При клике мышкой по странице, Chrome открывает вкладку [not-a-virus:AdWare.Win32.ELEX.ba ]

**Turambar** · 01.08.2015, 23:07

Здравствуйте. Поставил Windows 10. Скачал несколько подозрительных инсталяционных файлов, которые установили на ПК кучу подозрительного софта. Почистил всё CCleaner'ом и средством удаления программ Windows.

Далее начались проблемы. Почти при каждом клике мышкой по странице в браузере Chrome, открывается вкладка, которая ведёт через множество редиректов на сайт bubble.am.

Пробовал:
1. Никаких неизвестных мне плагинов в браузере нет.
2. Удалял кэш и куки.
3. Удалял браузер, проходил по реестру CClener'ом, заново ставил браузер.
4. Проверял ПК утилитой Dr.web Cureit - нашёл около 70 подозрительных файлов, какие-то трояны. Удалил всё. Проверил заново - чисто.
5. Проверял ПК KIS 2016 (пробная версия) - нашел ещё около 70 подозрительных файлов. Удалил всё. Проверил заново - чисто.

А проблема по-прежнему сохраняется. Да ещё и браузер диким образом виснит. Переастаёт на несколько секунд отвечать на нажатия мышки и пр. Пользоваться невозможно вообще. Что можно предпринять?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.08.2015, 23:09

Уважаемый(ая) Turambar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 02.08.2015, 01:39

Здравствуйте,

Удалите Cinem Plus, Crossbrowse через установку программ в панели управления

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);    
 StopService('OPYS16');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-10.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-11.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-13.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-14.exe','');
 QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-10.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-11.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-13.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-14.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-5.exe','');
 QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
 QuarantineFile('C:\Program Files (x86)\Cinem','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
 QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
 QuarantineFile('C:\Program Files (x86)\GoHD\8f395291-838b-47df-8909-6b88c079a5fc-10.exe','');
 QuarantineFile('c:\program files (x86)\google\chrome remote desktop\44.0.2403.25\remoting_host.exe','');
 QuarantineFile('c:\program files (x86)\hobbyist software\off remote helper\off-helper service.exe','');
 QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
 QuarantineFile('C:\Program Files (x86)\RCP\systweakasp.exe','');
 QuarantineFile('c:\programdata\erobisis\onu3ci.dll','');
 QuarantineFile('c:\programdata\erobisis\onu3ci.exe','');
 QuarantineFile('C:\ProgramData\EroBisis\onuaci.exe','');
 QuarantineFile('c:\programdata\erobisis\onudci.exe','');
 QuarantineFile('C:\ProgramData\EroBisis\onuwci.exe','');
 QuarantineFile('c:\programdata\{414a7b67-1f4b-d9f3-414a-a7b671f4ed9c}\setup_product_27839.exe','');
 QuarantineFile('C:\Users\bars2\AppData\Local\настройка.exe','');
 QuarantineFile('C:\Users\bars2\AppData\Local\dmwappushsvc101\dmwappushsvc.exe','');
 QuarantineFile('C:\Users\bars2\appdata\roaming\mystartsearch\uninstallmanager.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14.exe','');
 QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14.exe','');
 QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5.exe','');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-10.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-11.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-13.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-14.exe','32');
 DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-10.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-13.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-14.exe','32');
 DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-5.exe','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
 DeleteFile('C:\Program Files (x86)\GoHD\8f395291-838b-47df-8909-6b88c079a5fc-10.exe','32');
 DeleteFile('C:\Program Files (x86)\RCP\systweakasp.exe','32');
 DeleteFile('C:\Users\bars2\AppData\Local\настройка.exe','32');
 DeleteFile('C:\Users\bars2\AppData\Local\dmwappushsvc101\dmwappushsvc.exe','32');
 DeleteFile('C:\Users\bars2\appdata\roaming\mystartsearch\uninstallmanager.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14.exe','32');
 DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14.exe','32');
 DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5.exe','32');
 DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
 DeleteFileMask('C:\Program Files (x86)\App Lid', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\App Lid');
 DeleteFileMask('C:\Users\bars2\appdata\roaming\mystartsearch', '*', true, ' ');
 DeleteDirectory('C:\Users\bars2\appdata\roaming\mystartsearch');
 DeleteFileMask('C:\Users\bars2\AppData\Local\dmwappushsvc101', '*', true, ' ');
 DeleteDirectory('C:\Users\bars2\AppData\Local\dmwappushsvc101');
 DeleteFileMask('C:\Program Files (x86)\RCP', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\RCP');
 DeleteFileMask('C:\Program Files (x86)\GoHD', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\GoHD');
 DeleteFileMask('C:\Program Files (x86)\Crossbrowse\Crossbrowse', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Crossbrowse\Crossbrowse');
 DeleteFileMask('C:\Program Files (x86)\CinemaPlus-3.2cV29.07', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\CinemaPlus-3.2cV29.07');
 DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
 DeleteFileMask('C:\Program Files (x86)\Cinem Plus 2.4cV31.07', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\Cinem Plus 2.4cV31.07');
 DeleteFileMask('C:\Program Files (x86)\SavePass 1.1', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\SavePass 1.1');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-13','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-14','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-13','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-14','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\8f395291-838b-47df-8909-6b88c079a5fc-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\ASP','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\dmwappushsvc 1.0.1','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5_user','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-11.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-13.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-14.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-5_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-7.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-11.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-13.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-14.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\8f395291-838b-47df-8909-6b88c079a5fc-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10_user.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.job','64');
 DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5_user.job','64');
 DeleteService('OPYS16');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

