реклама в спрограмме [not-a-virus:AdWare.Win32.Tirrip.d ]

Не так давно столкнулся с этой крупной неприятностью. При запуске STEAM'а на фоне мелькает реклама (совершенно разная, казино, рулетка, вулкан удачи и прочее и прочее), и когда пытаешься что-то совершить в стиме то при каждом клике всплывает окно с рекламой, рекламы неограниченное количество 1 клик= 1 всплывшему окну с рекламой, Norton не видит никаких угроз, как избавиться от нее без понятия, поддержка Valve рекомендовала использовать несколько программ вроде [URL="https://www.malwarebytes.org/"]Malwarebytes' Anti-Malware[/URL], [URL="http://www.superantispyware.com/"]SUPER Anti-Spyware[/URL], проверка ими не принесла никаких результатов, проблема осталась, надеюсь на вашу помощь.

Уважаемый(ая) [B]activist[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1) [QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 23.02.2014 17:04:34 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.[/QUOTE]
Пожалуйста обновите базы и сделайте новые логи.

2) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.


3) [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

4) - сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]

вот результаты
[url]http://virusinfo.info/virusdetector/report.php?md5=77746555D5171BAF66B9B62952258672[/url]

1) Откройте свойства ярлыка
[CODE]C:\Users\Роман\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[/CODE]

2) [CODE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Safari.lnk
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Safari.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\Users\Роман\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Apple Safari.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safari.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [/CODE]
Заархивируйте в zip архив и прикрепите к сообщению.

3) Pirrit Suggestor, Mobogenie, - если есть в установленных программах деинсталируйте.

4) - [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

5) [url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:16282
[/CODE]
если сами не прописывали, то также строчку
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
[/CODE]

6) Сделайте лог [url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=http://yadi.sk/d/3KwxKzRHJMq4U]отсюда[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

если лог uVS не поместиться во вложениях, то загрузите сюда http://rghost.ru/ и выложите ссылку на скачивание.

я не очень понял, что именно нужно сделать в пунктах 1 и 2, из списка открыть все эти ярлыки (вернее их свойства) а далее, какие действия?

1) [url]http://virusinfo.info/showthread.php?t=161289[/url]
2) Просто заархивируйте указанные там ярлыки и прикрепите к сообщению. Хочу на них посмотреть (это ярлык неправильный или баг утилиты).

вот

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.83 BETA 1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
delref 1HTTP=127.0.0.1:15497
unload %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\13D09790A7A7DAEE57741AD3CB6C3EC1\9A58DD52A704EE4.EXE
dirzooex %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\13D09790A7A7DAEE57741AD3CB6C3EC1
deldir %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\13D09790A7A7DAEE57741AD3CB6C3EC1
deldir %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\7C969755600B4AC5F713103A40236EE5
unload %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\ADDONCOMPILERMYSQL\ADDONCOMPILERMYSQL.EXE
dirzooex %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\ADDONCOMPILERMYSQL
deldir %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\ADDONCOMPILERMYSQL
delref 1HTTP=127.0.0.1:15497
delref HTTP=127.0.0.1:29995
czoo
restart[/CODE]

сделайте новый образ автозапуска.

вот архивы
[URL]http://rghost.ru/56752195[/URL]

1) Уберите карантин из своего сообщения и загрузите его по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

2) Выполните скрипт uVS

[CODE];uVS v3.83 BETA 1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
delall %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\7C969755600B4AC5F713103A40236EE5\46E69C93D66F573.EXE
delall %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\13D09790A7A7DAEE57741AD3CB6C3EC1\9A58DD52A704EE4.EXE
delall %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\ADDONCOMPILERMYSQL\ADDONCOMPILERMYSQL.EXE
uidel "C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
uidel C:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
uidel C:\Program Files (x86)\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
uidel "C:\ProgramData\UttubeoAAdRemovual\RJh43.exe" /s /n /i:"ExecuteCommands;UninstallCommands" ""
delall %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\13D09790A7A7DAEE57741AD3CB6C3EC1\REGFLTRX64.SYS
delref HTTP=127.0.0.1:14682
restart[/CODE]

сделайте новый образ автозапуска и отпишитесь, что с проблемой?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \regfltrx64.sys._4479c9d324e4e8773c27e4131e1cff94ca509789 - [B]not-a-virus:AdWare.Win32.Tirrip.d[/B] ( BitDefender: Adware.PirritSuggestor.A )[*] \regfltrx86.sys._9cb630e2b97dc65d1eb956583017d6ad2b7d7131 - [B]not-a-virus:AdWare.Win32.Tirrip.d[/B] ( BitDefender: Adware.PirritSuggestor.A )[/LIST][/LIST]