При клике мышкой по странице, Chrome открывает вкладку [not-a-virus:AdWare.Win32.ELEX.ba ]

Printable View

01.08.2015, 23:07
Turambar

Вложений: 2

При клике мышкой по странице, Chrome открывает вкладку [not-a-virus:AdWare.Win32.ELEX.ba ]

[COLOR=#222222][FONT=Verdana] Здравствуйте. Поставил Windows 10. Скачал несколько подозрительных инсталяционных файлов, которые установили на ПК кучу подозрительного софта. Почистил всё CCleaner'ом и средством удаления программ Windows.[/FONT][/COLOR]

[COLOR=#222222][FONT=Verdana]Далее начались проблемы. Почти при каждом клике мышкой по странице в браузере Chrome, открывается вкладка, которая ведёт через множество редиректов на сайт bubble.am.[/FONT][/COLOR]

[COLOR=#222222][FONT=Verdana]Пробовал:[/FONT][/COLOR]
[COLOR=#222222][FONT=Verdana]1. Никаких неизвестных мне плагинов в браузере нет.[/FONT][/COLOR]
[COLOR=#222222][FONT=Verdana]2. Удалял кэш и куки.[/FONT][/COLOR]
[COLOR=#222222][FONT=Verdana]3. Удалял браузер, проходил по реестру CClener'ом, заново ставил браузер.[/FONT][/COLOR]
[COLOR=#222222][FONT=Verdana]4. Проверял ПК утилитой Dr.web Cureit - нашёл около 70 подозрительных файлов, какие-то трояны. Удалил всё. Проверил заново - чисто.[/FONT][/COLOR]
[COLOR=#222222][FONT=Verdana]5. Проверял ПК KIS 2016 (пробная версия) - нашел ещё около 70 подозрительных файлов. Удалил всё. Проверил заново - чисто.[/FONT][/COLOR]

[COLOR=#222222][FONT=Verdana]А проблема по-прежнему сохраняется. Да ещё и браузер диким образом виснит. Переастаёт на несколько секунд отвечать на нажатия мышки и пр. Пользоваться невозможно вообще. Что можно предпринять?[/FONT][/COLOR]
01.08.2015, 23:09
Info_bot

Уважаемый(ая) [B]Turambar[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.08.2015, 01:39
SQ

Здравствуйте,

Удалите Cinem Plus, Crossbrowse через установку программ в панели управления

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('OPYS16');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-10.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-11.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-13.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-14.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-5.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-10.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-11.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-13.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-14.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-5.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
QuarantineFile('C:\Program Files (x86)\Cinem','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11.exe','');
QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\GoHD\8f395291-838b-47df-8909-6b88c079a5fc-10.exe','');
QuarantineFile('c:\program files (x86)\google\chrome remote desktop\44.0.2403.25\remoting_host.exe','');
QuarantineFile('c:\program files (x86)\hobbyist software\off remote helper\off-helper service.exe','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Program Files (x86)\RCP\systweakasp.exe','');
QuarantineFile('c:\programdata\erobisis\onu3ci.dll','');
QuarantineFile('c:\programdata\erobisis\onu3ci.exe','');
QuarantineFile('C:\ProgramData\EroBisis\onuaci.exe','');
QuarantineFile('c:\programdata\erobisis\onudci.exe','');
QuarantineFile('C:\ProgramData\EroBisis\onuwci.exe','');
QuarantineFile('c:\programdata\{414a7b67-1f4b-d9f3-414a-a7b671f4ed9c}\setup_product_27839.exe','');
QuarantineFile('C:\Users\bars2\AppData\Local\настройка.exe','');
QuarantineFile('C:\Users\bars2\AppData\Local\dmwappushsvc101\dmwappushsvc.exe','');
QuarantineFile('C:\Users\bars2\appdata\roaming\mystartsearch\uninstallmanager.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14.exe','');
QuarantineFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14.exe','');
QuarantineFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5.exe','');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-10.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-11.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-13.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-14.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\2baf08be-a43a-44ab-950f-a58cdf6142a1-5.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-10.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-11.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-13.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-14.exe','32');
DeleteFile('C:\Program Files (x86)\Cinem Plus 2.4cV31.07\5719d8b9-f788-462f-b58e-8c71515159ed-5.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11.exe','32');
DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV29.07\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Program Files (x86)\GoHD\8f395291-838b-47df-8909-6b88c079a5fc-10.exe','32');
DeleteFile('C:\Program Files (x86)\RCP\systweakasp.exe','32');
DeleteFile('C:\Users\bars2\AppData\Local\настройка.exe','32');
DeleteFile('C:\Users\bars2\AppData\Local\dmwappushsvc101\dmwappushsvc.exe','32');
DeleteFile('C:\Users\bars2\appdata\roaming\mystartsearch\uninstallmanager.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14.exe','32');
DeleteFile('C:\Program Files (x86)\App Lid\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14.exe','32');
DeleteFile('C:\Program Files (x86)\Shop and Save Up\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5.exe','32');
DeleteFileMask('C:\Program Files (x86)\Shop and Save Up', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Shop and Save Up');
DeleteFileMask('C:\Program Files (x86)\App Lid', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\App Lid');
DeleteFileMask('C:\Users\bars2\appdata\roaming\mystartsearch', '*', true, ' ');
DeleteDirectory('C:\Users\bars2\appdata\roaming\mystartsearch');
DeleteFileMask('C:\Users\bars2\AppData\Local\dmwappushsvc101', '*', true, ' ');
DeleteDirectory('C:\Users\bars2\AppData\Local\dmwappushsvc101');
DeleteFileMask('C:\Program Files (x86)\RCP', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\RCP');
DeleteFileMask('C:\Program Files (x86)\GoHD', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\GoHD');
DeleteFileMask('C:\Program Files (x86)\Crossbrowse\Crossbrowse', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Crossbrowse\Crossbrowse');
DeleteFileMask('C:\Program Files (x86)\CinemaPlus-3.2cV29.07', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\CinemaPlus-3.2cV29.07');
DeleteFileMask('C:\Program Files (x86)\AnyProtectEx', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\AnyProtectEx');
DeleteFileMask('C:\Program Files (x86)\Cinem Plus 2.4cV31.07', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\Cinem Plus 2.4cV31.07');
DeleteFileMask('C:\Program Files (x86)\SavePass 1.1', '*', true, ' ');
DeleteDirectory('C:\Program Files (x86)\SavePass 1.1');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-13','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-14','64');
DeleteFile('C:\WINDOWS\system32\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-13','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-14','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\8f395291-838b-47df-8909-6b88c079a5fc-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\WINDOWS\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\WINDOWS\system32\Tasks\ASP','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\dmwappushsvc 1.0.1','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10_user','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5','64');
DeleteFile('C:\WINDOWS\system32\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5_user','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-1-7.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-11.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-13.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-14.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\0c1736f1-8350-42a2-b337-7bdcb4c66d40-5_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-1-7.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-11.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-13.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-14.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\2baf08be-a43a-44ab-950f-a58cdf6142a1-5_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-1-7.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-11.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-13.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-14.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\5719d8b9-f788-462f-b58e-8c71515159ed-5_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\8f395291-838b-47df-8909-6b88c079a5fc-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-1-7.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-11.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-13.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-14.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\dd6aa243-1fdd-44b7-b068-2f07cccdd84d-5_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-6.job','64');
DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-1-7.job','64');
DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-10_user.job','64');
DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-11.job','64');
DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5.job','64');
DeleteFile('C:\WINDOWS\Tasks\f706a8f7-287f-4a40-893c-ca55c01ea0aa-5_user.job','64');
DeleteService('OPYS16');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
F2 - REG:system.ini: UserInit=
[/CODE]

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.
02.08.2015, 13:46
Turambar

Вложений: 2

1. Cinem Plus и Crossbrowse в списке установленных программ нет.
2. Скрипт выполнил.
3. Файл с каратином по красной ссылке загрузил.
4. Фикс сделал.
5. Логи в приложении.

UPD: Проблема сохраняется.
Утром казалось что все нормально, а к вечеру опять стала выскакивать эта вкладка.
02.08.2015, 16:41
SQ

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
03.08.2015, 01:59
Turambar

Вложений: 2

Выполнил удаление всего. ПК перезагрузил. Проверил ещё раз этой же программой - больше ничего не обнаружено.
Но проблема сохраняется...

В момент удаления, KIS среагировал на попытку подгрузки каких-то файлов из интернета. Лог KIS прилагаю. См. верхние строчки начиная с 37 минуты.

