Банеры, реклама в браузерах, переадресация [Trojan-Dropper.Win32.Injector.hibx ]

Запустил ярлык. Сразу появилось несколько новых ярлыков на рабочем столе (в основном под названиями соц. сетей), в панели задач тоже появилось несколько значков. В списке программ меню "Пуск" появилось 2 новые программы. Значки всех браузеров стали прозрачными. При работе в браузерах постоянно выскакивают баннеры, реклама, постоянно происходит переадресация на различные рекламные сайты. Просканировал лицензионным DrWeb, ADWCleaner, почистил host, удалил все новые установленные программы. Ничего из вышеперечисленного не решило проблему.

Уважаемый(ая) [B]Сергей Дулев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\systemhost\24FC2AE3BDF.exe','');
QuarantineFile('C:\Users\SERGEY\AppData\Roaming\VOPackage\VOPackage.exe','');
QuarantineFile('C:\Users\SERGEY\AppData\Roaming\Browsers\exe.erolpxei.bat','');
QuarantineFile('C:\Users\SERGEY\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\SERGEY\AppData\Roaming\Browsers\exe.arepo.bat','');
SetServiceStart('kixijiqo', 4);
DeleteService('kixijiqo');
TerminateProcessByName('c:\users\sergey\appdata\roaming\31cef7a0-1436472262-11de-b5b8-e0cb4e4dd23c\knsi24f3.tmpfs');
QuarantineFile('c:\users\sergey\appdata\roaming\31cef7a0-1436472262-11de-b5b8-e0cb4e4dd23c\knsi24f3.tmpfs','');
DeleteFile('c:\users\sergey\appdata\roaming\31cef7a0-1436472262-11de-b5b8-e0cb4e4dd23c\knsi24f3.tmpfs','32');
DeleteFile('C:\Users\SERGEY\AppData\Roaming\Browsers\exe.arepo.bat','32');
DeleteFile('C:\Users\SERGEY\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\SERGEY\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\SERGEY\AppData\Roaming\VOPackage\VOPackage.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Update');
DeleteFile('C:\systemhost\24FC2AE3BDF.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением темы.

[B][COLOR="Blue"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]

Сделал все как указано. Проблема с банерами и переадресацией остается.

Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Не помогает

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

К сожалению, банеры и переадресация не исчезли

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

Готово

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicyUsers\S-1-5-21-2550291085-2752706641-3325361764-1001\User: Group Policy Restriction detected <======= ATTENTION
Toolbar: HKLM - Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-2550291085-2752706641-3325361764-1000 -> Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-2550291085-2752706641-3325361764-1001 -> Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-2550291085-2752706641-3325361764-1001 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
FF Homepage: user_pref("browser.startup.homepage","hxxp://2knl.org/?src=hp4&subid1=feb");
FF Extension: Спутник @Mail.Ru - C:\Users\SERGEY\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D} [2013-07-09]
CHR Extension: (Quick Searcher) - C:\Users\SERGEY\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2015-07-09]
CHR Extension: (No Name) - C:\Users\SERGEY\AppData\Local\Google\Chrome\User Data\Default\Extensions\gndaciceccgapjhpniecknjlmmlanaem [2015-07-09]
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
U2 iSafeService; No ImagePath
2012-05-13 16:08 - 2012-05-13 16:08 - 0004104 _____ () C:\ProgramData\ojobkspa.ako
Task: {0FF7DF75-50A7-4E22-AAA4-BC5CE63CA952} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2550291085-2752706641-3325361764-1000
Task: {288D8A4F-0835-44BD-AD1C-EFA29B4EBAFB} - \{76978D1B-6154-4A10-AD1C-3B5901487150} No Task File <==== ATTENTION
Task: {4B245567-CFCD-400C-ABE1-7D3A1B78861B} - \{DA8B29B3-0627-4FF2-86F0-88A34C3FE363} No Task File <==== ATTENTION
Task: {A21E6E1B-5FE9-461F-805B-FD104B6B5975} - \{BEEB98E9-8018-4282-99A9-CBDE0B65C71C} No Task File <==== ATTENTION
Task: {F864A48C-E05A-41C3-A8D5-EF50B1E0A698} - \{7EDB4568-B6D3-4270-A64C-EBE53A9B8376} No Task File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

Все сделал, но проблема не решилась

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Может быть поможет. Банер вот такого вида. При попытке закрыть происходит переадресация на рекламный сайт. Временами появляются и другие банеры.[ATTACH=CONFIG]575778[/ATTACH]

Антивирус отключали перед запуском фикса? Что-то ничего не удалено практически.

Да, отключал. Еще раз повторил предыдущую операцию (отключил все, что можно). Проблема не решилась.

Попробуйте ещё раз из [URL="http://virusinfo.info/showthread.php?t=9279"]безопасного режима системы[/URL]. Если снова толку не будет - отключите в хроме расширение Quick Searcher и ещё одно, безымянное.

Сделал из безопасного режима. Реклама и банеры остается только в опере, остальные браузеры нормально работают.

Расширение Quick Searcher удалите в Опера

Помогло. Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\systemhost\24fc2ae3bdf.exe - [B]Trojan-Dropper.Win32.Injector.hibx[/B] ( BitDefender: Gen:Variant.Symmi.11437, AVAST4: Win32:Evo-gen [Susp] )[/LIST][/LIST]