатно
      симуляторы игровых аппаратов
      скайп рулетка онлайн
      скачать crazy игровые автоматы
      скачать азартные игры бесплатные
      скачать бесплатно игровые автоматы компьютер
      скачать бесплатно игровые слоты
      скачать бесплатные игровые аппараты
      скачать бесплатные игры игровые автоматы
      скачать игровые автоматы
      скачать игровые автоматы resident
      скачать игровые автоматы на андроид
      скачать игровые автоматы на компьютер
      скачать игровые аппараты
      скачать игровые слоты
      скачать игру игровые автоматы
      скачать симулятор игровых автоматов
      скачать слоты игровые автоматы бесплатно
      скачать торрент игру игровые автоматы
      скачать эмулятор игровых автоматов бесплатно
      скачать эмуляторы игровых автоматов
      скачать эмуляторы игровых аппаратов
      слот автоматы играть онлайн бесплатно
      слот автоматы онлайн
      слот автоматы онлайн бесплатно
      слотозал 
      слотомания игровые автоматы
      слотомания игровые автоматы бесплатно
      слотомания игровые автоматы играть бесплатно
      слотосфера игровые автоматы
      слотосфера игровые автоматы играть бесплатно
      слоты играть онлайн
      слоты играть онлайн без регистрации
      слоты игровые бесплатно без регистрации
      слоты игровых автоматов вулкан
      слоты игровых автоматов играть бесплатно
      слоты игровых автоматов играть бесплатно
      слоты игровых автоматов скачать
      слоты игровых автоматов скачать
      слоты онлайн
      слоты онлайн без регистрации
      слоты онлайн бесплатно
      слоты онлайн бесплатно без регистрации
      смотреть игровые автоматы
      собачки игровые автоматы
      старые игровые автоматы играть бесплатно
      старые игровые аппараты
      старый игровой автомат
      супер игровые автоматы
      фараон игровые автоматы
      ферма русская рулетка онлайн
      флеш игровые автоматы
      флэш игровых автоматов
      черти игровые автоматы
      эмуляторы игровых автоматов
      эмуляторы игровых автоматов бесплатно
      эмуляторы игровых автоматов играть бесплатно
      эмуляторы игровых аппаратов
    • Ego Dekker
      Антивирусы были обновлены до версии 12.2.23.
×