Банерная реклама по верх основных окон в браузере Opera 27.0 [not-a-virus:AdWare.Win32.Shopper.adw ]

Printable View

02.02.2015, 12:48
all4you

Банерная реклама по верх основных окон в браузере Opera 27.0 [not-a-virus:AdWare.Win32.Shopper.adw ]

Ребят, привет. Почистил свой ПК программами dr.web cureit и adwcleaner_4.109. Нашлось несколько злавредов, вроде как убил все, по крайней мере при очередной проверке жалоб не обнаружилось. Но проблема с банерами осталась. Странички открываешь, а поверх окон всякая нечисть лезет. Посмотрите, пожалуйста. Спасибо.
02.02.2015, 12:51
Info_bot

Уважаемый(ая) [B]all4you[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.02.2015, 14:05
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Home\AppData\Roaming\53xYPz4oHSl5dObFCgNp6U4.exe', '');
QuarantineFile('C:\Users\Home\AppData\Roaming\ALGMB.exe', '');
QuarantineFile('C:\Users\Home\AppData\Roaming\ARDO.exe', '');
QuarantineFile('C:\Users\Home\AppData\Roaming\CIIAYI.exe', '');
DeleteFile('C:\Windows\Tasks\53xYPz4oHSl5dObFCgNp6U4.job', '32');
DeleteFile('C:\Windows\Tasks\ALGMB.job', '32');
DeleteFile('C:\Windows\Tasks\ARDO.job', '32');
DeleteFile('C:\Windows\Tasks\CIIAYI.job', '32');
DeleteFile('C:\Windows\system32\Tasks\53xYPz4oHSl5dObFCgNp6U4', '32');
DeleteFile('C:\Windows\system32\Tasks\ALGMB', '32');
DeleteFile('C:\Windows\system32\Tasks\ARDO', '32');
DeleteFile('C:\Windows\system32\Tasks\CIIAYI', '32');
DeleteFile('C:\Users\Home\AppData\Roaming\53xYPz4oHSl5dObFCgNp6U4.exe', '32');
DeleteFile('C:\Users\Home\AppData\Roaming\ALGMB.exe', '32');
DeleteFile('C:\Users\Home\AppData\Roaming\ARDO.exe', '32');
DeleteFile('C:\Users\Home\AppData\Roaming\CIIAYI.exe', '32');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
02.02.2015, 14:23
all4you

Файл сохранён как 150202_152004_quarantine_54cf5d64d84fa.zip
Размер файла 4392609
MD5 529c5b0088e32c37068e9d67bf725016

Новые логи прикрепил...
02.02.2015, 15:56
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3', '32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
02.02.2015, 17:02
all4you

Файл сохранён как 150202_175517_quarantine_54cf81c56036d.zip
Размер файла 380706
MD5 4e1892012a1111bdb061445bd01beab7
Файл закачан, спасибо!

При загрузке стало появляться сообщение, что не найден dll файл. Картинку к сообщению прикрепил. Банеры не исчезли пока что.
02.02.2015, 23:12
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2', '32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll', '32');
DelBHO('{c20391ee-b6fd-4a35-9f1b-2892dda5b107}');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

что с проблемой?
03.02.2015, 06:24
all4you

Результат загрузки карантина:
Ошибка загрузки. Данный файл уже был загружен

Проблема не ушла. Банеры так и сыпят со всех сторон... :( Логи новые сделал.
03.02.2015, 12:08
regist

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantineEx(true);
QuarantineFileF('C:\PROGRA~1\COMMON~1\System\', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]

- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
03.02.2015, 13:04
all4you

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Не загружаются почему-то файлы в карантин больше :(

И проблема с банерами только в опере по-моему. В другом браузере никаких банеров нет...
03.02.2015, 13:22
regist

[quote="all4you;1224062"]И проблема с банерами только в опере по-моему.[/quote]
Опера какая версия? На основе Хрома? Или обычная Опера - на движке Presto ?

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
03.02.2015, 13:56
all4you

По-моему яндекс мне ссылку хреновую подсунул первый раз для скачивания... сейчас оперу переустановил и перестали банера появляться.

Версия: 27.0.1689.66 - Используется обновленная версия Opera
Канал обновлений: Stable
Система: Windows 7 32-bit

Логи прикрепил к сообщению новые. Если все нормально, то напишите в этой теме, чтобы лишний раз не писать потом...
03.02.2015, 14:04
regist

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
Task: {4FFF2BF5-3E54-4757-A29A-9443D506F702} - No Task path
Task: {71945FD1-0AD0-4062-93AD-1C876BB705A7} - No Task path
Task: {8C6DC5A8-AEB1-45DF-99FD-E4EB727CC067} - \Microsoft\Windows\Multimedia\SMupdate3 No Task File <==== ATTENTION
HKU\S-1-5-21-931479620-2369923063-3583105016-1001\...\MountPoints2: {cde07f64-aa1e-11e4-a50b-806e6f6e6963} - E:\lge.exe
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

+ посмотрите, что находится в этих папках
[CODE]C:\Users\Home\AppData\Roaming\53xYPz4oHSl5dObFCgNp6U4
C:\Users\Home\AppData\Roaming\ALGMB
C:\Users\Home\AppData\Roaming\ARDO
C:\Users\Home\AppData\Roaming\CIIAYI[/CODE]
они вам знакомы?
03.02.2015, 14:37
all4you

C:\Users\Home\AppData\Roaming\53xYPz4oHSl5dObFCgNp6U4
C:\Users\Home\AppData\Roaming\ALGMB
C:\Users\Home\AppData\Roaming\ARDO
C:\Users\Home\AppData\Roaming\CIIAYI

Это не папки, это файлы без расширения по 2Кб весят. Наверное следы от зловредов остались...
03.02.2015, 14:48
regist

[quote="all4you;1224096"]Это не папки, это файлы без расширения по 2Кб весят. Наверное следы от зловредов остались...[/quote]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы. После этого удалите их.

папку C:\FRST удалите.

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
03.02.2015, 15:45
all4you

сохранён как 150203_164020_Virus_54d0c1b43f0a2.zip
Размер файла 5445
MD5 8be4bca749f06acbfa2cb7762db7effe
Файл закачан, спасибо!

Ну вроде все? Закончилось лечение?:)
03.02.2015, 19:17
regist

[quote="all4you;1224121"]Ну вроде все? Закончилось лечение?[/quote]
да.
Удачи :).
03.02.2015, 19:18
all4you

И вам не хворать :)
03.02.2015, 19:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\progra~1\common~1\system\sysmenu.dll - [B]not-a-virus:AdWare.Win32.Shopper.adw[/B] ( DrWEB: Adware.Searcher.2747 )[*] c:\users\home\appdata\roaming\algmb.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.5v1@kqCerTiO )[*] c:\users\home\appdata\roaming\ardo.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.5v1@kOnAytgO )[*] c:\users\home\appdata\roaming\ciiayi.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lpz[/B] ( BitDefender: Gen:Application.Heur.5v1@kaOpjJcO )[/LIST][/LIST]