HiJackThis профиксить

Код:

F2 - REG:system.ini: UserInit=

- Подготовьте лог AdwCleaner и приложите его в теме.

- Сделайте лог Check Browsers' LNK и приложите его в теме.

**Turambar** · 02.08.2015, 13:46

1. Cinem Plus и Crossbrowse в списке установленных программ нет.
2. Скрипт выполнил.
3. Файл с каратином по красной ссылке загрузил.
4. Фикс сделал.
5. Логи в приложении.

UPD: Проблема сохраняется.
Утром казалось что все нормально, а к вечеру опять стала выскакивать эта вкладка.

SQ · 02.08.2015, 16:41

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Turambar** · 03.08.2015, 01:59

Выполнил удаление всего. ПК перезагрузил. Проверил ещё раз этой же программой - больше ничего не обнаружено.
Но проблема сохраняется...

В момент удаления, KIS среагировал на попытку подгрузки каких-то файлов из интернета. Лог KIS прилагаю. См. верхние строчки начиная с 37 минуты.

Могут быть ещё какие-либо варианты решения проблемы, или в итоге проще переустановить ОС с форматированием?

SQ · 03.08.2015, 08:23

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Turambar** · 03.08.2015, 22:10

Лог Addition.txt прилагаю.
Лог FRST.txt занял более 800 кб. На форум его загрузить невозможно из-за установленных ограничений в 466 кб. Загрузил текст на хостинг исходников: http://pasted.co/19327f68