Могут быть ещё какие-либо варианты решения проблемы, или в итоге проще переустановить ОС с форматированием? :)
03.08.2015, 08:23
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
03.08.2015, 22:10
Turambar

Вложений: 1

Лог Addition.txt прилагаю.
Лог FRST.txt занял более 800 кб. На форум его загрузить невозможно из-за установленных ограничений в 466 кб. Загрузил текст на хостинг исходников: [url]http://pasted.co/19327f68[/url]
04.08.2015, 00:19
SQ

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
() C:\ProgramData\EroBisis\onudci.exe
() C:\ProgramData\EroBisis\onu3ci.exe
() C:\ProgramData\EroBisis\onu6ci.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
NETSVC: dosvc -> No ServiceDLL Path.
2015-08-01 17:36 - 2015-08-01 17:36 - 00613255 _____ (CMI Limited) C:\Users\bars2\AppData\Local\nsp5490.tmp
2015-08-01 17:29 - 2015-08-01 17:29 - 00000000 ____D C:\Users\Все пользователи\yWinManProy
2015-08-01 17:29 - 2015-08-01 17:29 - 00000000 ____D C:\ProgramData\yWinManProy
2015-08-01 17:28 - 2015-08-01 17:28 - 00000000 ____H C:\Users\Все пользователи\DP45977C.lfl
2015-08-01 17:28 - 2015-08-01 17:28 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2015-08-01 17:21 - 2015-08-01 17:22 - 00000000 ____D C:\Users\Все пользователи\OWinManProO
2015-08-01 17:21 - 2015-08-01 17:22 - 00000000 ____D C:\ProgramData\OWinManProO
2015-08-01 17:20 - 2015-08-01 17:20 - 00000000 ____D C:\Users\Все пользователи\EroBisis
2015-08-01 17:20 - 2015-08-01 17:20 - 00000000 ____D C:\ProgramData\EroBisis
2015-08-01 17:18 - 2015-08-01 17:58 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-01 17:36 - 2015-08-01 17:36 - 0613255 _____ (CMI Limited) C:\Users\bars2\AppData\Local\nsp5490.tmp
2015-08-01 17:40 - 2015-08-01 17:40 - 0000000 _____ () C:\Users\bars2\AppData\Local\Temp.dat
2015-08-01 17:21 - 2015-08-01 17:21 - 0000187 _____ () C:\Users\bars2\AppData\Local\настройка.exe.config
2015-08-01 17:28 - 2015-08-01 17:28 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {39320BB8-B9C4-4AD0-9236-1791BAA81038} - \Bidaily Synchronize Task[973b] No Task File <==== ATTENTION
Task: {5E934B69-4D47-4711-B668-0D64C602F2E0} - \dmwappushsvc 1.0.1 No Task File <==== ATTENTION
Task: C:\WINDOWS\Tasks\Bidaily Synchronize Task[973b].job => 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
2015-07-29 12:01 - 2015-07-29 12:01 - 00124880 _____ () C:\ProgramData\EroBisis\onuwci.exe
2015-07-29 12:01 - 2015-07-29 12:01 - 00124880 _____ () C:\ProgramData\EroBisis\onuaci.exe
2015-07-29 12:02 - 2015-07-29 12:02 - 01441792 _____ () c:\programdata\erobisis\onu6ci.dll
2015-07-29 12:01 - 2015-07-29 12:01 - 00382976 _____ () C:\ProgramData\EroBisis\onudci.exe
2015-07-29 12:01 - 2015-07-29 12:01 - 00098816 _____ () C:\ProgramData\EroBisis\onu3ci.exe
2015-07-29 12:02 - 2015-07-29 12:02 - 00118272 _____ () C:\ProgramData\EroBisis\onu6ci.exe
FirewallRules: [{5E13C9AA-B068-40A2-a4AF-A24758A869DE}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{A1C1559D-5B0E-4EA9-83BB-516130468D30}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{D1E5612C-C9D5-4696-BF48-E6392CA8C06E}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{39B0F758-A59A-4E85-8D95-B01C7156E5F7}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
FirewallRules: [{74BF1720-2D1A-45E1-AF5C-1BB66AC8601B}] => (Allow) C:\ProgramData\EroBisis\onuaci.exe
EmptyTemp:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![/LIST]
04.08.2015, 19:42
Turambar

Вложений: 1

Лог прилагаю.
05.08.2015, 04:30
SQ

Что с проблемой?
06.08.2015, 20:26
Turambar

Проблема вроде бы решена. По крайне мере, уже вторые сутки её нет.
KIS после включения компьютера выявляет в папке "Загрузке" какие-то подозрительные файлы с буквенно-числовыми именами, удаляет их. Но вкладки не выскакивают.

Огромное спасибо вам за помощь.
10.08.2015, 11:46
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
10.08.2015, 11:56
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\bars2\appdata\roaming\mystartsearch\uninstallmanager.exe - [B]not-a-virus:AdWare.Win32.ELEX.ba[/B][/LIST][/LIST]