Банерная реклама traflabs.ru [not-a-virus:AdWare.Win32.MMag.k ]

[Александр711]

День добрый!
При скачивании файла пропустил загрузку в систему посторонней программы.
И теперь при запуске браузера выкидывает различную рекламу. В истории браузера фигурирует некий traflabs.ru .
Расчитываю на вашу помощь. Спасибо

[Info_bot]

Уважаемый(ая) Александр711, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Александр711]

Да и пожалуйста проконсультируйте как почистить старые вложения в менеджере?

- - - - -Добавлено - - - - -

Приложение

[thyrex]

проконсультируйте как почистить старые вложения в менеджере?

Мой кабинет - Вложения

Выполните скрипт в AVZ

procedure DeleteDirectoryF(N: String);
begin
 DeleteFileMask(N, '*', true);
 DeleteDirectory(N);
end;

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\baidu\baidu.exe','');
 QuarantineFile('C:\Users\Alexander\appdata\roaming\opera software\opera stable\extensions\bdigkpjbmbdepgpkjeabfghlchdmphke\3.2_0\plg\npapihelper.dll','');
 QuarantineFile('C:\Users\Alexander\appdata\roaming\newsi_10\s_inst.exe','');
 QuarantineFile('C:\Users\Alexander\appdata\roaming\newsi_1\s_inst.exe','');
 QuarantineFile('C:\Windows\system32\kbdmai.dll','');
 QuarantineFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 TerminateProcessByName('c:\program files (x86)\baidu\baidu.exe');
 DeleteFile('c:\program files (x86)\baidu\baidu.exe','32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
 DeleteFile('C:\Program Files (x86)\DealPly\DealPlyUpdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
 DeleteFile('C:\Windows\system32\kbdmai.dll','32');
 DeleteFile('C:\Users\Alexander\appdata\roaming\newsi_1\s_inst.exe','32');
 DeleteFile('C:\Users\Alexander\appdata\roaming\newsi_10\s_inst.exe','32');
 DeleteFile('C:\Users\Alexander\appdata\roaming\opera software\opera stable\extensions\bdigkpjbmbdepgpkjeabfghlchdmphke\3.2_0\plg\npapihelper.dll','32');
 DeleteFile('C:\Program Files (x86)\baidu\baidu.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи с помощью версии 4.43, предварительно обновив ее базы

Сделайте лог Check Browsers' LNK
Сделайте лог ComboFix

[Александр711]

Запрашиваемые логи

[thyrex]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::
c:\users\Alexander\AppData\Roaming\YaDesktopStarter.bat
C:\iexplore.bat
C:\opera.bat
C:\firefox.bat
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys

Driver::
KBDMAI
d3dadapter

NetSvcs::
KBDMAI
d3dadapter

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Александр711]

Готово

[thyrex]

Что с проблемой?

[Александр711]

Банеры исчезли! Спасибо!

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt, запустите, нажмите Clean up

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Александр711]

Combofix ранее пропал с рабочего стола( может и я удалил ).
При попытке деинсталировать выдает что не удается его найти.
Это не доставит мне проблем?

[mike 1]

Это не доставит мне проблем?

Воспользуйтесь тогда утилитой OTCleanIt.

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Java 7 Update 25 (64-bit) v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-7u76-windows-x64.exe^
-------------AppleProduction----------------------
QuickTime v.7.71.80.42 Внимание! Скачать обновления

ESET Smart Security v.5.2.9.12 - обновите до 8 версии.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\alexander\appdata\roaming\newsi_1\s_inst. exe - not-a-virus:AdWare.Win32.MMag.k ( AVAST4: Win32:Adware-gen [Adw] )
  2. c:\users\alexander\appdata\roaming\newsi_10\s_inst .exe - not-a-virus:AdWare.Win32.MMag.k ( DrWEB: Adware.Plugin.248, BitDefender: Adware.Generic.1036930 )