SQ · 04.08.2015, 00:19

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
() C:\ProgramData\EroBisis\onudci.exe
() C:\ProgramData\EroBisis\onu3ci.exe
() C:\ProgramData\EroBisis\onu6ci.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
NETSVC: dosvc -> No ServiceDLL Path.
2015-08-01 17:36 - 2015-08-01 17:36 - 00613255 _____ (CMI Limited) C:\Users\bars2\AppData\Local\nsp5490.tmp
2015-08-01 17:29 - 2015-08-01 17:29 - 00000000 ____D C:\Users\Все пользователи\yWinManProy
2015-08-01 17:29 - 2015-08-01 17:29 - 00000000 ____D C:\ProgramData\yWinManProy
2015-08-01 17:28 - 2015-08-01 17:28 - 00000000 ____H C:\Users\Все пользователи\DP45977C.lfl
2015-08-01 17:28 - 2015-08-01 17:28 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2015-08-01 17:21 - 2015-08-01 17:22 - 00000000 ____D C:\Users\Все пользователи\OWinManProO
2015-08-01 17:21 - 2015-08-01 17:22 - 00000000 ____D C:\ProgramData\OWinManProO
2015-08-01 17:20 - 2015-08-01 17:20 - 00000000 ____D C:\Users\Все пользователи\EroBisis
2015-08-01 17:20 - 2015-08-01 17:20 - 00000000 ____D C:\ProgramData\EroBisis
2015-08-01 17:18 - 2015-08-01 17:58 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-01 17:36 - 2015-08-01 17:36 - 0613255 _____ (CMI Limited) C:\Users\bars2\AppData\Local\nsp5490.tmp
2015-08-01 17:40 - 2015-08-01 17:40 - 0000000 _____ () C:\Users\bars2\AppData\Local\Temp.dat
2015-08-01 17:21 - 2015-08-01 17:21 - 0000187 _____ () C:\Users\bars2\AppData\Local\настройка.exe.config
2015-08-01 17:28 - 2015-08-01 17:28 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {39320BB8-B9C4-4AD0-9236-1791BAA81038} - \Bidaily Synchronize Task[973b] No Task File <==== ATTENTION
Task: {5E934B69-4D47-4711-B668-0D64C602F2E0} - \dmwappushsvc 1.0.1 No Task File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Bidaily Synchronize Task[973b].job => 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
2015-07-29 12:01 - 2015-07-29 12:01 - 00124880 _____ () C:\ProgramData\EroBisis\onuwci.exe
2015-07-29 12:01 - 2015-07-29 12:01 - 00124880 _____ () C:\ProgramData\EroBisis\onuaci.exe
2015-07-29 12:02 - 2015-07-29 12:02 - 01441792 _____ () c:\programdata\erobisis\onu6ci.dll
2015-07-29 12:01 - 2015-07-29 12:01 - 00382976 _____ () C:\ProgramData\EroBisis\onudci.exe
2015-07-29 12:01 - 2015-07-29 12:01 - 00098816 _____ () C:\ProgramData\EroBisis\onu3ci.exe
2015-07-29 12:02 - 2015-07-29 12:02 - 00118272 _____ () C:\ProgramData\EroBisis\onu6ci.exe
FirewallRules: [{5E13C9AA-B068-40A2-a4AF-A24758A869DE}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{A1C1559D-5B0E-4EA9-83BB-516130468D30}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{D1E5612C-C9D5-4696-BF48-E6392CA8C06E}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{39B0F758-A59A-4E85-8D95-B01C7156E5F7}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{74BF1720-2D1A-45E1-AF5C-1BB66AC8601B}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

**Turambar** · 04.08.2015, 19:42

Лог прилагаю.

SQ · 05.08.2015, 04:30

Что с проблемой?

**Turambar** · 06.08.2015, 20:26

Проблема вроде бы решена. По крайне мере, уже вторые сутки её нет.
KIS после включения компьютера выявляет в папке "Загрузке" какие-то подозрительные файлы с буквенно-числовыми именами, удаляет их. Но вкладки не выскакивают.

Огромное спасибо вам за помощь.

**regist** · 10.08.2015, 11:46

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

**CyberHelper** · 10.08.2015, 11:56

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 9
В ходе лечения обнаружены вредоносные программы:
1. c:\users\bars2\appdata\roaming\mystartsearch\unins tallmanager.exe - not-a-virus:AdWare.Win32.ELEX.ba

При клике мышкой по странице, Chrome открывает вкладку [not-a-virus:AdWare.Win32.ELEX.ba ] (заявка № 187934)

Опции темы

При клике мышкой по странице, Chrome открывает вкладку [not-a-virus:AdWare.Win32.ELEX.ba ]

Это понравилось:

Это понравилось:

Итог лечения

Похожие темы

Постоянно устанавливается mystartsearch и другие программы сами по себе! [not-a-virus:AdWare.Win32.Eorezo.acjj, not-a-virus:AdWare.Win32.ELEX.bd ]

Не меняется поисковая система (этот параметр включен администратором(yamdex.net)) [not-a-virus:AdWare.Win32.ELEX.be, not-a-virus:AdWare.Win32.SubTab.j ]

Самопроизвольная установка поисковика MAIL.ru и изменение утановок в мозиле [not-a-virus:AdWare.Win32.Vopak.ast, not-a-virus:AdWare.Win32.ELEX.af ]

В браузере при клике на любую страницу открывает новые окна с рекламой [not-a-virus:AdWare.Win32.SubTab.e, not-a-virus:AdWare.Win32.SearchProtect.rw ]

при каждом клике открывает еще одну вкладку в браузере и вылазит спам

Ваши права в разделе