Помогите, выскакивают рекламные окна при нажатии на ссылку! [Trojan-Clicker.BAT.Agent.an ]

Printable View

18.10.2014, 15:21
AdvancedSystem

Вложений: 2

Помогите, выскакивают рекламные окна при нажатии на ссылку! [Trojan-Clicker.BAT.Agent.an ]

[COLOR=#333333]Здравствуйте! В браузерах, Opera, Mozilla Firefox, Google Chrome, при нажатии любой ссылки или просто на любое место на странице выскакивает рекламное окно каждый раз с разным адресом. Так же при запуске любого из выше перечисленных браузеров стразу же открываются рекламные сайты (браузер при открытии сам заходит на рекламный сайт, при каждом новом открытии, каждый раз заходит на новый сайт).

[/COLOR]- Перед этой проблемой я удалил антивирус, что бы не грузился ЦП, а теперь при попытке установить любой антивирус, выскакивает ошибка. Прошу помочь еще с этой проблемой.

- Так же при попытки запустить любую программу от имени администратора, выскакивает ошибка:

Не удается войти в систему:
Вход в систему не произведен: имеются ограничения, связанные с учетной записью. Возможные причины: запрещены пустые пароли, ограничено время входа или применены ограничения групповой политики.
---------------------------
ОК
---------------------------
Прошу так же помочь с этой проблемой.

[COLOR=#333333]- Замучила реклама, очень мешает.
- Антивирусы не устанавливаются.
- Программы не запускаются от имени администратора (как будто я не администратор компьютера, хм... странно).

С утилитой "AVZ" сделал все как указано в правилах, а при попытке открыть утилиту "[/COLOR]HiJackThis" - выскакивает ошибка:
---------------------------
C:\Documents and Settings\Master\Мои документы\HijackThis.exe
---------------------------
Windows не удалось найти 'C:\Documents and Settings\Master\Мои документы\HijackThis.exe'. Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
---------------------------
ОК
---------------------------
18.10.2014, 15:23
Info_bot

Уважаемый(ая) [B]AdvancedSystem[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.10.2014, 16:34
AdvancedSystem

Я уже это сделал.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

up))

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

нууу, мне кто то поможет???

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=Info_bot;1175149]Уважаемый(ая) [B]AdvancedSystem[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]

ауууу, мне кто то поможет???
18.10.2014, 17:06
regist

Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Documents and Settings\Master\Local Settings\Application Data\Microsoft\Windows\system.vbs','');
QuarantineFile('C:\Documents and Settings\Master\Local Settings\Application Data\Microsoft\Windows\system.vbs', '');
DeleteFile('C:\Documents and Settings\Master\Local Settings\Application Data\Microsoft\Windows\system.vbs','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ удалите остатки MBAM и avast http://virusinfo.info/showthread.php?t=16646
и поставьте себе какой-нибудь антивирус.

+ hosts строки сами добавляли?
18.10.2014, 22:12
AdvancedSystem

[QUOTE=regist;1175203]Здравствуйте!

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Documents and Settings\Master\Local Settings\Application Data\Microsoft\Windows\system.vbs','');
QuarantineFile('C:\Documents and Settings\Master\Local Settings\Application Data\Microsoft\Windows\system.vbs', '');
DeleteFile('C:\Documents and Settings\Master\Local Settings\Application Data\Microsoft\Windows\system.vbs','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ удалите остатки MBAM и avast [url]http://virusinfo.info/showthread.php?t=16646[/url]
и поставьте себе какой-нибудь антивирус.

+ hosts строки сами добавляли?[/QUOTE]

VirusDetector:
[URL="http://virusinfo.info/virusdetector/report.php?md5=B498504E836FD15FFD70D47502753C93"]http://virusinfo.info/virusdetector/report.php?md5=B498504E836FD15FFD70D47502753C93[/URL]
[URL="http://virusinfo.info/showthread.php?t=168925"]http://virusinfo.info/showthread.php?t=168925[/URL]

Не могу выполнить скрипт, при выполнении первого...
Ошибки, красным цветом пишет в программе, потом она зависает, я ее закрываю и потом не могу снова ее открыть и не только ее, браузер тоже и т. д. (пишет что заблокировано администрацией или только адм. могут открыть, что то такое короче).

