Реклама в браузере [not-a-virus:AdWare.Win32.MMag.k, not-a-virus:AdWare.Win32.Agent.aljo ]

[serge-first]

Добрый вечер! Не могу самостоятельно избавиться от рекламы при запуске браузера (Opera). Прошу помощи. Спасибо!

[Info_bot]

Уважаемый(ая) serge-first, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[serge-first]

Выполнил все указанные процедуры.

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

где ссылка или хотя бы md5 ?

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

[serge-first]

где ссылка или хотя бы md5 ?

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

http://virusinfo.info/virusdetector/upload.php

MD5 карантина: 5F0D319E2794C9489E8614AE86016946

[regist]

Не ту ссылку указали и что странно, отчёта по нему ещё нет .
А тема для обсуждения вот http://virusinfo.info/showthread.php?t=164701

- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

свежий лог прикрепите и что с проблемой?

[serge-first]

К сожалению, реклама при запуске браузера, всё равно появляется.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\ROCK\appdata\roaming\newsi_10\s_inst.exe','');
 QuarantineFile('C:\Users\ROCK\appdata\roaming\newsi_2\s_inst.exe','');
 QuarantineFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','');
 DeleteFile('C:\Users\ROCK\appdata\roaming\newsi_10\s_inst.exe');
 DeleteFile('C:\Users\ROCK\appdata\roaming\newsi_2\s_inst.exe');
 DeleteFileMask('C:\Users\ROCK\appdata\roaming\news', '*', true);
 DeleteFileMask('C:\Users\ROCK\appdata\roaming\newsi_2', '*', true);
 DeleteDirectory('C:\Users\ROCK\appdata\roaming\news');
 DeleteDirectory('C:\Users\ROCK\appdata\roaming\newsi_2');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

свежий лог AdwCleaner также прикрепите.

и заодно ещё раз отпишитесь о проблеме.

[serge-first]

Результат загрузки

Файл сохранён как 140812_150438_quarantine_53ea2d06db58f.zip
Размер файла 432779
MD5 a5ba411fe2269299d792e34fc9a15444

- - - Добавлено - - -

Сделал новые логи.

- - - Добавлено - - -

Лог AdwCleaner.

- - - Добавлено - - -

В этот раз в стартовой странице появилась реклама: http://ivi.nexturl.ru/17/

До: реклама браслетов с турмалином и реклама эротического характера.

Спасибо, что помогаете.

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\Users\ROCK\AppData\Local\Mail.Ru
  Папка Найдено : C:\Users\ROCK\AppData\Local\MailRu

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[regist]

+ - сделайте лог CheckBrowserLnk

[serge-first]

Спасибо. Но вчера после общения с вами, удалил ярлык браузера и создал новый, после этого реклама исчезла. Как думаете, проблема на этом решена?

[Vvvyg]

Это Вы нам должны сказать.

[regist]

Как думаете, проблема на этом решена?

Для того чтобы это узнать мне нужно увидеть лог

- сделайте лог CheckBrowserLnk

[serge-first]

К сожалению, не получается скачать CheckBrowserLnk. Из других источников тоже. Странно.

[regist]

скачайте отсюда CheckBrowserLnk

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\rock\appdata\roaming\newsi_10\s_inst.exe - not-a-virus:AdWare.Win32.MMag.k ( DrWEB: Adware.Plugin.248 )
  2. c:\users\rock\appdata\roaming\newsi_2\s_inst.exe - not-a-virus:AdWare.Win32.Agent.aljo ( DrWEB: Adware.Downware.4998 )