Реклама в браузере, открываются новые окна

Printable View

18.01.2015, 20:58
alex.

Вложений: 3

Реклама в браузере, открываются новые окна

Проблема во всех браузерах, практически каждый клик открывает по несколько доплнительных окон, ведущих на рекламные сайты.

Спасибо
18.01.2015, 20:59
Info_bot

Уважаемый(ая) [B]alex.[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.01.2015, 22:12
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Фол\AppData\Local\Microsoft\Windows\toolbar.exe','');
QuarantineFile('C:\Users\Фол\AppData\Roaming\UQUIIBY.exe','');
QuarantineFile('C:\Users\Фол\AppData\Roaming\RG.exe','');
DelBHO('{B12D2E89-D855-4D76-809F-9EB9A802E664}');
SetServiceStart('BDDefense', 4);
DeleteService('BDDefense');
SetServiceStart('BDMNetMon', 4);
DeleteService('BDMNetMon');
DeleteService('BDEnhanceBoost');
DeleteFile('C:\Windows\system32\drivers\BDDefense.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMNetMon.sys','32');
DeleteFile('C:\Windows\system32\drivers\BDEnhanceBoost.sys','32');
DeleteFile('C:\Program Files (x86)\baidu\baidus.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\baidu','command');
DeleteFile('C:\Users\Фол\AppData\Local\Temp\_uninst_74758515.bat','32');
DeleteFile('C:\PROGRA~2\COMMON~1\Baidu\BDWEBA~1\20320~1.0\BDEXIE.dll','32');
DeleteFile('C:\Users\Фол\AppData\Roaming\RG.exe','32');
DeleteFile('C:\Users\Фол\AppData\Roaming\UQUIIBY.exe','32');
DeleteFile('C:\Windows\Tasks\UQUIIBY.job','64');
DeleteFile('C:\Windows\Tasks\RG.job','64');
DeleteFile('C:\Users\Фол\AppData\Local\Microsoft\Windows\toolbar.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
19.01.2015, 01:08
alex.

Вложений: 3

Карантин загрузил, логи прикрепил
19.01.2015, 15:21
thyrex

Скопируйте текст ниже в [b]Блокнот[/b] и сохраните как файл с названием [b]CFScript.txt[/b] в корень диска С.
[code]KillAll::

File::
c:\windows\system32\drivers\bd0003.sys
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMNetMon.sys
c:\windows\system32\drivers\BDMWrench_x64.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0002.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files (x86)\baidus.exe

Driver::
BDExpertSvc

Folder::
c:\users\Фол\AppData\Local\Amigo
c:\program files (x86)\BaiduSd2.1
c:\program files (x86)\DituiSafe
c:\program files (x86)\Baidu

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
19.01.2015, 19:28
alex.

Вложений: 1

Сделал, лог:
19.01.2015, 20:32
thyrex

[QUOTE]c:\windows\system32\drivers\bd0003.sys
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMNetMon.sys
c:\windows\system32\drivers\BDMWrench_x64.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\bd0002.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files (x86)\baidus.exe
c:\users\Фол\AppData\Local\Amigo
c:\program files (x86)\BaiduSd2.1
c:\program files (x86)\DituiSafe
c:\program files (x86)\Baidu[/QUOTE]удалите вручную
20.01.2015, 04:29
alex.

c:\windows\system32\drivers\bd0003.sys
c:\windows\SysWow64\drivers\BDArKit.sys
c:\windows\system32\drivers\BDMNetMon.sys
c:\windows\system32\drivers\BDMWrench_x64.sys
c:\windows\system32\drivers\BDMWrench.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDDefense.sys
c:\windows\system32\drivers\bd0002.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files (x86)\Baidu

этих не нашел, их нет там, остальные удалил
20.01.2015, 12:36
thyrex

Что с проблемой?
20.01.2015, 20:43
alex.

Ничего не изменилось =(
20.01.2015, 22:44
thyrex

Список установленных расширений для браузеров напишите
20.01.2015, 23:57
alex.

Для Оперы нет: [url]https://www.youtube.com/watch?v=tq7WvK78L-Q[/url]
Для Хрома: [url]http://prntscr.com/5uyi9h[/url], но поведение у браузеров одинаковое
21.01.2015, 00:13
thyrex

Интернет через роутер?
21.01.2015, 08:14
alex.

Да через роутер

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Так же при запуске приложений появилась ошибка вида *Присоединенное к системе устройство не работает*
21.01.2015, 14:21
thyrex

[url]http://virusinfo.info/showthread.php?t=122524[/url] сделайте

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
22.01.2015, 21:22
alex.

Вложений: 1

Сделал, прикрепил
22.01.2015, 22:13
thyrex

Сделайте аппаратный сброс настроек роутера, введите правильные.
Смените пароль к настройкам на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь

Что с проблемой?
25.01.2015, 01:01
alex.

Сброс сделал, куки почистил, ребутнулся.
В опере проблема случается, но в разы меньше. В хроме стоит адблок и пока что ни одного левого окна не появилось, но - что-то блочет
25.01.2015, 01:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]