webssearches.com и банеры [not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur, HEUR:Trojan.Win32.Generic ]

[Нажми Backspace]

здравствуйте!
при открытии гугл хрома вместо стартовой страницы открывается страница istart.webssearches.com.
а ещё поверх страниц появляются какие-то банеры.
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip

[Info_bot]

Уважаемый(ая) Нажми Backspace, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\windows\system32\netupdsrv.exe');
SetServiceStart('nethfdrv', 4);
SetServiceStart('ServiceUpdater', 4);
SetServiceStart('NetHttpService', 4);
QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe','');
QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe','');
 QuarantineFile('C:\Documents and Settings\Влад\Application Data\41\a18467.exe','');
 QuarantineFile('c:\windows\system32\netupdsrv.exe','');
 DeleteFile('C:\Documents and Settings\Влад\Application Data\41\a18467.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','32');
DeleteService('NetHttpService');
DeleteService('ServiceUpdater');
DeleteService('nethfdrv');
DeleteFileMask('C:\Documents and Settings\Влад\Application Data\41', '*', true);
DeleteDirectory('C:\Documents and Settings\Влад\Application Data\41');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Удалите Network System Driver через Установку программ

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте такой лог

[Нажми Backspace]

пока всё также. вот новые логи
mbam.txt
CheckBrowserLnk.log

[thyrex]

Удалите в МВАМ (поместите в Карантин) всё, кроме

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[d21809720f6c58de6a5412757a8aad53]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[31b9d7a415661224d8e41c6bd2329769]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[e3073744384373c3f6c7f5926a9a50b0]

PUP.Hacktool, C:\Documents and Settings\???»?°??\Local Settings\Temp\2010\activator.exe, , [7872b3c84833e3538040b6c88080718f], 
Trojan.Dropped, C:\Documents and Settings\???»?°??\Local Settings\Temp\383.tmp\hidcon.exe, , [c6247704b0cbf6402813603ff908b24e], 
PUP.Optional.Amonetize, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010193.exe, , [d4163f3c4c2f1d1914dda9cb48b957a9], 
PUP.Optional.SupTab.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010194.dll, , [a04a631809728fa73031ba7b5ca458a8], 
PUP.Optional.Skytech.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010195.dll, , [5a90c9b2077439fdf42fc7c49c6540c0], 
PUP.Optional.Skytech.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010196.dll, , [3eacabd097e4e94df82bcbc00af72cd4], 
PUP.Optional.Skytech.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010197.dll, , [f1f96c0f8deeb482cc577714ec1552ae], 
PUP.Optional.Skytech.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010198.dll, , [cf1b8dee4932033329fadfac80816898], 
PUP.Optional.IEPluginService.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010199.exe, , [99517ffc9cdf2016e88bd8961ee331cf], 
PUP.Optional.Skytech.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010200.dll, , [d51597e46e0d80b678ab2e5db1507987], 
PUP.Optional.Skytech.A, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP60\A0010201.dll, , [27c34f2c3b40d165c261b9d25da4de22], 
PUP.Optional.Amonetize, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP62\A0010345.exe, , [32b81e5d7cffa78f83ef8b0751b01fe1], 
PUP.Optional.Amonetize, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP62\A0010346.exe, , [ea0092e9007b03335b18533f946d6997], 
PUP.Hacktool.NetFilter, C:\System Volume Information\_restore{CE716B49-CEEA-4E01-BD9F-8D63B10615AD}\RP62\A0010374.sys, , [7c6e36451a612115363bd8baa65b44bc],

[Нажми Backspace]

не помогло(

[regist]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Нажми Backspace]

вот. как просили
AdwCleaner[R0].txt

[thyrex]

Удалите все найденное, нажав Clean

[Нажми Backspace]

первая загрузка хрома прошла нормально.. но при второй загрузке хрома опять вылез webssearches.com
прикладываю лог очистки..
AdwCleaner[S0].txt

[regist]

новый лог AdwCleaner-а сделайте.

+ временно отключите все расширения в Хроме и проверьте, что с проблемой?

[Нажми Backspace]

все расширения установлены лично мною, их выключение не показало никакого результата..
вот новый лог
AdwCleaner[R2].txt
ещё у меня AdwCleaner на русском языке, и там есть кнопки очистить и удалить.. если что, конкретизируйте какую нажимать

[regist]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать", а по окончанию сканирования нажмите кнопку "Очистить" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

+ проверьте в настройках Хрома там есть что типа вкладок быстрого доступа, среди них будет и ваш сайт. Удалите его оттуда и проверяйте проблему.

[Нажми Backspace]

вот же напасть! удалил этот сайт из списка омнибокса. я так понял вы имели в виду эту вкладку:
Безымянный.JPG
очистил, комп перезагрузился.. первая загрузка хрома - всё норм, вторая загрузка - опять куча вкладок вебссерч
прилагаю лог удаления и новый лог скана
AdwCleaner[R3].txt
AdwCleaner[S1].txt

[regist]

Пока сделайте это

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена. А с 8 апреля 2014 года прекращена и поддержка Windows XP SP3

Установите SP3 (может потребоваться активация) + все новые обновления для Windows

Установите Internet Explorer 8 (даже если им не пользуетесь)

как удалить вкладки быстрого доступа отпишу попозже.

- - - Добавлено - - -

В адресной строке Хрома наберите

chrome://settings/

В разделе Начальная группа - нажмите ссылку "добавить".

Появится список, там же должны быть и эти сайты. При наведении мышкой на нужную строку справа появится крестик, нажав на который, эта строка (соотв. вкладка) удалится из настроек.

[Нажми Backspace]

ура! всё помогло) надеюсь больше не повторится проблема
спасибо большое за помощь!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\nethfdrv.sys - HEUR:Trojan.Win32.Generic ( AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\system32\nethtsrv.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Adware.Downware.5216, BitDefender: Trojan.Generic.11420122, AVAST4: Win32:Downloader-VLT [Trj] )
  3. c:\windows\system32\netupdsrv.exe - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur ( DrWEB: Adware.Downware.5216, BitDefender: Trojan.Generic.11417718, AVAST4: Win32:Rootkit-gen [Rtk] )