Реклама в браузере и выключается браузер.

[AndreyBolotov]

Доброго времени суток! в браузере постоянно выскакивает реклама в 3х-4х окнах на странице. Иногда браузер просто выключается не выдавая никаких ошибок. Так же открываются новые вкладки при поисковых запросах. Переустановка браузера и всякие блокирующие программы - не помогли. Помогите пожалуйста!!! терпение кончается(

[Info_bot]

Уважаемый(ая) AndreyBolotov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Деинсталлируйте программы storegid и eTranslator.

Уточните, что имеется ввиду под браузером, их минимум два имеется.

Программы от Mail.Ru используете?

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\anders\appdata\local\storegid\storegid.exe');
 QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe', '');
 QuarantineFile('C:\Users\anders\AppData\Roaming\eTranslator\eTranslator.exe', '');
 QuarantineFile('C:\Users\anders\AppData\Local\storegid\storegidup.exe', '');
 QuarantineFile('C:\Windows\storegidfilter.sys', '');
 QuarantineFile('c:\users\anders\appdata\local\storegid\storegid.exe', '');
 DeleteFile('C:\Windows\storegidfilter.sys', '32');
 DeleteFile('C:\Users\anders\AppData\Local\storegid\storegid.exe', '32');
 DeleteFile('C:\Users\anders\AppData\Local\storegid\storegidup.exe', '32');
 DeleteFile('C:\Users\anders\AppData\Roaming\eTranslator\eTranslator.exe', '32');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5', '32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '32');
 DeleteService('storegidfilter');
 DeleteFileMask('C:\Program Files (x86)\Microsoft Data', '*', true);
 DeleteFileMask('C:\Users\anders\AppData\Local\storegid', '*', true);
 DeleteFileMask('C:\Users\anders\AppData\Roaming\eTranslator', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Microsoft Data');
 DeleteDirectory('C:\Users\anders\AppData\Local\storegid');
 DeleteDirectory('C:\Users\anders\AppData\Roaming\eTranslator');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[AndreyBolotov]

Браузер хром. Приложениями мыла не пользуюсь.
всё сделал! реклама пропала почти вся! на некоторых сайтах вылазит. всплывающие окна вконтакте остались. или от них не избавится? каковы меры предосторожности в дальнейшем? я не пользуюсь антивирусом...

[Vvvyg]

Деинсталлируйте программы:

WebSecurity Extension version 16.40
Служба автоматического обновления программ

Сохраните файл fixlist.txt из вложения в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Очистите кэш и cookies-файлы браузеров и проверьте проблему. Если осталась - сообщите в каких браузерах реклама есть, в каких нет.

[AndreyBolotov]

программа не удаляется, пишет такое (в атаче).

[Vvvyg]

Ничего страшного. Что с рекламой?

[AndreyBolotov]

всё стало хорошо! спасибо вам огромное! как впредь предотвратить проникновение этой заразы?

[Vvvyg]

Операционную систему надо держать обновлённой постоянно, обновлять через Центр обновления Windows, лучше в автоматическом режиме.

Необходимо отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java.

Совет, который никто, к сожалению не выполняет, а он ключевой в обеспечении безопасности: ни в коем случае не работать под администраторской учетной записью, по крайней мере, в Windows XP, а в 7-ке и 8-ке - не отключать UAC полностью и реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Многие вирусы при таких условиях не установятся в систему и не запустятся без уведомления.

Устанавливать программы, только с официальных сайтов. Сборки, кряки, моды, репаки - большинство идёт со всяческими довесками, и хорошо, если только с навязчивой рекламой или биткойн-майнером. Можно и на шифровальщик нарваться. У большинства платных програм есть freeware аналоги с мало уступающим функционалом. Простой принцип: если не можешь купить программу - значит, на самом деле она тебе не нужна. Вообще, использование лицензионного софта реально ведёт к большей защищенности - постоянный поиск ключей, кряков, патчей, сборок, модов и т. д. и т. п. ведёт к тому, что обязательно словите какую-нибудь дрянь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены