Открывает рекламную вкладку в браузере.

Вчера искал подруге нужную программу, немного расслабился с бдительностью и в итоге подхватил вирус.
Проявляет он себя тем, что при попытке открыть любой (Chrome, Yandex, IE, Firefox) браузер через ярлык перенаправляет меня в браузер заданный как основной (Opera) и открывает там рекламную вкладку по типу рекламы Prime World или ещё какой-то дрянной игры. Так же стало заметно падение быстродействия в Opera.
Dr. Web CureIt диагностировал порядка шести зараженных файлов. Удалил - не помогло. Основным антивирусом у меня установлен AVG, который, в свою очередь, всё это время молчал и совсем недавно стал сообщать о разносортных найденных угрозах (трояны, win tanatos).

В общем надеюсь на вашу помощь, спасибо.

Уважаемый(ая) [B]Сергей Дудник[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=119357&tt=gc_&babsrc=HP_ss_wls_sps&mntrId=76645404A6B1D62D
O2 - BHO: BrowwSe2savee - {F3DEF137-D28A-AA4A-5D02-FB420A253FA3} - (no file)[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ClearQuarantine;
TerminateProcessByName('c:\users\user\appdata\roaming\searchprotect\bin\cltmng.exe');
QuarantineFile('C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe','');
QuarantineFile('C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe','');
QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
QuarantineFile('c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll','');
QuarantineFile('c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll','');
QuarantineFile('c:\users\user\appdata\roaming\searchprotect\bin\cltmng.exe','');
DeleteFile('c:\users\user\appdata\roaming\searchprotect\bin\cltmng.exe','32');
DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url','32');
DeleteFile('c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll','32');
DeleteFile('c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\OptimizerPro1UpdaterTask{2F277397-9E05-4429-95B7-53D780D4A878}.job','64');
DeleteFile('C:\Windows\system32\Tasks\schedule!3036567561.job','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','64');
DeleteFile('C:\Windows\system32\Tasks\OptimizerPro1UpdaterTask{2F277397-9E05-4429-95B7-53D780D4A878}','64');
DeleteFile('C:\Windows\system32\Tasks\schedule!3036567561','64');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro1\profile.ini','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe','32');
DeleteFile('C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe','32');
DeleteFile('c:\programdata\bettersoft\optimizerpro\3036567561.ini','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SearchProtect');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','SearchProtect');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','SearchProtect');
DeleteFileMask('c:\programdata\bettersoft','*',true);
DeleteFileMask('C:\ProgramData\Premium','*',true);
DeleteFileMask('C:\Program Files (x86)\BonanzaDealsLive','*',true);
DeleteFileMask('c:\progra~3\bitguard','*',true);
DeleteFileMask('c:\users\user\appdata\roaming\searchprotect','*',true);
DeleteDirectory('c:\programdata\bettersoft');
DeleteDirectory('C:\ProgramData\Premium');
DeleteDirectory('C:\Program Files (x86)\BonanzaDealsLive');
DeleteDirectory('c:\progra~3\bitguard');
DeleteDirectory('c:\users\user\appdata\roaming\searchprotect');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]

Проблема пока что не решилась. Не знаю должна ли уже.

- [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите в AdwCleaner[/URL]

- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].

Done.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
TerminateProcessByName('c:\users\user\appdata\roaming\searchprotect\bin\cltmng.exe');
DeleteFile('c:\users\user\appdata\roaming\searchprotect\bin\cltmng.exe','32');
DeleteFile('C:\Users\user\AppData\Roaming\SearchProtect\bin\ChromeModule.dll','32');
DeleteFile('C:\Users\user\AppData\Roaming\SearchProtect\bin\FirefoxModule.dll','32');
DeleteFile('C:\Users\user\AppData\Roaming\SearchProtect\bin\InternetExplorerModule.dll','32');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SearchProtect');
DeleteFile('C:\Users\user\AppData\Roaming\SearchProtect\bin\cltmng.exe','32');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\OptimizerPro1UpdaterTask{2F277397-9E05-4429-95B7-53D780D4A878}.job','64');
DeleteFile('C:\Windows\system32\Tasks\schedule!3036567561.job','64');
DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro1\profile.ini','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe','32');
DeleteFile('c:\programdata\bettersoft\optimizerpro\3036567561.ini','32');
DeleteFile('C:\ProgramData\BetterSoft\OptimizerPro\OptimizerPro.exe','32');
DeleteFileMask('C:\ProgramData\BetterSoft','*',true);
DeleteDirectory('C:\ProgramData\BetterSoft');
DeleteFileMask('C:\ProgramData\Premium','*',true);
DeleteDirectory('C:\ProgramData\Premium');
DeleteFileMask('C:\Program Files (x86)\BonanzaDealsLive','*',true);
DeleteDirectory('C:\Program Files (x86)\BonanzaDealsLive');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].

Сделал

АВЗ запускаете от имени администратора?

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Готово.
АВЗ в первый раз запускал двойным кликом. В последующие разы - от имени администратора.

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на диск C:.
[code]
KillAll::

File::
c:\program files (x86)\SearchProtect\bin\cltmng.exe

Driver::


NetSvc::


Folder::
c:\program files (x86)\SearchProtect

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SearchProtect"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SearchProtectAll"=-
FileLook::

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Готово.

Что с проблемами?

Без изменений. Так само перенаправляет с других браузеров при открытии через ярлык и так само открывает рекламную вкладку.

- Повторите логи [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B].

Прошу прощения за задержку.
Вот, сделал.

Проблема во всех браузерах?

Подключение через роутер?

Подключение через модем Zyxel p600.
Проблема только в браузере Opera, который задан как браузер по умолчанию.
При открытии других браузеров через ярлык, Опера с рекламной вкладкой открывается самостоятельно, а открытый другой браузер закрывается.
При открытии других браузеров через exe - все нормально. При открытии ссылок из посторонних программ (скайп, рейдколл, etc) Опера открывается без рекламных вкладок.

Смените браузер по умолчанию, установите любой другой, только не Opera.
Удалите, пересоздайте все ярлыки браузера Opera, для их обнаружения можно воспользоваться поиском Windows.

[CODE]C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]