Ads by plus-HD-v1.9c Как избавиться?

Вложений: 2

При открытии вкладок вылетают пустые страницы с непонятными адресами типа:
( [удалено])
внутри которых контуры блоков с надписями Ads by plus-HD-v1.9c. Делал чистки Dr.WEB; Avast; Advanse System Care. Они вытащили пару угроз, но основная проблема осталась.

Уважаемый(ая) [B]Nikey[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]AnyProtectEx
HD-Quality-v3
MyPC Backup
plus-HD-v1.9c
screentk
Term Tutor
Total-3.1
VOPackage[/QUOTE]удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-6.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-5.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-4.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-3.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-11.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\729f247a-da56-4f25-873c-ec2c61feccca.exe','');
QuarantineFile('C:\Program Files (x86)\Total-3.1\35c6e00d-e84d-4a78-bdac-fad0233ff046.exe','');
QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','');
DelBHO('{6CB99040-7828-4C37-AC01-F15758F43E4D}');
QuarantineFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','');
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\ttnfd.sys','');
DeleteService('ttnfd');
SetServiceStart('screentk', 4);
DeleteService('screentk');
QuarantineFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','');
QuarantineFile('C:\Users\Анатолий\AppData\Roaming\VOPackage\VOsrv.exe','');
QuarantineFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','');
DeleteService('ttsvc');
DeleteService('servervo');
DeleteService('BackupStack');
QuarantineFile('C:\WINDOWS\screentk.sys','');
DeleteFile('C:\WINDOWS\screentk.sys','32');
DeleteFile('C:\Program Files (x86)\MyPC Backup\BackupStack.exe','32');
DeleteFile('C:\Users\Анатолий\AppData\Roaming\VOPackage\VOsrv.exe','32');
DeleteFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\ttnfd.sys','32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
DeleteFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','32');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\30a17d86-e61c-42ac-bbca-96aa76a9e34d.exe','32');
DeleteFile('C:\WINDOWS\Tasks\30a17d86-e61c-42ac-bbca-96aa76a9e34d.job','64');
DeleteFile('C:\Program Files (x86)\Total-3.1\35c6e00d-e84d-4a78-bdac-fad0233ff046.exe','32');
DeleteFile('C:\WINDOWS\Tasks\35c6e00d-e84d-4a78-bdac-fad0233ff046.job','64');
DeleteFile('C:\WINDOWS\Tasks\729f247a-da56-4f25-873c-ec2c61feccca.job','64');
DeleteFile('C:\Program Files (x86)\Total-3.1\729f247a-da56-4f25-873c-ec2c61feccca.exe','32');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.exe','32');
DeleteFile('C:\WINDOWS\Tasks\829c9f05-e528-4dc3-b8c1-c6e41e5bf82b.job','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-11.exe','32');
DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-3.exe','32');
DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-3.job','64');
DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-11.job','64');
DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-4.exe','32');
DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-4.job','64');
DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-5.exe','32');
DeleteFile('C:\Program Files (x86)\Total-3.1\df2384db-197e-4bc0-aad3-48120fb776d7-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-1.job','64');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\HD-Quality-v3-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-11.job','64');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-2.exe','32');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-2.job','64');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-3.exe','32');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-3.job','64');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-4.exe','32');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-4.job','64');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job','64');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6.job','64');
DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-7.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\729f247a-da56-4f25-873c-ec2c61feccca','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\df2384db-197e-4bc0-aad3-48120fb776d7-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-6','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]