Нет, hosts строки не добавлял.. Ого их так много, раньше столько не было.
Я только что скачал стандартный host, и заменил его.
18.10.2014, 22:24
regist

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]

ps/ не надо цитировать предыдущие посты. Есть поле для быстрого ответа внизу.
19.10.2014, 10:17
AdvancedSystem

Вложений: 1

На счет hosts, я заменил его на стандартный, интернет перезагрузил, но реклама все равно не пропала.

[CODE]# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
[/CODE]

П.С.:
Сейчас сделаю полный образ автозапуска uVS.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Сделал полный образ автозапуска uVS только от имени master, когда выбираю запустить от имени администратора, ошибка:

---------------------------
start
---------------------------
Не удается войти в систему:

Вход в систему не произведен: имеются ограничения, связанные с учетной записью. Возможные причины: запрещены пустые пароли, ограничено время входа или применены ограничения групповой политики.

---------------------------
ОК
---------------------------

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

up!!!
19.10.2014, 11:11
AdvancedSystem

Вложений: 2

Удалось запустить утилиту hijackthis, сделал повторные логи AVZ и Hijackthis.
19.10.2014, 12:36
regist

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v384c
BREG
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\MASTER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\INTERNET EXPLORER.LNK
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\MOZILLA FIREFOX.LNK
zoo NQIJ.EXE
delall NQIJ.EXE
zoo %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE.BAT
del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE.BAT
zoo %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE.BAT
regt 28
regt 29
czoo
restart[/CODE]

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O20 - AppInit_DLLs: [/CODE]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[quote="AdvancedSystem;1175152"]Я уже это сделал.

- - - - -Добавлено - - - - -

up))

- - - - -Добавлено - - - - -

нууу, мне кто то поможет???[/quote]
имейте терпение, многие ждут намного дольше.
19.10.2014, 13:25
AdvancedSystem

Вложений: 2

Все сдедал, но не понял что делать с этим кодом:
[CODE]Код:
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O20 - AppInit_DLLs:[/CODE]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Профиксил в HijackThis, комп перезагрузился и уже при запуске не загрузились некоторые программы + пропала языковая панель.
19.10.2014, 13:29
regist

что с проблемой?
19.10.2014, 13:29
AdvancedSystem

Реклама так и осталась...
19.10.2014, 13:31
regist

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
19.10.2014, 13:56
AdvancedSystem

В скачанной Опере все нормально, рекламы нету...
19.10.2014, 13:57
regist

Отключите все расширения в браузере и снова проверьте проблему.
19.10.2014, 14:09
AdvancedSystem

В Опере у меня только одно расширение "Site navigation", я его уже пробивал отключать и удалять, но оно все рано появляется...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Отключил и реклама пропала, а как его удалить это расширение???
И что делать с остальными браузерами?
19.10.2014, 14:47
regist

[quote="AdvancedSystem;1175705"]расширение "Site navigation"[/quote]
вот оно как раз и является причиной всех бед и не только у вас ;). Удаляйте его ко всем чертям.
[quote="AdvancedSystem;1175705"]Отключил и реклама пропала, а как его удалить это расширение???[/quote]там рядом с расширением нет кнопки удалить?
[quote="AdvancedSystem;1175705"]И что делать с остальными браузерами?[/quote]аналогично удаляйте это расширение.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
19.10.2014, 16:40
AdvancedSystem

Спасибо большое, я уже удалил))
19.10.2014, 16:50
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \firefox.exe.bat._70f3fd6bcae1bfced47043656f0995a76884bdcb - [B]Trojan-Clicker.BAT.Agent.an[/B][*] \iexplore.exe.bat._bb70263e44a73bae2cff22d8bd60a3e895af72c6 - [B]Trojan-Clicker.BAT.Agent.an[/B][/LIST][/LIST]