Постоянно всплывающие окна и засилье рекламы [not-a-virus:WebToolbar.Win32.CrossRider.lwr ]

Printable View

18.02.2015, 13:33
el_F

Вложений: 3

Постоянно всплывающие окна и засилье рекламы [not-a-virus:WebToolbar.Win32.CrossRider.lwr ]

Доброе время суток. Такая проблема. Сын что-то скачал и поставил, пытаясь установить очередную игрушку, и теперь при использовании браузеров (Firefox, Chrome, Amiga) постоянно всплывают окна. Кроме того, при попытке открыть какую-либо страницу, очень часто следует перенаправление на [удалено]. Вместо привычного стартового окна теперь поиск майл ру, а домашней страницей стал поисковик омига-плюс (isearch.omiga-plus.com/newtab/?type=nt&ts=1423678783&from=face&uid=WDCXWD10EARX-00N0YB0_WD-WMC0T072628026280). И изменить это не получается. Помогите очистить компьютер от дряни. Положенные логи прилагаю. Спасибо.
18.02.2015, 13:35
Info_bot

Уважаемый(ая) [B]el_F[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.02.2015, 19:24
thyrex

Выполните скрипт в AVZ
[code]procedure DeleteDirectoryF(N: String);
begin
DeleteFileMask(N, '*', true);
DeleteDirectory(N);
end;

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
QuarantineFile('C:\Users\Юлия\AppData\Roaming\PJLWIT.exe','');
QuarantineFile('C:\Users\Юлия\AppData\Roaming\CVMFKI.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-5.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-4.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-7.exe','');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-6.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-6.exe','');
TerminateProcessByName('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe','');
DeleteFile('c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe','32');
DeleteFile('c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-6.exe','32');
DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.job','64');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-1-7.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-10.exe','32');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-10_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-4.exe','32');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-4.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-5.exe','32');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-5.job','64');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-5_user.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-6.exe','32');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-6.job','64');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-7.exe','32');
DeleteFile('C:\Windows\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-7.job','64');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Users\Юлия\AppData\Roaming\CVMFKI.exe','32');
DeleteFile('C:\Windows\Tasks\CVMFKI.job','64');
DeleteFile('C:\Users\Юлия\AppData\Roaming\PJLWIT.exe','32');
DeleteFile('C:\Windows\Tasks\PJLWIT.job','64');
DeleteFile('C:\Windows\system32\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-4','64');
DeleteFile('C:\Windows\system32\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-5','64');
DeleteFile('C:\Windows\system32\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-6','64');
DeleteFile('C:\Windows\system32\Tasks\927b1222-e48d-4dcc-aafd-ef472139fb07-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
19.02.2015, 15:15
el_F

Вложений: 5

Спасибо. Уже помогло. После выполнения скрипта деинсталлировал CinemaP-1.9c(случайно нашел). Однако еще беспокоит наличие какого-то Search Protect в трее, иконка которого убирается только после удаления процесса HPNotify.exe*32.

[ATTACH=CONFIG]537051[/ATTACH]

Новые логи прилагаю.
Еще раз огромное спасибо!
19.02.2015, 21:35
thyrex

Поместите в карантин МВАм все, [B]кроме[/B]
[CODE]PUP.Riskware.Patcher, F:\??????N??╡??\Downloads\Software\Sony_Vegas_Pro_13.0_Build_310\Patch KHG\vegas.pro.13.0.(64-bit)-patch.exe, , [39d93fdba9e15bdb7cf9de4b51b0f907],
Trojan.Agent, F:\?о?╗N?\within_temptation_-_sinead_alex_morph_extended_mix_-.exe, , [18fa869490fa92a4a83a2959e120b947],
Trojan.Agent.GNI, F:\?о?╗N?\??N??╖N????░\StarCraft GOLD (ENG & RUS) 1161\StarCraft (ENG & RUS)\EditLocal_RUS.dll, , [ef23f129bbcf45f11a30d6fa649cf907], [/CODE]
19.02.2015, 21:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-10.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.wz1@kuPUMVei )[*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.fv1@km0mFxlO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-4.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.Fv1@kO!4q4nO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-5.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.cv1@kOXbXlbO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-6.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.Az1@kOmgLyhi, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\cinemap-1.9cv12.02\927b1222-e48d-4dcc-aafd-ef472139fb07-7.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.fv1@km0mFxlO, AVAST4: Win32:Malware-gen )[*] c:\users\юлия\appdata\roaming\cvmfki.exe - [B]not-a-virus:WebToolbar.Win32.CroRi.feg[/B] ( BitDefender: Gen:Application.Heur.Fv1@kO!4q4nO, AVAST4: Win32:Malware-gen )[*] c:\users\юлия\appdata\roaming\pjlwit.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.lwr[/B] ( BitDefender: Gen:Application.Heur.Yv1@kiLwGHlO, AVAST4: Win32:Malware-gen )[/LIST][/LIST]