Реклама в браузерах и произвольные установки программ от Mail.ru [not-a-virus:AdWare.Win32.VisualProtect.a ]

[anyorke]

Приветствую! После неудачного серфинга на мой компьютер автоматически стали устанавливаться различные программы вроде Mail.ru, Opera, расширения для Chrome, закладки от мэйл.ру. Помимо этого везде, на любых сайтах, появляются баннеры с рекламой. Я прогнал CureIt'ом, однако проблема осталась. Заметил в Program Files подозрительную папку "Visual Protect Service", которая не удаляется, и помимо этого ещё и процесс висит из этой папки (хотя CureIt чего-то находил и лечил в этой папке).
Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) anyorke, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[anyorke]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

Выполнил

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[anyorke]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Выполнил

[mrak74]

Что с проблемой ?

[anyorke]

Что с проблемой ?

Реклама пропала, однако процессы VSProtector и папка Visual Protect Defence до сих пор висят и не удаляются. CureIt каждый новый раз находит эти файлы и удаляет, однако они вновь появляются.

[mrak74]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[anyorke]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Готово. Единственное, при сканировании программой HijackThis у меня появлялась и в тот, и в этот раз одна и та же ошибка (но лог всё равно появлялся). Скрин приложил.

- - - - -Добавлено - - - - -

Что с проблемой ?

А ещё у меня вход в систему начинается с открытия хрома и smartinf.ru

[mrak74]

Правила

* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому необходимо нажать правой кнопкой на программу, выбрать пункт "Запустить от имени администратора" (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку "OK".

Пофиксите в HijackThis: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - HKCU\..\Run: [mcxzpiisdl] explorer "http://higig.ru/?utm_source=uoua03&utm_content=e6ba53f050d6a6e95564f64b2ba9f5ee&utm_term=FE7BAD8CAACB958ED8FE7D2C49B7D3D9"

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\program files (x86)\visual protect service\vsprotectproxy.exe');
  TerminateProcessByName('c:\program files (x86)\visual protect service\vsprotector.exe');
  StopService('VSProtectProxy');
  QuarantineFile('C:\Program Files (x86)\FastoPlayer\VSUpdater.exe','');
  QuarantineFile('c:\program files (x86)\visual protect service\vsprotectproxy.exe','');
  QuarantineFile('c:\program files (x86)\visual protect service\vsprotector.exe','');
  DeleteFile('C:\Program Files (x86)\Visual Protect Service\vsprotectproxy.exe','32');
  DeleteFile('C:\Program Files (x86)\FastoPlayer\VSUpdater.exe','32');
  DeleteFile('C:\Program Files (x86)\Visual Protect Service\VSProtector.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\VSProtector','64');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mcxzpiisdl');
  DeleteService('VSUpdater');
  DeleteService('VSProtectProxy');
  DeleteFileMask('C:\Program Files (x86)\Visual Protect Service','*',true);
  DeleteDirectory('C:\Program Files (x86)\Visual Protect Service');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[anyorke]

Но я всегда запускал с правами администратора. Сейчас кстати, после выполненных процедур, такого окна в Hijackthis не появилось.

В общем, выполнил всё что просили. Вот логи.

[mrak74]

Что с проблемой ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\visual protect service\vsprotector.exe - not-a-virus:AdWare.Win32.VisualProtect.a ( BitDefender: Gen:Backdoor.Heur.Shark.6G0@bmhh6oci )