Рекламные баннеры и высплывающие окна от dumedia, marketgid в Google Chrome

[Андрей Шкаруба]

Добрый день коллеги.

Что имеем: кучу рекламы в браузере google chrome, всплывающие окна , двери, прочие звери.
Собственно что сделано: проверки awdcleaner, KIS последней версии, drweb cureit, avz. Результата ноль. Вычещены все temp файлы ОС, cookies, сброшены настройки Google Chrome. Сначала ручками, потом сам себе не поверив прошелся ccleaner. Результат не достигнут. Логи во вложении + скрин рекламы.

[Info_bot]

Уважаемый(ая) Андрей Шкаруба, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

AVZ запущен из терминальной сессии (RDP-Tcp#2)

Переделайте логи непосредственно на самом компьютере.

Дополнительно:
Подготовьте лог сканирования AdwCleaner.

[Андрей Шкаруба]

Запрошенные логи

[Sandor]

Файл AdwCleaner[S0].txt тоже покажите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Андрей Шкаруба]

Всего два лога создалось. Не знаю куда третий делся. Установил adguard не помогает ничем.

[Sandor]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление, нажав кнопку: Да.

Затем:
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF NewTab: yafd:tabs
FF user.js: detected! => D:\Users\kovalenko.SAMZ.000\Application Data\Mozilla\Firefox\Profiles\apppwud0.default\user.js [2014-12-24]
CHR Extension: (Щит безопасности KiS.AV) - D:\Users\kovalenko.SAMZ.000\Local Settings\Application Data\Google\Chrome\User Data\Profile 1\Extensions\jeieeeabmhijgebilmbdbngfkemnginb [2015-07-16]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[Андрей Шкаруба]

Лог. Вроде рекламы не видно на первый взгляд.

[Sandor]

Закрепим успех -

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера.

[Андрей Шкаруба]

Спасибо. профиксил найденное. Отобрал у пользователя права админа. Думаю так получше будет. Думаю тему можно закрывать.