vsplivajuschie okna [not-a-virus:WebToolbar.Win32.CrossRider.azr, not-a-virus:AdWare.Win32.Agent.eqwb ]

.Zdravstvujte,
moi noutbuk pri navegatsii po internetu postoyanno vidayot vsplivayuschie okna. Poslednij raz eto proizoshlo tolko chto posle avtorizatsii na vashem web saite. Otkrilas novaja vkladka s adresom *deleted* i Google Chrome predupredil chto eto stranisa fishinga.

Osnovanaja problema eto postoyannie vsplivayuwie okna, kak pri navegatsii v internete tak i srazu posle perezagruskii noutbuka, do otkritia WebBrausera

Kopiruju informatsiu, kotorujo ya sobral za poslednij chas, vo vremia sbora logov:

""nezakrivaetsia okno Any Protect, kotoroe soobwaet: You have 5119 Files at risk, pri kazhdom vkluchenii notebuka v pravom nizhnemuglu,pojavliaetsia okno, soobwajuwee kakuju-to reklammu


prinazhatii knopki mishki vo vremia navegatsii Google Chrome postoyannoperebrasivaet na sledujuwie sajti:
*deleted*


postoyannoigraet muzika kotoruju ne mogu vikluchit
u menia stoit besplatnaja versia Avira, on pishet sledujuwie:
1. - 'C:\Program Files (x86)\videos MediaPlay-Air\Uninstall.exe' soderzhit virusa ili nezhelatelnuju programmu 'TR/Crypt.ZPACK.Gen2'[trojan]. (data 28/08/2014)
2.- 'C:\Program Files (x86)\SupTab\RSHP.exe'
soderzhitvirusa ili nezhelatelnuju programmu 'ADWARE/Adware.Gen2' [adware].
Posle popitki lechenija povedenie noutbuka en meniaetsia.
Dr Web Cure It ne skachivaetsia.


Posle vipolnenia skriptov AVZ i perezagruzki Avira prodolzhaet soobwat o nalichii virusa ili nezhelatelnmoj programmi - 'C:\Program Files(x86)\videosMediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-5.exe' soderzhit 'Adware/CrossRider.A.16815' [adware].
Y perodolzhaet viskakivat okno v uglu ekrana Optimizer Pro, spredlozheniem optimizirovat i pochistit rabotu kompjutera.""

