Ноутбук тормозит и реклама вылазит в гуглхроме [not-a-virus:AdWare.NSIS.Adwapper.cd, Trojan.NSIS.GoogUpdate.dq ]

Уважаемые здравствуйте

начались тормоза, запустил доктора Веба он нашел трояна Trojan.Crossrider.39343 .38761 .38764

Помогите почистить заразу:

Уважаемый(ая) [B]taishigo[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
QuarantineFile('C:\Users\Алена\AppData\Roaming\0C1I1L1R1J0M1P0I1G\VuuPC Packages\uninstaller.exe','');
QuarantineFile('C:\Program Files (x86)\YouTube Accelerator\YTAUninstall.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Users\Алена\AppData\Roaming\YCFA.exe','');
QuarantineFile('C:\Users\Алена\AppData\Roaming\SYTVHF.exe','');
QuarantineFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','');
QuarantineFile('C:\Users\Алена\AppData\Roaming\QTOI.exe','');
QuarantineFile('C:\Users\Алена\AppData\Roaming\AVZLPQ.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-7.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-6.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-5.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-4.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-2.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-11.exe','');
QuarantineFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11.exe','');
QuarantineFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','');
QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
QuarantineFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','');
SetServiceStart('SPDRIVER_1.37.0.1379', 4);
DeleteService('SPDRIVER_1.37.0.1379');
DeleteService('SPBIUpdd');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.1379\jsdrv.sys','');
TerminateProcessByName('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1379\jsdrv.exe');
QuarantineFile('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1379\jsdrv.exe','');
DeleteFile('c:\program files (x86)\shopperpro\jsdriver\1.37.0.1379\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.1379\jsdrv.sys','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-2077158306-3860180716-1125369226-1001\Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
DeleteFile('C:\Program Files (x86)\Senses\Senses-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6.exe','32');
DeleteFile('C:\Program Files (x86)\Senses\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-11.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-2.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-4.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-5.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-6.exe','32');
DeleteFile('C:\Program Files (x86)\iWebar\73c43c05-147d-44b0-bbd0-199c30b97e5b-7.exe','32');
DeleteFile('C:\Users\Алена\AppData\Roaming\AVZLPQ.exe','32');
DeleteFile('C:\Users\Алена\AppData\Roaming\QTOI.exe','32');
DeleteFile('C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe','32');
DeleteFile('C:\Users\Алена\AppData\Roaming\SYTVHF.exe','32');
DeleteFile('C:\Users\Алена\AppData\Roaming\YCFA.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YouTube Accelerator\YTAUninstall.exe','32');
DeleteFile('C:\Users\Алена\AppData\Roaming\0C1I1L1R1J0M1P0I1G\VuuPC Packages\uninstaller.exe','32');
DeleteFile('C:\windows\system32\Tasks\{FF9F6ABB-E050-446A-B716-EF0845D1FA8F}','64');
DeleteFile('C:\windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\windows\system32\Tasks\SaveSenseLiveUpdateTaskMachineUA','64');
DeleteFile('C:\windows\system32\Tasks\SaveSenseLiveUpdateTaskMachineCore','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-7','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-6','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-5','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-4','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-2','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-11','64');
DeleteFile('C:\windows\system32\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-1','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-7','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-6','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-5','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-4','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-3','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-11','64');
DeleteFile('C:\windows\system32\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-1','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11','64');
DeleteFile('C:\windows\system32\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-1','64');
DeleteFile('C:\windows\Tasks\YCFA.job','64');
DeleteFile('C:\windows\Tasks\SYTVHF.job','64');
DeleteFile('C:\windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job','64');
DeleteFile('C:\windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job','64');
DeleteFile('C:\windows\Tasks\QTOI.job','64');
DeleteFile('C:\windows\Tasks\AVZLPQ.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-7.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-6.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-5_user.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-5.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-4.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-2.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-11.job','64');
DeleteFile('C:\windows\Tasks\73c43c05-147d-44b0-bbd0-199c30b97e5b-1.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-7.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-6.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-5_user.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-5.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-4.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-3.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-11.job','64');
DeleteFile('C:\windows\Tasks\1b58c730-65b5-4e0d-a515-021b356a0503-1.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-7.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-6.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5_user.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-5.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-4.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-3.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-2.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-11.job','64');
DeleteFile('C:\windows\Tasks\07e09f58-224a-46ba-8ea1-f9f35f3ea502-1.job','64');
DeleteFile('C:\windows\system32\Tasks\{CCE353CE-6BBD-406C-AF9A-7016CFC2CBCA}','64');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Уважаемые здравствуйте

спасибо за помощь.
скрипт выполнил, карантин выслал. реклама все равно появляется, пошел делать сканирование мбам.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

логи МБАМ

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.Reimage, C:\Users\???»?µ???°\Downloads\ReimageRepair.exe, , [fd4237064834a096d5335fe2c4419e62],
PUP.Optional.InstallCore, C:\Users\???»?µ???°\Downloads\Setup.exe, , [5de2d865ed8f5adc09009e64d43139c7],
PUP.Optional.Babylon.A, C:\Users\???»?µ???°\Downloads\Unlocker1.9.2.exe, , [d66985b82b51270ffcd864bb8a77ca36], [/CODE]

Уважаемые здравтсвуйте.

Спасибо за помощь.
Выполнил карантин как вы и сказали. Перегрузил машину. Запустил ГуглХром и оперу. Пол часа - реклама не выскакивает.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

запустил МБАМ на сканирование еще раз.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Блин, рано я обрадовался вылезла в Опере реклама

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

новые логи МБАМ

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

почистился adwcleaner

Что с проблемой?

Опера все равно выдает рекламу, перекстановлю ка я виндовс по новой

Список установленных расширений для Опера напишите

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\алена\appdata\roaming\avzlpq.exe - [B]Trojan.NSIS.GoogUpdate.dq[/B] ( BitDefender: Gen:Application.Heur.Cv1@kCJ2ZVjO )[*] c:\users\алена\appdata\roaming\qtoi.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.cd[/B] ( DrWEB: Trojan.Crossrider.36627, BitDefender: Gen:Application.Heur.zv1@kCoNlAhO )[*] c:\users\алена\appdata\roaming\sytvhf.exe - [B]not-a-virus:AdWare.NSIS.Adwapper.cd[/B] ( DrWEB: Trojan.Crossrider.36626, BitDefender: Gen:Application.Heur.2v1@kmEvFKjO )[*] c:\users\алена\appdata\roaming\ycfa.exe - [B]Trojan.NSIS.GoogUpdate.dq[/B] ( BitDefender: Gen:Application.Heur.6v1@kWaZwPgO )[/LIST][/LIST]