Ads by plus-HD-v1.9c Как избавиться?

[Nikey]

При открытии вкладок вылетают пустые страницы с непонятными адресами типа:
( [удалено])
внутри которых контуры блоков с надписями Ads by plus-HD-v1.9c. Делал чистки Dr.WEB; Avast; Advanse System Care. Они вытащили пару угроз, но основная проблема осталась.

[Info_bot]

Уважаемый(ая) Nikey, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

AnyProtectEx
HD-Quality-v3
MyPC Backup
plus-HD-v1.9c
screentk
Term Tutor
Total-3.1
VOPackage

удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-4.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-3.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-11.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\729f247a-da56-4f25-873c-ec2c61feccca.exe','');
 QuarantineFile('C:\Program Files (x86)\Total-3.1\35c6e00d-e84d-4a78-bdac-fad0233ff046.exe','');
 QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','');
 DelBHO('{6CB99040-7828-4C37-AC01-F15758F43E4D}');
 QuarantineFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','');
 QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
 QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ttnfd.sys','');
 DeleteService('ttnfd');
 SetServiceStart('screentk', 4);
 DeleteService('screentk');
 QuarantineFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','');
 QuarantineFile('C:\Users\Анатолий\AppData\Roaming\VOPackage\VOsrv.exe','');
 QuarantineFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','');
 DeleteService('ttsvc');
 DeleteService('servervo');
 DeleteService('BackupStack');
 QuarantineFile('C:\WINDOWS\screentk.sys','');
 DeleteFile('C:\WINDOWS\screentk.sys','32');
 DeleteFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','32');
 DeleteFile('C:\Users\Анатолий\AppData\Roaming\VOPackage\VOsrv.exe','32');
 DeleteFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\ttnfd.sys','32');
 DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
 DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
 DeleteFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d.job','64');
 DeleteFile('C:\Program Files (x86)\Total-3.1\35c6e00d-e84d-4a78-bdac-fad0233ff046.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\35c6e00d-e84d-4a78-bdac-fad0233ff046.job','64');
 DeleteFile('C:\WINDOWS\Tasks\729f247a-da56-4f25-873c-ec2c61feccca.job','64');
 DeleteFile('C:\Program Files (x86)\Total-3.1\729f247a-da56-4f25-873c-ec2c61feccca.exe','32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.job','64');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-3.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-3.job','64');
 DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-11.job','64');
 DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-4.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-4.job','64');
 DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-5_user.job','64');
 DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1.job','64');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11.job','64');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2.job','64');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3.job','64');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','32');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job','64');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6.job','64');
 DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7.job','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\729f247a-da56-4f25-873c-ec2c61feccca','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