Рекламные баннеры [not-a-virus:AdWare.BAT.Clicker.af ]

Доброго времени суток.
Практически любые действия в браузере приводят к появлению вкладок и баннеров с рекламой. Установилось ненужное по.
Заранее благодарен за решение проблемы.

Уважаемый(ая) [B]Conf[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз")!

[URL="http://virusinfo.info/showthread.php?t=9279"]Загрузите систему в безопасном режиме[/URL] и [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url]:[code]begin
StopService('rycimizu');
StopService('mufivoce');
StopService('legesuhe');
QuarantineFile('C:\iexplore.bat', '');
QuarantineFile('C:\Users\Гоша\AppData\Local\Microsoft\Windows\toolbar.exe', '');
QuarantineFile('C:\Users\Гоша\AppData\Local\Mail.ru\Sputnik\ptls\mailruhomesearchvbm.exe', '');
QuarantineFile('C:\Users\Гоша\AppData\Local\Kometa\kometaup.exe', '');
QuarantineFile('C:\Users\1E3B~1\AppData\Local\Temp\svhost.exe', '');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat', '');
QuarantineFile('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009\hnsu3BD1.tmp', '');
QuarantineFile('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009\jnsz264C.tmp', '');
QuarantineFile('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009\nsfF94E.tmpfs', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSSysKit64.sys', '');
QuarantineFile('C:\Windows\System32\drivers\tsskx64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSDefenseBT64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\tscpm64.sys', '');
QuarantineFile('C:\Windows\system32\Drivers\TFsFltX64.sys', '');
QuarantineFile('C:\Windows\System32\Drivers\TAOKernel64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQSysMonX64.sys', '');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys', '');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQSysMonX64.sys', '32');
DeleteFile('C:\Windows\System32\Drivers\TAOKernel64.sys', '32');
DeleteFile('C:\Windows\system32\Drivers\TFsFltX64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\tscpm64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSDefenseBT64.sys', '32');
DeleteFile('C:\Windows\System32\drivers\tsskx64.sys', '32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSSysKit64.sys', '32');
DeleteFile('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009\nsfF94E.tmpfs', '32');
DeleteFile('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009\jnsz264C.tmp', '32');
DeleteFile('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009\hnsu3BD1.tmp', '32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll', '32');
DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll', '32');
DeleteFile('C:\Users\1E3B~1\AppData\Local\Temp\svhost.exe', '32');
DeleteFile('C:\Users\Гоша\AppData\Local\Kometa\kometaup.exe', '32');
DeleteFile('C:\Users\Гоша\AppData\Local\Mail.ru\Sputnik\ptls\mailruhomesearchvbm.exe', '32');
DeleteFile('C:\Users\Гоша\AppData\Local\Microsoft\Windows\toolbar.exe', '32');
DeleteFile('C:\iexplore.bat', '32');
DeleteService('TFsFlt');
DeleteService('TSSysKit');
DeleteService('TSDefenseBt');
DeleteService('TSCPM');
DeleteService('TAOKernelDriver');
DeleteService('QQSysMonX64');
DeleteService('QMUdisk');
DeleteService('rycimizu');
DeleteService('mufivoce');
DeleteService('legesuhe');
DeleteFileMask('C:\Users\Гоша\AppData\Local\Mail.ru\Sputnik\ptls', '*', true);
DeleteFileMask('C:\Users\Гоша\AppData\Local\Kometa', '*', true);
DeleteFileMask('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009', '*', true);
DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
DeleteDirectory('C:\Users\Гоша\AppData\Local\Mail.ru\Sputnik\ptls');
DeleteDirectory('C:\Users\Гоша\AppData\Local\Kometa');
DeleteDirectory('C:\Users\Гоша\AppData\Roaming\03DE0294-1432174125-05CE-8D06-980700080009');
DeleteDirectory('C:\Program Files (x86)\Tencent');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
ExecuteFile('schtasks.exe', '/delete /TN "SystemScript" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteRepair(23);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].

Обновился.
при запуске скрипта: [COLOR="#FF0000"]Ошибка скрипта: ')' expected, позиция [53:19][/COLOR] , либо делаю что-то нетак

Поправил, выполняйте.

Сделал

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистить[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Все сделал. Реклама по прежнему атакует :(

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

Сделал

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
CHR Extension: (AdBlock) - C:\Users\Гоша\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-05-21]
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
2015-05-21 05:20 - 2015-05-21 05:20 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-05-21 05:20 - 2015-05-21 05:20 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
FirewallRules: [{9CD1EB6D-8FB3-488E-B054-6E8C08A2E80E}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{6AF308CA-0E85-4464-BBFE-68B7D7BB11AB}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony\MiPony.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Премного благодарен проблема решена!!!

Удалите папку C:\FRST со всем содержимым.

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Сделал

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\iexplore.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][*] c:\program files (x86)\google\chrome.bat - [B]not-a-virus:AdWare.BAT.Clicker.af[/B][/LIST][/LIST]