Реклама в браузере Опера, SmartSaver 15 [not-a-virus:WebToolbar.Win32.CrossRider.kyc ]

Printable View

09.01.2015, 02:59
malyshVIP

Реклама в браузере Опера, SmartSaver 15 [not-a-virus:WebToolbar.Win32.CrossRider.kyc ]

Реклама в браузере Опера, SmartSaver 15. Везде всплывающие окна?
09.01.2015, 03:01
Info_bot

Уважаемый(ая) [B]malyshVIP[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
09.01.2015, 13:13
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\Владимир\appdata\local\gmsd_ru_40\upgmsd_ru_40.exe');
TerminateProcessByName('c:\program files (x86)\gmsd_ru_40\gmsd_ru_40.exe');
TerminateProcessByName('c:\users\Владимир\appdata\local\convertad\convertad.exe');
TerminateProcessByName('c:\users\Владимир\appdata\local\convertad\casrv.exe');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL', '');
QuarantineFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL', '');
QuarantineFile('C:\Users\Владимир\appdata\roaming\vopackage\vosrv.exe', '');
QuarantineFile('C:\Users\Владимир\AppData\Roaming\XFUOEE.exe', '');
QuarantineFile('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\Program Files\V-bates\PrefHelper.exe', '');
QuarantineFile('c:\users\Владимир\appdata\local\gmsd_ru_40\upgmsd_ru_40.exe', '');
QuarantineFile('c:\program files (x86)\gmsd_ru_40\gmsd_ru_40.exe', '');
QuarantineFile('c:\users\Владимир\appdata\local\convertad\convertad.exe', '');
QuarantineFile('c:\users\Владимир\appdata\local\convertad\casrv.exe', '');
DeleteFile('c:\users\Владимир\appdata\local\convertad\casrv.exe', '32');
DeleteFile('c:\users\Владимир\appdata\local\convertad\convertad.exe', '32');
DeleteFile('c:\program files (x86)\gmsd_ru_40\gmsd_ru_40.exe', '32');
DeleteFile('C:\Users\Владимир\AppData\Local\gmsd_ru_40\upgmsd_ru_40.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job', '32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job', '32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job', '32');
DeleteFile('C:\Program Files\V-bates\PrefHelper.exe', '32');
DeleteFile('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Users\Владимир\AppData\Roaming\XFUOEE.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\FF Watcher {42B128BE-DEF9-4A37-A848-8F4B5EAE887E}.job', '32');
DeleteFile('C:\WINDOWS\Tasks\FF Watcher {EFF2795A-4BED-4FDB-851C-C55548046D09}.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-1.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-11.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-2.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-5.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-5_user.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-6.job', '32');
DeleteFile('C:\WINDOWS\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-7.job', '32');
DeleteFile('C:\WINDOWS\Tasks\Voo Update.job', '32');
DeleteFile('C:\WINDOWS\Tasks\XFUOEE.job', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\FF Watcher {42B128BE-DEF9-4A37-A848-8F4B5EAE887E}', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\FF Watcher {EFF2795A-4BED-4FDB-851C-C55548046D09}', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-1', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-11', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-2', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-5', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-6', '32');
DeleteFile('C:\WINDOWS\system32\Tasks\ff20be13-36d8-49b9-a683-d635199637fa-7', '32');
DeleteFile('C:\Users\Владимир\appdata\roaming\vopackage\vosrv.exe', '32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~1.DLL', '32');
DeleteFile('C:\PROGRA~2\SupTab\SEARCH~2.DLL', '32');
DeleteService('ttnfd');
DeleteService('{55685567-4840-4a91-962b-49a412e9485a}w64');
DeleteFileMask('C:\PROGRA~2\SupTab', '*', true);
DeleteFileMask('C:\Users\Владимир\appdata\roaming\vopackage', '*', true);
DeleteFileMask('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1', '*', true);
DeleteFileMask('C:\Program Files\V-bates', '*', true);
DeleteFileMask('C:\Users\Владимир\AppData\Local\gmsd_ru_40', '*', true);
DeleteFileMask('c:\program files (x86)\gmsd_ru_40', '*', true);
DeleteFileMask('c:\users\Владимир\appdata\local\convertad', '*', true);
DeleteFileMask('C:\Program Files (x86)\SmartSaver+', '*', true);
DeleteDirectory('C:\PROGRA~2\SupTab');
DeleteDirectory('C:\Users\Владимир\appdata\roaming\vopackage');
DeleteDirectory('C:\Users\18EE~1\AppData\Roaming\VOOUPD~1');
DeleteDirectory('C:\Program Files\V-bates');
DeleteDirectory('C:\Users\Владимир\AppData\Local\gmsd_ru_40');
DeleteDirectory('c:\program files (x86)\gmsd_ru_40');
DeleteDirectory('c:\users\Владимир\appdata\local\convertad');
DeleteDirectory('C:\Program Files (x86)\SmartSaver+');
DelBHO('{11111111-1111-1111-1111-110611171196}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'InternetConnect.exe');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
09.01.2015, 13:58
malyshVIP

Сделано
09.01.2015, 14:04
Vvvyg

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
В Opera и отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска.

Сообщите, что с проблемами.
09.01.2015, 14:39
malyshVIP

Проблема осталась, ничего не изменилось... окна выскакивают
09.01.2015, 15:26
Vvvyg

Расширения подозрительные в Opera проверили?
Проблема только в Operf, в других браузерах нет? Не говорите, что ими не пользуетесь, а [U]проверьте[/U].
28.01.2015, 12:13
malyshVIP

[QUOTE=Vvvyg;1209776]Расширения подозрительные в Opera проверили?
Проблема только в Operf, в других браузерах нет? Не говорите, что ими не пользуетесь, а [U]проверьте[/U].[/QUOTE]

Все верно, проблема в расширениях... Спасибище Вам большое!!!
28.01.2015, 12:51
Vvvyg

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.
28.01.2015, 13:43
malyshVIP

[QUOTE=Vvvyg;1220743]Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.[/QUOTE]

ВОТ...
28.01.2015, 13:52
Vvvyg

Обновите Java 8 Update 25 до 31-го билда.
В остальном порядок.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
28.01.2015, 14:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\владимир\appdata\roaming\xfuoee.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kyc[/B] ( BitDefender: Gen:Application.Heur.4v1@k0wC0@cO )[*] c:\users\18ee~1\appdata\roaming\vooupd~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.brj[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[/LIST][/LIST]