Нет доступа к интернету [not-a-virus:WebToolbar.Win32.CrossRider.bga, not-a-virus:AdWare.NSIS.Adwapper.ai ]

[BaltazaR_ua]

Сдраствуйте!
Сегодня скачивал для планшета прошивку и скачал видимо вирус.
Установились непонятные программы, после чего я их удалил. Но с браузера в интернет не заходит. При вводе адресса - 0 реакции! Скайп или аська перестали запускаться тоже. Зашел в интернет только через Exsplorer.
Вы мне уже однажды помогли. Надеюсь в этот раз все получится!
Заранее спасибо!

[Info_bot]

Уважаемый(ая) BaltazaR_ua, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[BaltazaR_ua]

AVZ обновить не удается, вдимо из-за самой проблемы доступа к интернету.

[regist]

Выполните скрипт в AVZ

begin
 ExecuteRepair(2);
 ExecuteRepair(14);
 RebootWindows(false);
end.

после этого попробуйте обновить базы и сделайте новый логи.

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[BaltazaR_ua]

В программе adwcleaner ничего не удалял.

[regist]

1) Логи сделаны версией 4.41. Скачайте актуальную версию AVZ: 4.43, обновите базы и переделайте логи.

2) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


3) - Удалите в AdwCleaner всё кроме папок от mail.ru и AlawarWrapper - если программами от mail.ru и Alawar не пользуетесь, то их тоже удалите.

[BaltazaR_ua]

MD5 карантина: 39D6BD60F57FEC90E3D2994241593406
Размер файла: 77899798 байт

второй файл не помещается. нет места для загрузки ранне загружаемых файлов. не разорбался как чистить историю. головоломка одна

- - - - -Добавлено - - - - -

пришли такие результаты.
не пойму что выкладывать
http://virusinfo.info/virusdetector/...D2994241593406

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\4bd3ec58-c42f-443e-8edb-0a5b2d035380-2.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\4bd3ec58-c42f-443e-8edb-0a5b2d035380-4.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\4bd3ec58-c42f-443e-8edb-0a5b2d035380-5.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-nova.exe','');
 QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-novainstaller.exe','');
 QuarantineFile('C:\Users\BaltazaR\AppData\Roaming\CDRYLJV.exe','');
 DeleteFile('C:\Users\BaltazaR\AppData\Roaming\CDRYLJV.exe','32');
 DeleteFile('C:\Windows\Tasks\CDRYLJV.job','64');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-novainstaller.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-6','64');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-nova.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-7','64');
 DeleteFile('C:\Program Files (x86)\iWebar\4bd3ec58-c42f-443e-8edb-0a5b2d035380-5.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-5','64');
 DeleteFile('C:\Program Files (x86)\iWebar\4bd3ec58-c42f-443e-8edb-0a5b2d035380-4.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-4','64');
 DeleteFile('C:\Program Files (x86)\iWebar\4bd3ec58-c42f-443e-8edb-0a5b2d035380-2.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-1','64');
 DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-6.job','64');
 DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-5.job','64');
 DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-4.job','64');
 DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-2.job','64');
 DeleteFile('C:\Windows\Tasks\4bd3ec58-c42f-443e-8edb-0a5b2d035380-1.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-1.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-11.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-2.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-3.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-4.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-5.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-6.job','64');
 DeleteFile('C:\Windows\system32\Tasks\43767a2b-4db9-4726-a07a-550e229f6cdc-1','64');
 DeleteFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices','EventMessageFile');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect','EventMessageFile');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

+ AdwCleaner после удаления и заодно свежий лог сканирования.

[BaltazaR_ua]

Файл в карантин загрузил.
В мозиле стали появлятся новые разрешения, поудалял их в ручную!

Я ж писал, файлы не могу загрузить. нет места. надо очистить кеш на сайте.

[regist]

Как удалить вложения?

[BaltazaR_ua]

Жесть стала творится! Везде рекламы и баннеры! Сообщения с ошибкой на странице!
Не хочет вставлять файлы. выскакивае ошибка спенария! Архив постил сам уже.

- - - - -Добавлено - - - - -




- - - - -Добавлено - - - - -

С горем по полам получилось!

- - - - -Добавлено - - - - -

файл

[regist]

Выполните скрипт в AVZ

begin
 ClearQuarantineEx(true); 
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Flash Player SU','command');
end.

- Удалите в AdwCleaner всё кроме папок от mail.ru и AlawarWrapper - если программами от mail.ru и Alawar не пользуетесь, то их тоже удалите.

[BaltazaR_ua]

Скрипт выполнил без ошибок.
В AdwCleaner удалил тех 4 файла.

- - - - -Добавлено - - - - -

При повторном сканировании те 4 файла все ровно находит.

[regist]

Лог после удаления и новый лог сканирования где?

[BaltazaR_ua]

Надеюсь те логи что надо.

- - - - -Добавлено - - - - -

Помогите убрать рекламы в браузерах. Что в мозиле что в експлорере не пускает даже загрузить файлы из-за реклам которые смещают окно и пропадает кнопка "готово" Постоянно появляються эти программы. При удалениия попускает загрузить файлы. потом они опять появляються.

[regist]

Так вы ничего и не удаляли, конечно у вас ничего не изменится.

- Удалите в AdwCleaner всё кроме папок от mail.ru и AlawarWrapper - если программами от mail.ru и Alawar не пользуетесь, то их тоже удалите.

как это сделать написано здесь http://virusinfo.info/showthread.php...=1#post1041864
Лог после удаления обязательно прикрепите.

[BaltazaR_ua]

Логи после удаления и перезагрузки (их появилось 2)

- - - - -Добавлено - - - - -

Заметил что установилась программа Shopper-Pro

[regist]

Что сейчас с проблемой?

+ заново просканируйте и прикрепите свежий лог сканирования AdwCleaner

[BaltazaR_ua]

Ну пока рекламы не выскакивают. Только то, что появилась программа Shopper-Pro

[regist]

Только то, что появилась программа Shopper-Pro

на данный момент она ещё осталась? Как она проявляется?