Появилась реклама, всплывающие окна и панель Search with Bing в некоторых браузерах [not-a-virus:AdWare.Win32.BHO.bdnc, Trojan-Ransom.Win32.ZedoPoo.pgo]

[Віталій Шеверов]

Здравствуйте! С недавних пор в Opera, Google Chrome появилась реклама на всех сайтах. AdblockPlus ее блокирует, но места там, где она должна быть остаются, помимо этого иногда при клике по странице любого сайта всплывают окна с рекламой. Также вместе с этим появилась строка "Search with Bing" под адресной строкой браузера и в правом верхнем углу отвернутый уголок с рекламой.
Из расширений стоит только AdblockPlus, WOT.
Антивирус - microsoft security essentials.

[Info_bot]

Уважаемый(ая) Віталій Шеверов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Деинсталлируйте через панель управления программу Network System Driver.

Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)):

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://websearch.pur-esult.info/?pid=724&r=2014/01/21&hid=5169614062072426228&lg=EN&cc=CZ

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\rundll32.exe');
 QuarantineFile('C:\Users\Богдан\AppData\Roaming\newnext.me\nengine.dll','');
 QuarantineFile('c:\programdata\house of soft\gs-enabler\GS-Enabler.exe','');
 QuarantineFile('C:\ProgramData\DiscounntExteensii\T3O.dll','');
 QuarantineFile('C:\ProgramData\CheapMe\zNNV.dll','');
 QuarantineFile('C:\ProgramData\GreatSavee4U\mXM.dll','');
 QuarantineFile('C:\Program Files\greatsavEr\7Am.dll','');
 QuarantineFile('C:\ProgramData\TakeTheCoupponn\QX6gdBoD.dll','');
 QuarantineFile('C:\Program Files\Savings Sidekick\Savings Sidekick.dll','');
 QuarantineFile('C:\Windows\system32\hfnapi.dll','');
 QuarantineFile('c:\progra~2\networ~1\networ~1.dll','');
 QuarantineFile('c:\progra~1\gs-ena~1\assist~1.dll','');
 QuarantineFile('c:\progra~2\networ~1\NetworkAccelerationSvc.dll','');
 QuarantineFile('c:\progra~1\gs-ena~1\AssistantSvc.dll','');
 DeleteFile('C:\Users\Богдан\AppData\Roaming\newnext.me\nengine.dll');
 DeleteFile('c:\progra~1\gs-ena~1\AssistantSvc.dll','32');
 DeleteFile('c:\progra~2\networ~1\NetworkAccelerationSvc.dll','32');
 DeleteFile('c:\progra~1\gs-ena~1\assist~1.dll','32');
 DeleteFile('c:\progra~2\networ~1\networ~1.dll','32');
 DeleteFile('C:\Windows\system32\hfnapi.dll','32');
 DeleteFile('C:\Program Files\Savings Sidekick\Savings Sidekick.dll','32');
 DeleteFile('C:\ProgramData\TakeTheCoupponn\QX6gdBoD.dll','32');
 DeleteFile('C:\Program Files\greatsavEr\7Am.dll','32');
 DeleteFile('C:\ProgramData\GreatSavee4U\mXM.dll','32');
 DeleteFile('C:\ProgramData\CheapMe\zNNV.dll','32');
 DeleteFile('C:\ProgramData\DiscounntExteensii\T3O.dll','32');
 DeleteFile('c:\programdata\house of soft\gs-enabler\993492499.ini','32');
 DeleteFile('C:\Windows\Tasks\GS-Enabler-S-993492499.job','32');
 DeleteFile('c:\programdata\house of soft\gs-enabler\GS-Enabler.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\GS-Enabler-S-993492499','32');
 DeleteFile('C:\Windows\system32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-2077412794-59681138-2455042242-1000','32');
 DeleteFile('C:\Windows\system32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2077412794-59681138-2455042242-1000','32');
 DeleteFile('C:\Windows\system32\Tasks\RealUpgradeLogonTaskS-1-5-21-2077412794-59681138-2455042242-1000','32');
 DeleteFile('C:\Windows\system32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2077412794-59681138-2455042242-1000','32');
 DelBHO('{EDA7CDB9-A6D7-7FFC-9E8E-19804A0B8910}');
 DelBHO('{9CA8FA1E-BEC4-3AA4-C5A4-681D2DB81E86}');
 DelBHO('{856BD05C-D065-D2C6-FFEC-B1AA2143C053}');
 DelBHO('{7799F7D9-EACF-B104-D27A-66FC1FE25098}');
 DelBHO('{3BDAC374-D931-355F-9906-ECC70BB35C06}');
 DelBHO('{11111111-1111-1111-1111-110011501160}');
 DeleteFileMask('C:\Users\Богдан\AppData\Roaming\newnext.me','*',true);
 DeleteFileMask('c:\programdata\house of soft','*',true);
 DeleteFileMask('C:\ProgramData\DiscounntExteensii','*',true);
 DeleteFileMask('C:\ProgramData\CheapMe','*',true);
 DeleteFileMask('C:\ProgramData\GreatSavee4U','*',true);
 DeleteFileMask('C:\Program Files\greatsavEr','*',true);
 DeleteFileMask('C:\ProgramData\TakeTheCoupponn','*',true);
 DeleteFileMask('C:\Program Files\Savings Sidekick','*',true);
 DeleteFileMask('c:\progra~2\networ~1','*',true);
 DeleteFileMask('c:\progra~1\gs-ena~1','*',true);
 DeleteDirectory('C:\Users\Богдан\AppData\Roaming\newnext.me');
 DeleteDirectory('c:\programdata\house of soft');
 DeleteDirectory('C:\ProgramData\DiscounntExteensii');
 DeleteDirectory('C:\ProgramData\CheapMe');
 DeleteDirectory('C:\ProgramData\GreatSavee4U');
 DeleteDirectory('C:\Program Files\greatsavEr');
 DeleteDirectory('C:\ProgramData\TakeTheCoupponn');
 DeleteDirectory('C:\Program Files\Savings Sidekick');
 DeleteDirectory('c:\progra~2\networ~1');
 DeleteDirectory('c:\progra~1\gs-ena~1');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Віталій Шеверов]

