Открывается страница с рекламой и на всех новых страницах появляется всплывающая реклама

[K2sper]

Добрый день!

Некоторое время назад появилась проблема на рабочем компьютере - при клике в любом браузере (Opera, Chrome, IE 11) на любой ссылке часто открывается новая страница с рекламой, а также появляется всплывающая реклама. Пробовал чистить кэш браузеров - помогало на некоторое время, но затем проблема появлялась вновь. После проверки KAV-утилитой удалился какой-то подозрительный файл в Chrome, но это не помогло.

Система Win 7 SP1 x64 (корпоративный образ), корпоративный антивирус OfficeScan.

Просьба помочь (судя по форуму проблема очень актуальна последнее время).

[Info_bot]

Уважаемый(ая) K2sper, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\nkashiri\AppData\Local\Temp\TorrentSearch_restartonfail_exe\fast-torrent-search.exe','');
 DeleteFile('C:\Users\nkashiri\AppData\Local\Temp\TorrentSearch_restartonfail_exe\fast-torrent-search.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\Rerun service for Torrent Search.job','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Rerun service for Torrent Search','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

[K2sper]

Выполнил скрипт.

После перезагрузки попробовал приложить карантин, но папка пуста и, соответственно, нельзя выделить какой либо файл и создать архив (пробовал сделать через AVZ по инструкции, проверил папку также на скрытые файлы - их там тоже нет).

После этого собрал логи заново, их и приложил к этому ответу.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[K2sper]

Добрый день!

Приложил запрошенные логи.

ОС Windows 7 Pro SP1 x64

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig]  <===== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1593251271-2640304127-1825641215-1534403\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
DefaultPrefix-x32: =>  <==== ATTENTION
CHR Extension: (Универсальный перевод для Chrome) - C:\Users\nkashiri\AppData\Local\Google\Chrome\User Data\Default\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2015-04-15]
OPR Extension: (sailormax) - D:\userdata\nkashiri\Application Data\Opera Software\Opera Stable\Extensions\cnbpedcoekjafichoehopgaaldogogch [2013-08-02]
OPR Extension: (Opera Software) - D:\userdata\nkashiri\Application Data\Opera Software\Opera Stable\Extensions\nkgbeagkihphgjnlkclfjjjplmefndnm [2013-08-20]
OPR Extension: (Универсальный перевод для Chrome) - D:\userdata\nkashiri\Application Data\Opera Software\Opera Stable\Extensions\oadboiipflhobonjjffjbfekfjcgkhco [2015-04-15]
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[K2sper]

Выполнил. Лог приложил.

[thyrex]

Что с проблемой?

[K2sper]

Добрый день!

Рекламные вкладки пока не открываются. Но на страницах отображается куча пустых рекламных блоков Яндекс.Директ, выделенных красной рамкой. Ранее в них дублировалась реклама с всплывающих окон, которые не блокировались ни самими браузерами, ни AdBlock Plus.

[thyrex]

Очистите куки и кэш браузеров

Если не поможет, отключите все оставшиеся расширения для браузеров и проверьте проблему

[K2sper]

Все хорошо. То, что осталось успешно заблокировал через AdBlock Plus.

Большое спасибо за помощь! В свою очередь, немного помог сайту.