Добрый вечер!
Очень прошу помочь с борьбой против баннеров Ads by BlockAndSurf. Появились во всех браузерах (Opera, Explorer). Программы вроде SpyHunter не помогли. При открытии каждой новой страницы открывается один и тот же сайт рекламы, а баннеры всплывают по несколько штук на странице.
Очень надеюсь на Вашу помощь!
Уважаемый(ая) [B]Lexgo[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
QuarantineFile('C:\Program Files (x86)\ver7BlockAndSurf\R0BlockAndSurfQ33.exe','');
QuarantineFile('C:\Users\????\AppData\Roaming\ZBALKSH.exe','');
QuarantineFile('C:\Users\????\AppData\Roaming\ZAJJM.exe','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\newSI_610\s_inst.exe','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\newSI_608\s_inst.exe','');
QuarantineFile('C:\Users\Маша\AppData\Roaming\newSI_606\s_inst.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','32');
DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7.exe','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\newSI_606\s_inst.exe','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\newSI_608\s_inst.exe','32');
DeleteFile('C:\Users\Маша\AppData\Roaming\newSI_610\s_inst.exe','32');
DeleteFile('C:\Users\????\AppData\Roaming\ZAJJM.exe','32');
DeleteFile('C:\Users\????\AppData\Roaming\ZBALKSH.exe','32');
DeleteFile('C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\RCP\systweakasp.exe','32');
DeleteFile('C:\Program Files (x86)\ver7BlockAndSurf\R0BlockAndSurfQ33.exe','32');
DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\newSI_610','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_608','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_606','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\Advanced-System Protector_startup','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11','64');
DeleteFile('C:\Windows\Tasks\ZBALKSH.job','64');
DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-1','64');
DeleteFile('C:\Windows\Tasks\ZAJJM.job','64');
DeleteFile('C:\Windows\Tasks\newSI_610.job','64');
DeleteFile('C:\Windows\Tasks\newSI_608.job','64');
DeleteFile('C:\Windows\Tasks\newSI_606.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5_user.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11.job','64');
DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-1.job','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
Карантин: MD5 ca162812e280c484d70c149d76759e59
Возникли проблемы с полным сканированием МВАМ: пришлось сканировать три раза и каждый раз при сканировании обьектов файловой системы появляется синий экран и ПК перезагружается. Сканирование приходится начинать заново и еще ни разу оно не завершилось до конца.
Пересоздайте ярлык
[quote]C:\Users\Маша\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\L.A.Noire.lnk[/quote]
Попробуйте эту версию МВАМ [url]http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe[/url]
Спасибо, с этой версией все прошло хорошо
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\ProgramData\Auslogics\BoostSpeed\7.x\Rescue\Uninstall Manager\141113131214502.rsc (Trojan.LVBP) -> Действие не было предпринято.
K:\BoostSpeed\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/code]
Все удалено, баннеры еще остались
Добрый вечер, так что все-таки с баннерами делать?
Список установленных расширений для браузеров предоставьте
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\internet explorer\iexplore.exe.bat - [B]Trojan-Clicker.BAT.Small.bp[/B] ( DrWEB: BAT.StartPage.42, AVAST4: BV:Runner-AN [Trj] )[/LIST][/LIST]