Вирусная реклама в браузере, самоотрывающиеся вкладки, постоянный переход заданного поисковика на go.mail.ru

[Gl_Al]

Доброго времени суток!

После скачивания и установки с торрентрекра файла появились следующие проблемы:

1) В браузере постоянно самопроизвольно открываются рекламные вкладки (преимущественно казино);
2) Появилась контекстная реклама, там где ее точно не должно быть (например в Википедии);
3) Появились всплывающие окна с рекламой при открытии заданной страницы;
4) При введении запроса в любой поисковой системе самопроизвольно переводи запрос на go.mail.ru.

Антивирусы, curelt и malaware ничего не замечают и не видят!

За ранее благодарю!

[Info_bot]

Уважаемый(ая) Gl_Al, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Сами ставили ThinkSky?

HiJackThis профиксить

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=18701D0D6829820E2F174099382DFF91&utm_d=20160919

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\user\AppData\Local\ScriptWriter\ScriptWriter.exe','');
 QuarantineFile('C:\Program Files (x86)\ThinkSky\iTools 3\iToolsDaemon.exe','');
 DeleteFile('C:\Users\user\AppData\Local\ScriptWriter\ScriptWriter.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Gl_Al]

Здравствуйте!
Самостоятельно ставил iTools, который как раз находится в папке ThinkSky
C:\Program Files (x86)\ThinkSky\iTools 3

Но эту программу ставил давно, после установки проблем выявлено не было.
С торрента скачивал мультимедийную энциклопедию, которую потом удалил, вот после нее начались проблемы. Это так, для полноты истории.

Действия, которые вы мне предписали выполню в ближайшее время!

- - - - -Добавлено - - - - -

После проведенных действий:
1) quarantine.zip из папки AVZ выслал по ссылке вверху темы;
2) Прикрепляю лог Check Browsers' LNK by Dragokas & regist;
3) Прикрепляю лог AdwCleaner.

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Gl_Al]

Удалил все. Лог прикрепил.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Gl_Al]

Выполнил, отчеты прилагаю!

[SQ]

Сами настраивали ограничения в локальной групповой политике?

GroupPolicy\User: Restriction <======= ATTENTION

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKU\S-1-5-21-4234176453-2886829883-2338473282-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [holihdldfgekmjfdhdinpfjbfnhcphia] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
  2016-09-19 23:31 - 2016-09-22 00:01 - 00000000 ____D C:\Users\user\AppData\Local\FilterStart
  2016-09-19 23:31 - 2016-09-19 23:31 - 00000274 _____ C:\Users\user\AppData\Local\expand.ini
  2016-09-19 23:28 - 2016-09-20 23:14 - 00000000 ____D C:\Users\user\AppData\Local\PowerMonitor
  2016-09-19 23:31 - 2016-09-19 23:31 - 00000000 ____D C:\Users\user\AppData\Local\Вoйти в Интeрнет
  2016-09-19 23:27 - 2016-09-19 23:27 - 00000000 ____D C:\Users\user\AppData\Local\Поиcк в Интeрнете
  Task: {10C85F46-E365-4484-8F04-260CD5C2F5DC} - \PowerMonitor -> No File <==== ATTENTION
  Task: {47FA5B67-5A3E-4AD2-89D7-9DD05DF75680} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {68744F4B-396C-4522-A35E-F9C124AADAEC} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {70CEDFEE-5832-4839-BD87-C2FD05C4CC51} - \Microsoft OneDrive Auto Update Task-S-1-5-21-4234176453-2886829883-2338473282-500 -> No File <==== ATTENTION
  Task: {756C3AA1-3BA5-419D-929C-F4194FB80216} - \WPD\SqmUpload_S-1-5-21-4234176453-2886829883-2338473282-1001 -> No File <==== ATTENTION
  Task: {D70E5486-9174-439B-864F-B78A26B2059C} - \Microsoft\Windows\Setup\gwx\runappraiser -> No File <==== ATTENTION
  Task: {E484865D-E432-4545-A1D2-829A5B2FAE1C} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {F388F8B9-91F9-4856-8894-80F104FC9B34} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Gl_Al]

Сами настраивали ограничения в локальной групповой политике?

GroupPolicy\User: Restriction <======= ATTENTION

Затрудняюсь ответить, скорее всего нет.

Fixlog.txt прикладываю

[SQ]

Затрудняюсь ответить, скорее всего нет.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy\User: Restriction <======= ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Gl_Al]

Готово

[SQ]

Сделайте лог полного сканирования МВАМ

[Gl_Al]

Выполнено!

[SQ]

Удалите в MBAM;

Adware.SearchGo, C:\AdwCleaner\quarantine\files\mftkbihzhfwpcykmlydnjklxycvonaig\searchgo.dll, , [80db158344561026db22c29028d8ef11], 
PUP.Optional.NetFilter, C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\IE\34NOW1ZK\ServiceMgr[1].json, , [77e4d1c70496bb7ba241e5d460a4d030], 
Adware.SearchGo, C:\Users\user\AppData\Local\Microsoft\Windows\INetCache\IE\34NOW1ZK\searchgo[1].dll, , [4d0e6038c2d880b63ac3f959e41cb947],

[Gl_Al]

Готово, изменений в проблеме пока нет

[mrak74]

1) В браузере постоянно самопроизвольно открываются рекламные вкладки (преимущественно казино);
2) Появилась контекстная реклама, там где ее точно не должно быть (например в Википедии);
3) Появились всплывающие окна с рекламой при открытии заданной страницы;
4) При введении запроса в любой поисковой системе самопроизвольно переводи запрос на go.mail.ru.

Какая из 4-х проблем осталась ?

[Gl_Al]

Остались все кроме 1-ой

[mrak74]

1) Есть ли в Вашей сети роутер?
2) ProxyServer="192.168.192.5:3128" - прокси сервер в настройках Internet Explorer сами прописывали ?
3)

Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы AVZ и сделайте новые логи с обновленными базами, прикрепите их к теме.
4) Сделайте новый лог AdwCleaner, прикрепите его к теме.

[Gl_Al]

1) Есть ли в Вашей сети роутер?
2) ProxyServer="192.168.192.5:3128" - прокси сервер в настройках Internet Explorer сами прописывали ?
3) Обновите базы AVZ и сделайте новые логи с обновленными базами, прикрепите их к теме.
4) Сделайте новый лог AdwCleaner, прикрепите его к теме.

1) Да, роутер есть.
2)ProxyServer="192.168.192.5:3128" прописывал сам.
3) и 4) выполнил, прикрепил