Куча всплывающих окон с рекламой [not-a-virus:AdWare.Win32.BrowseFox.e ]

Здравствуйте. Я опять к вам за помощью. Сегодня пришел на работу и был в ужасе от увиденного. Открываю браузер, а там выскакивает целых 5 рекламных окон. Не 1б не 2 а целых 5. И когда пытаюсь их закрыть или перейти по ссылке какой-то, открывается отдельное окно на разные сайты. Даже если не нажимать на рекламу в окне. Просто по пустому месту кликаешь и все, пошло поехало. Открываются куча вкладок с рекламами. Ничго не устанавлявал, не лазил нигде. Компьютер рабочий, только с гугла кртинки качаю для дизанйна и не более. Может после меня ктото на работе заходил с моего окмпа. не знаю, да и никто не признается.
Вот взять бы и убить этих таварей кто делает такие вредоносные программы. До чего наглостьи хватило, что они уже весь браузер рекламой запихивают, аж места нет. И это им мало, они еще и клик ставят с рекламой твари. Почему таких не выслеживают и не сажают пожизненно моральных уродов. Это вообще беспредел.

Короче, вот скрин.
[ATTACH=CONFIG]583103[/ATTACH]

Все сделал по инструкции. Было всего 2 лога. ПРикрепил в теме.

Уважаемый(ая) [B]Zaur Pashayev[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Да кстати, данная проблема только на браузере Гугл Хром. Удалить и переустановить Хром не могу, не разрешают на работе, так как там установлен Макрос которым мы работаем. Его за деньги устанавливали на компьютеры. Потом придется заново все устанавлявать, настраивать и платить за все. Поэтому, нужно чтобы хром не удалился и виджет макрос тоже не удолялся.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{0f4e02f8-f10e-493d-a1a7-3aed7ba7b110}');
QuarantineFile('C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll','');
SetServiceStart('Update Mgr WanderBurst', 4);
DeleteService('Update Mgr WanderBurst');
SetServiceStart('Service Mgr WanderBurst', 4);
DeleteService('Service Mgr WanderBurst');
QuarantineFile('C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe','');
QuarantineFile('C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe','');
TerminateProcessByName('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe');
QuarantineFile('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\12\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\12\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe','');
TerminateProcessByName('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\6\plugin.exe');
QuarantineFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\6\plugin.exe','');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\6\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\3\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\7\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\12\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\2\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\5\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\8\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugins\10\plugin.exe','32');
DeleteFile('c:\programdata\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe','32');
DeleteFile('c:\program files (x86)\common files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe','32');
DeleteFile('C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\plugincontainer.exe','32');
DeleteFile('C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe','32');
DeleteFile('C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Карантин загрузил. Новые логи сделал.

Результат загрузки
Файл сохранён как 150817_121550_quarantine_55d198360aad2.zip
Размер файла 6187269
MD5 aed1a80f6a1024f20ed8d0ad016e1659

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Сделал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я в шоке. Теперь этих окон стало 7 =) одна по середине появилась, вторая с права. Я в жизни не видел такой наглости ей богу.

Удалите в МВАМ все, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\SysAdmin\AppData\Local\Temp\FreemakeVideoConverterFull.exe, , [8ac17e8cf69589ad43cc19d3aa569b65],
PUP.Optional.OpenCandy, C:\Users\SysAdmin\AppData\Local\Temp\HYD6D6A.tmp.1437143503\HTA\install.1437143503.zip, , [c6858783a7e454e27549aacf62a38080],
RiskWare.RAAmmyy, C:\Users\SysAdmin\Desktop\AA_v3.5.exe, , [c982d634107b10266f1a824be41da35d],
RiskWare.Tool.HCK, C:\Program Files\Sony\Vegas Pro 13.0\Keygen.exe, , [92b92cde4249171fd9dc7e11946d857b],
RiskWare.Tool.HCK, D:\ПРограммы\Видео и Аудио\Sony Vegas Pro 13.0 Build 453 (x64) Multilingual\Keygen.exe, , [064557b3e6a543f3cde80c8323de18e8],[/CODE]

Банеры исчезли кроме одног. Тот что слева. И скрытый клик остался. Открывает только одну вкладку с рекламой, а не как раньше несколько вкладок. Остальные исчезли.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

На некоторых страницах они все же выскакивают переодически

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделал.

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKLM - No Name - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - No File
Task: {EB02381F-D652-4B1C-894A-712498C62C51} - \Microsoft\Windows\MUI\LPRemove -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал

Проблема решена?

Вчера они еще стояли, сегодня пришел на работу вроде бы все исчезло. Спасибо большое. Пока не закрывайте тему до завтра. Вдруг опять всплывет. Еще раз спасибо.

Проблема решенна. Можете закрывать тему. Спасибо. С меня пожертвование на днях.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\wander burst\extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll - [B]not-a-virus:AdWare.Win32.BrowseFox.e[/B][/LIST][/LIST]