Реклама в Chrome и перечеркнутый https

Printable View

30.04.2014, 02:17
mfch

Вложений: 3

Реклама в Chrome и перечеркнутый https

Здравствуйте.
Пару дней назад скачал "инструкцию", открыл файл, появилось окно, напоминающее окно архиватора.
Как следствие: реклама в Chrome и перечеркнутый знак [I]https [/I]в адресной строке.
Так же в автозагрузке появились следующие записи: [B]Sense[/B], [B]Shopper-Pro[/B], [B]iWebar.

CureIt [/B]нашел и обезвредил 7 объектов, но после перезагрузки все вернулось на место.
Полная проверка [B]MSE [/B]не выявила ничего.

Заранее благодарен за внимание.
30.04.2014, 02:18
Info_bot

Уважаемый(ая) [B]mfch[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
30.04.2014, 08:42
mrak74

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbici32.dll','');
QuarantineFile('C:\Program Files (x86)\Apps Hat\Apps Hat-bho.dll','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-bho.dll','');
QuarantineFile('C:\Program Files (x86)\lynx\lynx.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-4.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-3.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-2.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-5.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-4.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-3.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-2.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','');
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
30.04.2014, 16:10
mfch

Вложений: 3

Здравствуйте! Спасибо за помощь.
Постарался ничего не перепутать.
01.05.2014, 01:48
mrak74

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\Program Files\Common Files\ShopperPro\spbiu.exe');
QuarantineFile('C:\Program Files (x86)\lynx\lynx.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\spbihe.js','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-4.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-3.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-2.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-5.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-4.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-3.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-2.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
QuarantineFile('C:\Program Files (x86)\Apps Hat\Apps Hat-bho.dll','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-bho.dll','');
QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-bho.dll','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbici32.dll','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiu.exe','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbici32.dll','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
DeleteFile('C:\Program Files (x86)\iWebar\iWebar-bho.dll','32');
DeleteFile('C:\Program Files (x86)\Sense\Sense-bho.dll','32');
DeleteFile('C:\Program Files (x86)\Apps Hat\Apps Hat-bho.dll','32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DeleteFile('C:\Windows\Tasks\Apps Hat-codedownloader.job','64');
DeleteFile('C:\Windows\Tasks\Apps Hat-enabler.job','64');
DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-1.job','64');
DeleteFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-2.exe','32');
DeleteFile('C:\Windows\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-2.job','64');
DeleteFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-3.exe','32');
DeleteFile('C:\Windows\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-3.job','64');
DeleteFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-4.exe','32');
DeleteFile('C:\Windows\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-4.job','64');
DeleteFile('C:\Program Files (x86)\iWebar\b758eec0-2d77-437d-8ac8-dcd399a3b7db-5.exe','32');
DeleteFile('C:\Windows\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-5.job','64');
DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-1.job','64');
DeleteFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-2.exe','32');
DeleteFile('C:\Windows\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-2.job','64');
DeleteFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-3.exe','32');
DeleteFile('C:\Windows\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-3.job','64');
DeleteFile('C:\Windows\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-4.job','64');
DeleteFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-5.exe','32');
DeleteFile('C:\Windows\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-5.job','64');
DeleteFile('C:\Windows\system32\Tasks\Apps Hat-codedownloader','64');
DeleteFile('C:\Windows\system32\Tasks\Apps Hat-enabler','64');
DeleteFile('C:\Windows\system32\Tasks\Apps Hat-firefoxinstaller','64');
DeleteFile('C:\Windows\system32\Tasks\Apps Hat-updater','64');
DeleteFile('C:\Windows\system32\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-1','64');
DeleteFile('C:\Windows\system32\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-2','64');
DeleteFile('C:\Windows\system32\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-3','64');
DeleteFile('C:\Windows\system32\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-4','64');
DeleteFile('C:\Windows\system32\Tasks\b758eec0-2d77-437d-8ac8-dcd399a3b7db-5','64');
DeleteFile('C:\Windows\system32\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-1','64');
DeleteFile('C:\Windows\system32\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-2','64');
DeleteFile('C:\Windows\system32\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-3','64');
DeleteFile('C:\Windows\system32\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-4','64');
DeleteFile('C:\Program Files (x86)\Sense\f5758e2c-ba15-4a45-8d17-109e967c1ec5-4.exe','32');
DeleteFile('C:\Windows\system32\Tasks\f5758e2c-ba15-4a45-8d17-109e967c1ec5-5','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\ProgramData\ShopperPro\spbihe.js','32');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_333130303937313636312d6c5b5a345b4132452d5a346c','64');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
DelBHO('{11111111-1111-1111-1111-110411851159}');
DelBHO('{11111111-1111-1111-1111-110411821192}');
DelBHO('{11111111-1111-1111-1111-110311551110}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].
[*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
01.05.2014, 12:00
mfch

Вложений: 3

Здравствуйте. Благодарю за помощь!
03.05.2014, 19:26
mrak74

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Что с проблемой?
03.05.2014, 19:36
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]37[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\apps hat\apps hat-bho.dll - [B]not-a-virus:AdWare.Win32.Lyckriks.sq[/B][/LIST][/LIST]