ADS By Plus HD [not-a-virus:WebToolbar.Win32.CrossRider.bfy ]

Dobrii deni.
Zamuceala reklama i vsplivaiushie okna Ads by plus HD ne mogu izbavitsea ot neio v browsere chrome.

Уважаемый(ая) [B]ghizma[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE=ghizma;1167682]Dobrii deni.
Zamuceala reklama i vsplivaiushie okna Ads by plus HD ne mogu izbavitsea ot neio v browsere chrome.[/QUOTE]


failov vo vlojenii 2 tak kak sistema 64 bit i shag 1 propustil, po pravilam.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\plus-hd-v1.4\plus-hd-v1.4-nova.exe');
TerminateProcessByName('c:\program files (x86)\google\chrome\application\chrome.exe');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-nova.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-novainstaller.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-5.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-4.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-3.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-2.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-11.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-nova.dll','');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-nova.dll','32');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-1.job','64');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-11.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-11.job','64');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-2.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-2.job','64');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-3.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-3.job','64');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-4.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-4.job','64');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-5.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-5.job','64');
DeleteFile('C:\Program Files (x86)\Plus-HD-V1.4\Plus-HD-V1.4-novainstaller.exe','32');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-6.job','64');
DeleteFile('C:\Windows\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-7.job','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-1','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-11','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-3','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-4','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-5','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-6','64');
DeleteFile('C:\Windows\system32\Tasks\96431e5d-5723-4d78-ae7b-7096d51b336b-7','64');
DeleteFile('c:\program files (x86)\plus-hd-v1.4\plus-hd-v1.4-nova.exe','32');
DelBHO('{11111111-1111-1111-1111-110511831162}');
DeleteFileMask('c:\program files (x86)\plus-hd-v1.4','*',true);
DeleteDirectory('c:\program files (x86)\plus-hd-v1.4');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Vipolnil scripti vislal qarantine i drughie zaproshenie log-i

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите галочки на вкладке [B]Папки[/B] со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\plus-hd-v1.4\plus-hd-v1.4-codedownloader.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( DrWEB: Trojan.Crossrider.23043, BitDefender: Gen:Adware.Plush.1, AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\plus-hd-v1.4\plus-hd-v1.4-nova.dll - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B][*] c:\program files (x86)\plus-hd-v1.4\plus-hd-v1.4-nova.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( DrWEB: Trojan.Crossrider.28710, BitDefender: Gen:Adware.Plush.1 )[*] c:\program files (x86)\plus-hd-v1.4\plus-hd-v1.4-novainstaller.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( DrWEB: Trojan.Crossrider.23043, BitDefender: Gen:Adware.Plush.1, AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\plus-hd-v1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( BitDefender: Gen:Adware.Plush.1 )[*] c:\program files (x86)\plus-hd-v1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-3.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( BitDefender: Gen:Adware.Plush.1 )[*] c:\program files (x86)\plus-hd-v1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( DrWEB: Trojan.Crossrider.27428, BitDefender: Gen:Adware.Plush.1 )[*] c:\program files (x86)\plus-hd-v1.4\96431e5d-5723-4d78-ae7b-7096d51b336b-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.bfy[/B] ( BitDefender: Gen:Adware.Plush.1 )[/LIST][/LIST]