Уважаемый(ая) [B]denismurs[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Деинсталлируйте Iminent Messengers, это adware.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\poale_000\appdata\roaming\vopackage\vosrv.exe');
TerminateProcessByName('c:\users\poale_000\appdata\local\fst_es_246\upfst_es_246.exe');
TerminateProcessByName('c:\users\poale_000\appdata\local\severeweatheralerts\severeweatheralertsapp.exe');
TerminateProcessByName('C:\Users\poale_000\AppData\Local\SevereWeatherAlerts\SevereWeatherAlerts.exe');
TerminateProcessByName('c:\program files (x86)\optimizer pro\optproreminder.exe');
TerminateProcessByName('c:\program files (x86)\optimizer pro\optimizerpro.exe');
TerminateProcessByName('C:\Program Files (x86)\NewPlayer\NewVideoPlayerUpdaterService.exe');
TerminateProcessByName('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe');
TerminateProcessByName('c:\program files (x86)\fst_es_246\fst_es_246.exe');
StopService('webinstr');
StopService('BackupStack');
StopService('WindowsMangerProtect');
QuarantineFile('C:\Users\poale_000\Downloads\New_Player.exe','');
QuarantineFile('C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe','');
QuarantineFile('C:\Program Files (x86)\ver9Re-markit\u7Re-markitT62.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-7.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-6.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-5.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-3.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-2.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-11.exe','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-4.exe','');
QuarantineFile('C:\Program Files (x86)\ver9Re-markit\178.dll','');
QuarantineFile('C:\Program Files (x86)\videos MediaPlay-Air\videos MediaPlay-Air-bho.dll','');
QuarantineFile('c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\webinstr.sys','');
QuarantineFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','');
QuarantineFile('C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe','');
QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','');
QuarantineFile('c:\users\poale_000\appdata\roaming\vopackage\vosrv.exe','');
QuarantineFile('c:\users\poale_000\appdata\local\fst_es_246\upfst_es_246.exe','');
QuarantineFile('c:\users\poale_000\appdata\local\severeweatheralerts\severeweatheralertsapp.exe','');
QuarantineFile('C:\Users\poale_000\AppData\Local\SevereWeatherAlerts\SevereWeatherAlerts.exe','');
QuarantineFile('c:\program files (x86)\optimizer pro\optproreminder.exe','');
QuarantineFile('c:\program files (x86)\optimizer pro\optimizerpro.exe','');
QuarantineFile('C:\Program Files (x86)\NewPlayer\NewVideoPlayerUpdaterService.exe','');
QuarantineFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','');
QuarantineFile('c:\program files (x86)\fst_es_246\fst_es_246.exe','');
DeleteFile('C:\Users\poale_000\Downloads\New_Player.exe');
DeleteFile('c:\program files (x86)\fst_es_246\fst_es_246.exe','32');
DeleteFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','32');
DeleteFile('C:\Program Files (x86)\NewPlayer\NewVideoPlayerUpdaterService.exe','32');
DeleteFile('c:\program files (x86)\optimizer pro\optimizerpro.exe','32');
DeleteFile('c:\program files (x86)\optimizer pro\optproreminder.exe','32');
DeleteFile('C:\Users\poale_000\AppData\Local\SevereWeatherAlerts\SevereWeatherAlerts.exe','32');
DeleteFile('c:\users\poale_000\appdata\local\severeweatheralerts\severeweatheralertsapp.exe','32');
DeleteFile('c:\users\poale_000\appdata\local\fst_es_246\upfst_es_246.exe','32');
DeleteFile('c:\users\poale_000\appdata\roaming\vopackage\vosrv.exe','32');
DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe','32');
DeleteFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','32');
DeleteFile('C:\WINDOWS\system32\Drivers\webinstr.sys','32');
DeleteFile('c:\Program Files (x86)\Optimizer Pro\OptProCrash.dll','32');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\videos MediaPlay-Air-bho.dll','32');
DeleteFile('C:\Program Files (x86)\ver9Re-markit\178.dll','32');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-4.exe','32');
DeleteFile('C:\WINDOWS\Tasks\5ce5658f-98cb-46d4-b8db-19d712cf0bdd.job','64');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-1.job','64');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-11.job','64');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-2.exe','32');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-2.job','64');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-3.exe','32');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-3.job','64');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-4.job','64');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-5_user.job','64');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-6.job','64');
DeleteFile('C:\Program Files (x86)\videos MediaPlay-Air\a0479f3b-de65-4a48-928b-d854950438c7-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-7.job','64');
DeleteFile('C:\Program Files (x86)\ver9Re-markit\u7Re-markitT62.exe','32');
DeleteFile('C:\WINDOWS\Tasks\Re-markit Update.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5ce5658f-98cb-46d4-b8db-19d712cf0bdd','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-4','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\a0479f3b-de65-4a48-928b-d854950438c7-7','64');
DeleteFile('C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Optimizer Pro Schedule','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Re-markit Update','64');
DelBHO('{C1DC03F7-F523-9F5E-1285-BA3A978206D4}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DelBHO('{11111111-1111-1111-1111-110611171199}');
DeleteService('webinstr');
DeleteService('BackupStack');
DeleteService('WindowsMangerProtect');
DeleteFileMask('C:\Program Files (x86)\Optimizer Pro','*',true);
DeleteFileMask('C:\Program Files (x86)\ver9Re-markit','*',true);
DeleteFileMask('C:\Program Files (x86)\videos MediaPlay-Air','*',true);
DeleteFileMask('C:\Program Files (x86)\MyPC Backup','*',true);
DeleteFileMask('C:\ProgramData\WindowsMangerProtect','*',true);
DeleteFileMask('c:\users\poale_000\appdata\roaming\vopackage','*',true);
DeleteFileMask('C:\Users\poale_000\AppData\Local\SevereWeatherAlerts','*',true);
DeleteFileMask('c:\users\poale_000\appdata\local\fst_es_246','*',true);
DeleteFileMask('C:\Program Files (x86)\NewPlayer','*',true);
DeleteDirectory('C:\Program Files (x86)\Optimizer Pro');
DeleteDirectory('C:\Program Files (x86)\ver9Re-markit');
DeleteDirectory('C:\Program Files (x86)\videos MediaPlay-Air');
DeleteDirectory('C:\Program Files (x86)\MyPC Backup');
DeleteDirectory('C:\ProgramData\WindowsMangerProtect');
DeleteDirectory('c:\users\poale_000\appdata\roaming\vopackage');
DeleteDirectory('C:\Users\poale_000\AppData\Local\SevereWeatherAlerts');
DeleteDirectory('c:\users\poale_000\appdata\local\fst_es_246');
DeleteDirectory('C:\Program Files (x86)\NewPlayer');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

spasibo.
vipolnil vse vplot do zakachki karantina.
Результат загрузки

Файл сохранён как 140829_084451_quarantine_54003d8313f9a.zip
Размер файла 13942907
MD5 d0cfd81f184607290e04206774b484e2
Файл закачан, спасибо!

vo vremia navegatsii v Google Chrome, prodolzhaet perebrasivat na drugie sajti, bilo dva raza na sajt WesternUnion Money [url]https://www.westernunion.es/WUCOMWEB/priceItResults.do;jsessionid=s3D9guoFMuDR8kT9r_ov0Ez?method=loadReply&countryCode=ES&languageCode=es&nextSecurePage=Y[/url]

Na moem rabochem stole est jarlik neizvestnoj mne programmi Any Protect

prodolzhaju vipolnenie vashix skritpov, bolshoe spasibo. Uzhe net vsplivajuwix okon v uglu sprava.
Do sviazi

log AVZ Nº2 gotov, y AdwCleaner tozhe.
ne mogu najti kak ix prikrepit, ya ne vizhu znachka skrepki na ekrane ili nadpisi prikrepit logi,
podskazhite, pozhlujsta,

В "Расширенный режим" перейдите, кнопка под окном ответа.

:):):) logi prikrepil:):):)

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

vse sdelal
problema polnostju ischezla)))
spasibo

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\videos mediaplay-air\a0479f3b-de65-4a48-928b-d854950438c7-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.azr[/B] ( BitDefender: Gen:Variant.Adware.Plush.1 )[*] c:\program files (x86)\videos mediaplay-air\a0479f3b-de65-4a48-928b-d854950438c7-3.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.azr[/B] ( BitDefender: Gen:Variant.Adware.Plush.1 )[*] c:\program files (x86)\videos mediaplay-air\a0479f3b-de65-4a48-928b-d854950438c7-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bjl[/B][*] c:\programdata\windowsmangerprotect\protectwindowsmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.eqwb[/B][/LIST][/LIST]