Самопроизвольное открывание браузером рекламной страницы static [not-a-virus:WebToolbar.Win64.SearchSuite.e, not-a-virus:WebToolbar.Win32.SearchSuite.c ]

[Надежда М]

Здравствуйте! работаю в хроме, очень часто хром и explorer сами открывают страницу, содержащую адрес "static...". Проверяла на вирусы, ничего не нашел.

[Info_bot]

Уважаемый(ая) Надежда М, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\program files\internet explorer\iexplore.exe');
 TerminateProcessByName('c:\program files\settings manager\smdmf\smdmfu.exe');
 TerminateProcessByName('c:\program files\settings manager\smdmf\smdmfservice.exe');
 StopService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
 QuarantineFile('C:\Program Files\Settings Manager\smdmf\sysapcrt.dll', '');
 QuarantineFile('C:\Program Files\Settings Manager\smdmf\smdmfmgrc2.cfg', '');
 QuarantineFile('C:\Program Files\Settings Manager\smdmf\smdmfldr.dll', '');
 QuarantineFile('C:\Program Files\Settings Manager\smdmf\smdmfbho.dll', '');
 QuarantineFile('C:\Program Files\Settings Manager\smdmf\smdmf.dll', '');
 QuarantineFile('c:\program files\settings manager\smdmf\smdmfu.exe', '');
 QuarantineFile('c:\program files\settings manager\smdmf\smdmfservice.exe', '');
 DeleteFile('c:\program files\settings manager\smdmf\smdmfservice.exe', '32');
 DeleteFile('c:\program files\settings manager\smdmf\smdmfu.exe', '32');
 DeleteFile('C:\Program Files\Settings Manager\smdmf\smdmf.dll', '32');
 DeleteFile('C:\Program Files\Settings Manager\smdmf\smdmfbho.dll', '32');
 DeleteFile('C:\Program Files\Settings Manager\smdmf\smdmfldr.dll', '32');
 DeleteFile('C:\Program Files\Settings Manager\smdmf\smdmfmgrc2.cfg', '32');
 DeleteFile('C:\Program Files\Settings Manager\smdmf\sysapcrt.dll', '32');
 DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
 DeleteFileMask('C:\Program Files\Settings Manager', '*', true);
 DeleteDirectory('C:\Program Files\Settings Manager');
 DelBHO('{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SpeedUpMyComputer');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Control\Session Manager\AppCertDlls', 'x64');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Надежда М]

Выполнила

- - - - -Добавлено - - - - -

Выполнила

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите следующие галочки, если используете программы от Mail.Ru:

на вкладке Папки

C:\Program Files\Mail.Ru
C:\Users\1\AppData\Local\Mail.Ru

Также уберите галочки:

на вкладке Папки

KMService

на вкладке Файлы

C:\Windows\system32\srvany.exe

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[Надежда М]

Когда я первый раз сканировала, у меня высветились 3 папки, но я с них галочки не убрала. .. Когда сканировала второй раз этих папок не было.

[Vvvyg]

Файл AdwCleaner[S0].txt покажите. Или [S1], какой есть самый свежий.

[Надежда М]

самый свежий...

[Vvvyg]

Похоже ничего не удаляли в AdwCleaner.
Проделайте всё точно по пунктам из сообщения #5, файл после перезагрузки должен открыться AdwCleaner[S2].txt, его прикрепите.

[Надежда М]

вот

[Vvvyg]

Всё равно не понятно... "Сканировать" перед очисткой нажимали?
Что с проблемой сейчас?

[Надежда М]

нажимала. Проблема пока не давала о себе знать.

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\settings manager\smdmf\smdmfbho.dll - not-a-virus:WebToolbar.Win64.SearchSuite.e ( DrWEB: Adware.Linkey.1 )
  2. c:\program files\settings manager\smdmf\smdmf.dll - not-a-virus:WebToolbar.Win64.SearchSuite.e
  3. c:\program files\settings manager\smdmf\smdmfldr.dll - not-a-virus:WebToolbar.Win64.SearchSuite.e ( DrWEB: Adware.Toolbar.246, BitDefender: Adware.AztecMedia.G )
  4. c:\program files\settings manager\smdmf\smdmfmgrc2.cfg - not-a-virus:WebToolbar.Win32.SearchSuite.c ( DrWEB: Adware.Toolbar.246 )
  5. c:\program files\settings manager\smdmf\smdmfservice.exe - not-a-virus:WebToolbar.Win64.SearchSuite.e ( DrWEB: Adware.Bandoo.175, BitDefender: Adware.AztecMedia.G )
  6. c:\program files\settings manager\smdmf\smdmfu.exe - not-a-virus:WebToolbar.Win64.SearchSuite.e ( DrWEB: Adware.Bandoo.172, BitDefender: Adware.AztecMedia.G )
  7. c:\program files\settings manager\smdmf\sysapcrt.dll - not-a-virus:WebToolbar.Win64.SearchSuite.e ( BitDefender: Adware.AztecMedia.F )