Реклама offeswizard

[Serega2014go]

Здравствуйте. Файл virusinfo_syscure.zip не удалось найти.

В хроме на каждом сайте появляется реклама. Это уже не в первой, но раньше это лечилось достаточно просто: удалением "левого" приложения в хроме. Сейчас снова появилась та же самая реклама (имеется ввиду по стилю отображения), но вот только сейчас в приложениях все чисто. Проверял комп MSE нашел 1 вирус как раз "рекламного" характера, но его удаление ничего не поменяло.

[Info_bot]

Уважаемый(ая) Serega2014go, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yambler.net/?im

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe');
 TerminateProcessByName('c:\windows\syswow64\nethtsrv.exe');
 ClearQuarantine;
 QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys','');
 QuarantineFile('C:\Users\Сергей\desktop\test.exe','');
 QuarantineFile('C:\Windows\syswow64\netupdsrv.exe','');
 QuarantineFile('C:\Windows\syswow64\nethtsrv.exe','');
 QuarantineFile('C:\Windows\syswow64\hfpapi.dll','');
 QuarantineFile('C:\Windows\syswow64\hfnapi.dll','');
 QuarantineFile('C:\Windows\system32\netupdsrv.exe','');
 QuarantineFile('C:\Windows\system32\nethtsrv.exe','');
 QuarantineFile('C:\Windows\system32\hfpapi.dll','');
 QuarantineFile('C:\Windows\system32\hfnapi.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 DeleteService('nethfdrv');
 DeleteService('ServiceUpdater');
 DeleteService('NetHttpService');
 DeleteFile('C:\Windows\system32\hfnapi.dll','32');
 DeleteFile('C:\Windows\system32\hfpapi.dll','32');
 DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
 DeleteFile('C:\Windows\system32\netupdsrv.exe','32');
 DeleteFile('C:\Windows\syswow64\hfnapi.dll','32');
 DeleteFile('C:\Windows\syswow64\hfpapi.dll','32');
 DeleteFile('C:\Windows\syswow64\nethtsrv.exe','32');
 DeleteFile('C:\Windows\syswow64\netupdsrv.exe','32');
 DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Удалите Network System Driver через панель управления.

[Serega2014go]

Файл virusinfo_syscure.zip по прежнему не нашел.

[thyrex]

Карантин пришлите так, как было написано

Файл virusinfo_syscure.zip по прежнему не нашел.

Потому что стандартный скрипт №3 не выполняете

[Serega2014go]

Карантин отправил.

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[Serega2014go]

После окончания сканирования охранил лог на рабочий стол. Так же заглянул в папку %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\ и папки лог там нет.

[mike 1]

Я вроде специально давал ссылку на MBAM 1.75, но лог сделан MBAM 2.0. Поэтому деинсталлируйте новую версию MBAM и сделайте лог версией 1.75.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены