В Браузеры открываются новые вкладки с рекламой

Вчера компьютер нормально работал. Ничего подозрительного. Я вообще слежу за этим. Но, мне нужна была программа которая позволяет прикреплять ярлыки или текстовые документы в всплывающем окне, дабы облегчить себя поисками нужных мне программ и текстовых документов с данными. Нашел какой то лаунчерпад и установил. После чего утром заметил, что браузеры начали переодически открывать вкладки с другими сайтами (в основном реклама). Удалил все подозрительные программы из системы, но проблема осталась. Логи сделал как указали. Прошу помочь.

Уважаемый(ая) [B]Zaurius[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]gohd
movies toolbar
RegClean[/QUOTE]удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-7.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-6.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-5.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-4.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-2.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-11.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\GoHD-codedownloader.exe','');
DelBHO('{11111111-1111-1111-1111-110611211180}');
QuarantineFile('C:\Program Files (x86)\GoHD\GoHD-bho.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Temp\Eps_Reg.exe','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','');
SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A9119622', 4);
DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','');
DeleteService('globalUpdatem');
DeleteService('globalUpdate');
SetServiceStart('DatamngrCoordinator', 4);
DeleteService('DatamngrCoordinator');
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\setmgrc2.cfg','');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\setmgrc2.cfg','32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','32');
DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x86');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64');
DeleteFile('C:\Program Files (x86)\GoHD\GoHD-bho.dll','32');
DeleteFile('C:\Program Files (x86)\GoHD\GoHD-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-1.job','64');
DeleteFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-11.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-11.job','64');
DeleteFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-2.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-2.job','64');
DeleteFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-4.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-4.job','64');
DeleteFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-5.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-5.job','64');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-5_user.job','64');
DeleteFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-6.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-6.job','64');
DeleteFile('C:\Program Files (x86)\GoHD\31faba2c-140e-4b9b-a780-0405b6fe8fc5-7.exe','32');
DeleteFile('C:\Windows\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-7.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','64');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-1','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-11','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-2','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-4','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-5','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-6','64');
DeleteFile('C:\Windows\system32\Tasks\31faba2c-140e-4b9b-a780-0405b6fe8fc5-7','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1156516]
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы[/QUOTE]

Сделано.

Файл сохранён как: 140906_124223_Quarantine_540b012f8e9bd.zip
Размер файла: 156
MD5: bcf15ad2ac6e4f61ef8f078f1fdbc778

[QUOTE=thyrex;1156516] Сделайте новые логи [/QUOTE]

Прикреплен

[QUOTE=thyrex;1156516]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]

Прикреплен

В MBAM поместите в карантин все, [B]кроме[/B]:

