Появилась реклама в браузере

Printable View

27.02.2015, 12:34
nadya3305

Вложений: 3

Появилась реклама в браузере

после того, как скачали какую-то прогу для видео. В браузере первая страница открывается с сайтом traflabs.com
Очень надеюсь на вашу помощь.
27.02.2015, 12:36
Info_bot

Уважаемый(ая) [B]nadya3305[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
27.02.2015, 12:59
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\9\appdata\local\gmsd_ru_143\upgmsd_ru_143.exe');
TerminateProcessByName('c:\program files (x86)\ver5blockandsurf\j4blockandsurfj52.exe');
TerminateProcessByName('c:\users\9\appdata\local\87a52442-1424978539-e311-9e80-201a06ca6d2e\cnsv6e39.tmp');
TerminateProcessByName('c:\users\9\appdata\roaming\aspackage\assrv.exe');
QuarantineFile('C:\Users\9\AppData\Local\87A52442-1424978461-E311-9E80-201A06CA6D2E\bnsd3626.exe', '');
QuarantineFile('C:\Users\9\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
QuarantineFile('C:\Users\9\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll', '');
QuarantineFile('C:\Windows\system32\Drivers\webTinstMK.sys', '');
QuarantineFile('c:\users\9\appdata\local\gmsd_ru_143\upgmsd_ru_143.exe', '');
QuarantineFile('c:\program files (x86)\ver5blockandsurf\j4blockandsurfj52.exe', '');
QuarantineFile('c:\users\9\appdata\local\87a52442-1424978539-e311-9e80-201a06ca6d2e\cnsv6e39.tmp', '');
QuarantineFile('c:\users\9\appdata\roaming\aspackage\assrv.exe', '');
DeleteFile('c:\users\9\appdata\roaming\aspackage\assrv.exe', '32');
DeleteFile('c:\users\9\appdata\local\87a52442-1424978539-e311-9e80-201a06ca6d2e\cnsv6e39.tmp', '32');
DeleteFile('C:\Windows\system32\Drivers\webTinstMK.sys', '32');
DeleteFile('C:\Users\9\AppData\Local\gmsd_ru_143\upgmsd_ru_143.exe', '32');
DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll', '32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job', '64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job', '64');
DeleteFile('C:\Windows\Tasks\BlockAndSurf Update.job', '64');
DeleteFile('C:\Program Files (x86)\ver5BlockAndSurf\J4BlockAndSurfJ52.exe', '32');
DeleteFile('C:\Users\9\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2', '64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3', '64');
DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update', '64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites', '64');
DeleteFile('C:\Users\9\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task', '64');
DeleteFile('C:\Users\9\AppData\Local\87A52442-1424978461-E311-9E80-201A06CA6D2E\bnsd3626.exe', '32');
DeleteService('fiwywopy');
DeleteService('qrnfd_1_10_0_9');
DeleteService('webTinstMK');
DeleteFileMask('C:\Users\9\AppData\Local\87A52442-1424978461-E311-9E80-201A06CA6D2E', '*', true);
DeleteFileMask('C:\Users\9\AppData\Local\SmartWeb', '*', true);
DeleteFileMask('C:\Users\9\AppData\Roaming\DIGITA~1', '*', true);
DeleteFileMask('c:\users\9\appdata\roaming\aspackage', '*', true);
DeleteFileMask('c:\program files (x86)\ver5blockandsurf\', '*', true);
DeleteFileMask('C:\Users\9\AppData\Local\gmsd_ru_143', '*', true);
DeleteDirectory('C:\Users\9\AppData\Local\87A52442-1424978461-E311-9E80-201A06CA6D2E');
DeleteDirectory('C:\Users\9\AppData\Local\SmartWeb');
DeleteDirectory('C:\Users\9\AppData\Roaming\DIGITA~1');
DeleteDirectory('c:\users\9\appdata\roaming\aspackage');
DeleteDirectory('c:\program files (x86)\ver5blockandsurf\');
DeleteDirectory('C:\Users\9\AppData\Local\gmsd_ru_143');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'upgmsd_ru_143.exe');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
27.02.2015, 14:16
nadya3305

Вложений: 2

Всё сделано.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я жду ответа :(
27.02.2015, 14:52
Vvvyg

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru, Zona и MediaGet [B]если используете соответствующие программы[/B].

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
27.02.2015, 15:13
nadya3305

Вложений: 1

Сделано. Проблема осталась.
27.02.2015, 16:06
Vvvyg

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.
27.02.2015, 18:33
nadya3305

Вложений: 3

Прикрепляю:

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Ждууу. :(:(
27.02.2015, 19:09
Vvvyg

[SIZE=1]Будьте терпеливее, помощь здесь люди оказывают в своё свободное время.[/SIZE]

Удалите программы etranslator, GamesDesktop 033.143.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]HKU\S-1-5-21-880666035-82334221-3370166760-1001\...\Run: [Photo] => D:\Photo.exe
SearchScopes: HKU\S-1-5-21-880666035-82334221-3370166760-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMQ01ABF032_Y3MOC2UNTXXY3MOC2UNT&ts=1424969978&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-880666035-82334221-3370166760-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=TOSHIBAXMQ01ABF032_Y3MOC2UNTXXY3MOC2UNT&ts=1424969978&type=default&q={searchTerms}
CHR HomePage: Default -> hxxp://www.mystartsearch.com/?type=hppp&ts=1424969645&from=cmi&uid=TOSHIBAXMQ01ABF032_Y3MOC2UNTXXY3MOC2UNT
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hppp&ts=1424969645&from=cmi&uid=TOSHIBAXMQ01ABF032_Y3MOC2UNTXXY3MOC2UNT"
CHR DefaultSearchKeyword: Default -> mystartsearch
CHR Extension: (Универсальный перевод для Chrome) - C:\Users\9\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2015-02-26]
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
R3 360AvFlt; system32\DRIVERS\360AvFlt.sys [X]
R3 360Box64; system32\DRIVERS\360Box64.sys [X]
U1 BAPIDRV; system32\DRIVERS\BAPIDRV64.sys [X]
2015-02-27 15:41 - 2014-12-08 09:25 - 00023752 _____ (360安全中心) C:\Windows\SysWOW64\Drivers\efimon.sys
2015-02-26 20:14 - 2015-02-26 20:14 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMK_01009.Wdf
2015-02-26 19:41 - 2015-02-26 19:41 - 00000000 ____D () C:\Program Files (x86)\QuickRef_1.10.0.9
2015-02-26 19:38 - 2015-02-27 08:00 - 00000000 ____D () C:\Program Files (x86)\gmsd_ru_143
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
03.03.2015, 15:50
nadya3305

Вложений: 1

Сделано.
Вроде бы проблема исчезла.
03.03.2015, 22:01
Vvvyg

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
03.03.2015, 22:11
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]