вот

[regist]

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

[Віталій Шеверов]

отчет

[mike 1]

Что с проблемой?

[Віталій Шеверов]

Все получилось большое спасибо за помощь.

[mike 1]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\greatsaver\7am.dll - not-a-virus:AdWare.Win32.BHO.bdmu ( DrWEB: Trojan.Crossrider.40 )
  2. c:\programdata\cheapme\znnv.dll - not-a-virus:AdWare.Win32.BHO.bdnc ( DrWEB: Trojan.Crossrider.2200, BitDefender: Application.Generic.609959, AVAST4: Win32:Adware-gen [Adw] )
  3. c:\programdata\house of soft\gs-enabler\gs-enabler.exe - Trojan-Downloader.Win32.Adload.dyhq ( BitDefender: Trojan.Agent.WDCR.C, AVAST4: Win32:Agent-ASOA [Trj] )
  4. c:\programdata\takethecoupponn\qx6gdbod.dll - not-a-virus:AdWare.Win32.MultiPlug.bgu ( DrWEB: Trojan.Crossrider.17067 )
  5. c:\progra~1\gs-ena~1\assistantsvc.dll - not-a-virus:HEUR:AdWare.Win32.Bromngr.heur ( DrWEB: Trojan.WebPick.1202, BitDefender: Gen:Adware.BProtector.1, AVAST4: Win32:Malware-gen )
  6. c:\progra~1\gs-ena~1\assist~1.dll - Trojan-Ransom.Win32.ZedoPoo.pgo ( BitDefender: Gen:Adware.BProtector.1, AVAST4: Win32:BProtect-J [Trj] )
  7. c:\progra~2\networ~1\networkaccelerationsvc.dll - not-a-virus:HEUR:AdWare.Win32.Bromngr.heur ( BitDefender: Gen:Adware.BProtector.1 )
  8. c:\progra~2\networ~1\networ~1.dll - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Adware.BProtector.1, AVAST4: Win32:BProtect-J [Trj] )