Три браузера и все заражены, постоянные вкладки и конечно баннеры. Все как вы любите)

[Жонибек]

Доброй ночи вам.

Немного стыдно, что допустил такое со своим компом.
Но у меня три пользователя, я,мама и сестра.
Кто то из этих, женского пола установили какую то фигню.
И теперь все время назойливая реклама и прочие баннеры.
ABP справляется со своей работой хорошо, блокирует баннеры, но открывающиеся закладки не может закрыть.

Да и открываешь сайты с Хрома, и ждешь вечность.
А скорость у меня 80 мбт/сек.
Комп по производительности 7,6 из 7,9
Оперативка и ссд все на высоте. И роутер Кинетик.

Замечал, что раньше летал, а сейчас чувствуется встраивание чужих программ.

Так же пытался лечить с помощью BitDefender? но не получается.

[Info_bot]

Уважаемый(ая) Жонибек, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

Отключите антивирус\фаервол.
AVZ запустите с административными правами.

В AVZ выполните скрипт:

begin
 QuarantineFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','');
 QuarantineFile('C:\Program Files (x86)\Show-Password\Show_Password.exe','');
 QuarantineFile('C:\Program Files (x86)\Show-Password\150.dll','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.

[thyrex]

+ ярлыки запуска браузеров пересоздайте

[Жонибек]

Спасибо за помощь. Но ссылки все равно выходят, но некоторые баннеры были удалены.

Вопрос, как пересоздавать ярлыки?

- - - Добавлено - - -

Вот какого рода реклама:

https://www.dropbox.com/s/mjahzyu0za...2014.09.13.png

https://www.dropbox.com/s/co4dn5pqmi...2014.11.43.png

Здесь кстати встроенная прога для продаж и т.д., как ее убрать?

https://www.dropbox.com/s/gyjhcbtjo5...2014.10.00.png

[thyrex]

как пересоздавать ярлыки?

Удалить старые, создать новые

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Жонибек]

Вот сделал вроде.

[thyrex]

DealPly удалите через Установку и удаление программ

После этого сделайте новый лог МВАМ

[Жонибек]

Вот.

[thyrex]

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  5
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Действие не было предпринято.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  2
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Параметры: iron -> Действие не было предпринято.
HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Параметры: C:\Program Files (x86)\DealPly\DealPly.crx -> Действие не было предпринято.

Обнаруженные папки:  10
C:\Users\Администратор\AppData\Roaming\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
C:\Users\Администратор\Contacts\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\DealPlyLive (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Local\DealPlyLive\CrashReports (PUP.Optional.DealPly.A) -> Действие не было предпринято.

Обнаруженные файлы:  12
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\WebaltaService\WebaltaService.cfg (Adware.Webalta) -> Действие не было предпринято.
C:\Users\Администратор\Contacts\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Действие не было предпринято.
C:\Users\Администратор\AppData\Roaming\Dealply\UpdateProc\TTL.DAT (PUP.Optional.DealPly.A) -> Действие не было предпринято.

[Жонибек]

Большое спасибо. Все работает как часы.
Можете подсказать, что делать, чтобы не попадаться на это?

[миднайт]

http://virusinfo.info/showthread.php?t=121902

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены