Неубиваемые баннеры

[The_Immortal]

Друзья, помогите, пожалуйста, убить баннеры в Мозиллке...

Пример одного из на скриншоте (внизу):

Безымянный1.jpg

Пробовал юзать ADW CLeaner - не помог (его логи чтения и удаления также прилагаю).

Спасибо!

[Info_bot]

Уважаемый(ая) The_Immortal, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

eTranslator
Аудио и видео скачивание

удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Common Files\Install Manager\Install Manager.exe','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Distribute Application\downloader.exe','');
 DelBHO('{57FC7EA7-2F0D-4F3E-89BB-A1651B3F39AA}');
 QuarantineFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll','');
 QuarantineFile('C:\Users\Akimov\AppData\Roaming\extension\ChromeExtensionUpdater.exe','');
 QuarantineFile('C:\Users\Akimov\AppData\Local\extension\ChromeExtensionUpdater.exe','');
 QuarantineFile('C:\Users\Akimov\AppData\Roaming\eTranslator\eTranslator.exe','');
 QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
 DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
 DeleteFile('C:\Users\Akimov\AppData\Roaming\eTranslator\eTranslator.exe','32');
 DeleteFile('C:\Users\Akimov\AppData\Local\extension\ChromeExtensionUpdater.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ChromeExtensionUpdater');
 DeleteFile('C:\Users\Akimov\AppData\Roaming\extension\ChromeExtensionUpdater.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ChromeExtensionUpdater');
 DeleteFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');mScript','64');
DeleteFileMask('C:\Program Files (x86)\Аудио и видео скачивание', '*', true);
DeleteDirectory('C:\Program Files (x86)\Аудио и видео скачивание');
DeleteFileMask('C:\ProgramData\Kbupdater Utility', '*', true);
DeleteDirectory('C:\ProgramData\Kbupdater Utility');
DeleteFileMask('C:\Users\Akimov\AppData\Roaming\eTranslator', '*', true);
DeleteDirectory('C:\Users\Akimov\AppData\Roaming\eTranslator');
DeleteFileMask('C:\Users\Akimov\AppData\Local\extension', '*', true);
DeleteDirectory('C:\Users\Akimov\AppData\Local\extension');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[The_Immortal]

thyrex, всё сделал, но проблема осталась :-( А в папке Карантина, кстати, почему-то пусто...

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[The_Immortal]

thyrex, сделал.

[thyrex]

C:\Program Files (x86)\Kinoroom Browser
C:\Users\Akimov\AppData\Roaming\extension
C:\Program Files (x86)\ШоппингГид

удалите

[The_Immortal]

thyrex, удалил, но все эти каталоги и так были пустыми...

А вот это:

Files: 2
PUP.Optional.Monetizer, C:\Users\Akimov\Documents\orgy in black(1).exe, , [0c79678889f28aac4f94dedf29d83fc1],
PUP.Optional.Monetizer, C:\Users\Akimov\Documents\real rape-defloration(1).exe, , [a7de10df79025bdb03e0536a5ea339c7],

некритично?

[thyrex]

Удаляйте

[The_Immortal]

thyrex, удалил, ребутнулся, но проблема осталась...

UPD: отключил какие-то левые расширения в Мозилле (Info Enhancer и Site Navigation) и вроде как проблемка ушла...

[thyrex]

Да, это вредоносы

[The_Immortal]

thyrex, конкретную проблему давал Site Navigation, но и Info Enhancer я тоже снёс.

От всей души благодарю за помощь!!!

[mike 1]

1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите FixerBro
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы нажмите на кнопку "Проверить"
5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
6. По окончанию сканирования нажмите на кнопку "Отчет".
7. Сохраните лог утилиты
8. Прикрепите сохраненный отчет в вашей теме.