[CODE]
Files:
PUP.Optional.Installrex, C:\Users\User\Downloads\Kohneler\Download.exe, , [a3f63b8e47342016abc41564966bd030],
PUP.Optional.InstallMonstr.A, C:\Users\User\Downloads\Kohneler\install_flashplayer11x32_mssa_aaa_aih.exe, , [2a6f41883f3ca88eceecfb5b49b88878],
PUP.Optional.InstallMonster, C:\Users\User\Downloads\Kohneler\Resad_D_Perviz_B_Aydin_X_Vuqar_B_Mehman_E._-_Ag_qizil_sari_qizildan_bahadi_(get-tune.net).exe, , [55441dacb3c8280ebd9c884b4eb6d62a],
PUP.Optional.Somoto, C:\Users\User\Downloads\Kohneler\ClickHeretoDownload-1tLeijw.exe, , [f5a44f7ae39872c4bc892ee7d0357a86],
PUP.Optional.Somoto, C:\Users\User\Downloads\Kohneler\ClickHeretoDownload-6NpNJpR.exe, , [861328a10f6c280e4bfa987d6b9acc34],
PUP.Optional.Somoto.A, C:\Users\User\Downloads\Kohneler\ClickHeretoDownloadSetup-bLXPgMEY.exe, , [9cfd07c2d0ab46f09477d39ad331867a],
PUP.Optional.InstallCore, C:\Users\User\Downloads\Kohneler\K-Lite_Codec_Pack_1020_Full_inst (1).exe, , [b0e9ddec6a115dd989e807a44fb548b8],
PUP.Optional.InstallCore, C:\Users\User\Downloads\Kohneler\K-Lite_Codec_Pack_1020_Full_inst.exe, , [bfda2b9eb6c562d4e8890d9eee166a96],
PUP.Optional.RegCleanerPro, C:\Users\User\Downloads\Kohneler\rcpsetupst_RC1_ZZ_L_1.exe, , [e5b47f4a611a46f07bcbe336fb060cf4],
PUP.RiskwareTool.CK, C:\Users\User\Downloads\After Effects CS6\adobe-patch.exe, , [d9c094355427d06627f839765aa65aa6],
Trojan.Agent.CK, C:\Program Files\Sony\Vegas Pro 9.0\patch.exe, , [28715079b0cb5adc78d4ab5bd52dc040],
Trojan.Downloader, C:\TEMP\Adobe.All.Products.v1.02.Keymaker.Only-CORE\keygen.exe, , [f4a5a425a5d65fd7f9b0070158aafe02],
RiskWare.Tool.CK, C:\Windows\BOX_cFosTASK.exe, , [35648148691267cfd9672148d22e6a96],
CrackTool.Agent, D:\?˜??N?N?\?˜??N?N????»N?N???N?N?\Alavar\Crack_and_Keygen_11.rar, , [1e7b04c5fc7f87af0918f03ec839e41c],
CrackTool.Agent, D:\?˜??N?N?\?˜??N?N????»N?N???N?N?\Alavar\Crack_and_Keygen_11\crack_keygen_2011\mininpack_antialawar\All ALAWAR Games Activator by MPT (3.1.3.1019)\Patch_mpt.exe, , [25747950a2d90e28140d95994ab75da3],
Trojan.Downloader, D:\?˜??N?N?\?˜??N?N????»N?N???N?N?\Mass Effect\rzr-mae2.rar, , [95048a3f067553e308e6a4bad030e818],
CrackTool.Agent, D:\?˜??N?N?\?˜??N?N????»N?N???N?N?\?˜??N?N? Alavar\Crack_and_Keygen_11.rar, , [f6a3daef95e6e5512cf58ba3fc05ae52],
CrackTool.Agent, D:\?˜??N?N?\?˜??N?N????»N?N???N?N?\?˜??N?N? Alavar\Crack_and_Keygen_11\crack_keygen_2011\mininpack_antialawar\All ALAWAR Games Activator by MPT (3.1.3.1019)\Patch_mpt.exe, , [ddbc953446356ccac8590826ff02e51b],
PUP.Keygen.Intro, D:\?˜??N?N?N?N????µ??N?N?\After Effects\???»?°??????N? ???»N? After Effects\Red_Giant_Holomatrix_v1.2.rar, , [53461cadadce9e986b98cad4e51f59a7],
RiskWare.Tool.CK, D:\?˜??N?N?N?N????µ??N?N?\After Effects\???»?°??????N? ???»N? After Effects\Trapcode.Particular.v2.0.0.rar, , [e4b5c7025a2134023b84ea2a26dc08f8],
PUP.Optional.InstallCore, D:\????????N?N?N??µN?N?\???µN?N? ?¶?µN?N????????? ????N????° (HDD)\vcr446win.exe, , [20798148ff7c06301adb789dde2345bb],
RiskWare.Tool.CK, D:\??N?????N??°????N?\Internet\??N?????N???N??µ?»N? ????N??µN????µN??°\cFosSpeed_6.61_Build_1891_Beta.rar, , [bbde1baed3a89a9ca997a3c617e91ae6],
PUP.RiskwareTool.CK, D:\??N?????N??°????N?\System\??N?N??????µ\everest_ult530.rar, , [b6e300c94e2d52e4864aff6154ad4eb2],
Hacktool.Agent, D:\??N?????N??°????N?\Windows\????N??????°N???N? Windows ALL\WindowsLoader.rar, , [efaafacff388d6602208b3a5db26fd03],
Malware.Gen, D:\??N?????N??°????N?\??N??°N???N??µN??????µ\Adobe Photoshop CS5 Extended v12.0 Rus\Adobe Photoshop CS5 Extended v12.0 Rus\adobe PS CS5 keygen.exe, , [5247e0e93b4053e35661d1920ef2d12f],
PUP.RiskwareTool.CK, D:\??N?????N??°????N?\??N??°N???N??µN??????µ\Adobe Photoshop CS5 Extended v12.0 Rus\Adobe Photoshop CS5 Extended v12.0 Rus\readmi\32-bit\amtlib.dll, , [f0a95f6a8bf00e2858210822fb07768a],
PUP.RiskwareTool.CK, D:\??N?????N??°????N?\??N??°N???N??µN??????µ\After Effects CS6\adobe-patch.exe, , [73267f4a8af184b2ab74733c50b0d32d],
Malware.Packer.Gen, D:\??N?????N??°????N?\??N??°N???N??µN??????µ\??N??°N???N??µN??????µ ?? 3?? ??N?????N??°????N?\SE.2008.0.1000.rar, , [94056c5d5d1e1026876257028b7539c7],
Trojan.Downloader, D:\??N?????N??°????N?\???°N????°N? ???????µ??\SNAGIT_8.1_RUS.rar, , [8d0c9e2b027961d533bb18466d93dd23],
Malware.Packer.Gen, D:\??N?????N??°????N?\??N??????µN???N?N?\AVI_JOINER_V4.61.rar, , [d7c203c6304bc076a841dd7ce31d25db],
Backdoor.Bot, D:\??N?????N??°????N?\?*?°?·?????µ\WebcamMax5.0.3.8.zip, , [fc9d5d6cc6b5be783a9243b34fb256aa],
[/CODE]

Опять сканировать нужно? Как открыть вчерашний лог сканирования и добавить в карантин?

П.С. После вчерашних монипуляций окна перестали открываться. Есть надобность кидать их в карантин? Какую угрозу они носят?

[QUOTE]Опять сканировать нужно?[/QUOTE]
Да.

[QUOTE]Есть надобность кидать их в карантин? Какую угрозу они носят?[/QUOTE]
Есть, но не все записи в MBAM. Остатки рекламного ПО.

Спасибо большое. Обязательно Поддержу ваш проект.

После удаления записей новый лог MBAM сделайте.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]