Реклама во всех браузерах [not-a-virus:AdWare.Win32.Kranet.g ]

[petrov1961]

Во всех браузерах реклама с пометкой "MegaBrawser" , с низу так же через некоторое время в окне браузера появляется реклама. При кликание по ссылкам открывается реклама игры (но не всегда). IE тормозит страшно, невозможно работать, зависает. Помогите избавиться от этого. Проверял антивирусами, ничего не находят. Рекламный блок с лева в браузере.

[Info_bot]

Уважаемый(ая) petrov1961, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\mega browse\bin\utilmegabrowse.exe');
 TerminateProcessByName('c:\program files\mega browse\updatemegabrowse.exe');
 TerminateProcessByName('c:\program files\mega browse\bin\megabrowse.purbrowse.exe');
 TerminateProcessByName('c:\program files\mega browse\bin\megabrowse.browseradapter.exe');
 TerminateProcessByName('c:\documents and settings\all users\application data\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe');
 ClearQuarantine;
 QuarantineFile('C:\DOCUME~1\user\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}t.sys','');
 QuarantineFile('C:\Program Files\Mega Browse\bin\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.dll','');
 QuarantineFile('c:\program files\mega browse\bin\utilmegabrowse.exe','');
 QuarantineFile('c:\program files\mega browse\updatemegabrowse.exe','');
 QuarantineFile('c:\program files\mega browse\bin\megabrowse.purbrowse.exe','');
 QuarantineFile('c:\program files\mega browse\bin\megabrowse.browseradapter.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','');
 QuarantineFile('c:\windows\system32\karaokeser.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('c:\documents and settings\all users\application data\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','32');
 DeleteFile('c:\program files\mega browse\bin\megabrowse.browseradapter.exe','32');
 DeleteFile('c:\program files\mega browse\bin\megabrowse.purbrowse.exe','32');
 DeleteFile('c:\program files\mega browse\updatemegabrowse.exe','32');
 DeleteFile('c:\program files\mega browse\bin\utilmegabrowse.exe','32');
 DeleteFile('C:\Program Files\Mega Browse\bin\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.dll','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}t.sys','32');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\06154ba7-7ceb-4959-a6bd-bf38bdec8cc6\maintainer.exe','32');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 DelBHO('{9BFBA68E-E21B-458E-AE12-FE85E903D2C1}');
 DelBHO('{4e6cd411-ce62-4584-97ff-6afbcf6900af}');
 BC_DeleteSvc('MaintainerSvc3.22.1827446');
 BC_DeleteSvc('Update Mega Browse');
 BC_DeleteSvc('Util Mega Browse');
 DeleteFile('C:\DOCUME~1\user\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFileMask('c:\program files\mega browse','*', true);
 DeleteDirectory('c:\program files\mega browse');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

Прокси ваш?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.edu.cap.ru:8080

[petrov1961]

Все сделал.Прокси наш, школьная сеть.

[Nikkollo]

Снимите галки со всего, что относится к Mail.Ru во всех вкладках AdwCleaner. (если пользуетесь этим).
Все остальное удалите в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Что с проблемой?

[petrov1961]

Проблем теперь нет, спасибо Вам! Из уязвимость только 2. IE и Mozilla необходимо обновить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\mega browse\bin\megabrowse.browseradapter.exe - not-a-virus:AdWare.Win32.Kranet.g ( DrWEB: Trojan.BPlug.218, BitDefender: Adware.Mplug.AF )
  2. c:\program files\mega browse\bin\utilmegabrowse.exe - not-a-virus:AdWare.Win32.Kranet.g
  3. c:\program files\mega browse\bin\{29b136c9-938d-4d3d-8df8-d649d9b74d02}.dll - not-a-virus:AdWare.Win32.Kranet.g ( DrWEB: Trojan.BPlug.214, BitDefender: Adware.BrowseFox.H )
  4. c:\program files\mega browse\megabrowsebho.dll - not-a-virus:AdWare.Win32.Kranet.g ( DrWEB: Trojan.BPlug.28, BitDefender: Gen:Variant.Adware.BHO.Agent.4 )
  5. c:\program files\mega browse\updatemegabrowse.exe - not-a-virus:AdWare.Win32.Kranet.g