Реклама и Redirect'ы в браузере Chrome. [not-a-virus:AdWare.Win32.VisualProtect.a, not-a-virus:AdWare.Win32.VisualProtect.l ]

В процессе работы в интернете, на компьютер без моего ведома установился непонятный софт, который я удалил в том числе там был и VSprotect. [B][COLOR=#000000](VSprotectProxy.exe32) висит в процессах и не удаляется из них[/COLOR][/B]. Был также [B]Fastoplayer[/B]. Который я снёс. А также папки с ним.

После выполнял полную проверку на вирусы в Касперском, он нашёл связанные файлы с тем софтом что я удалил и вылечил их посредством удаления. Но Редиректы и угоны остались. Более того сейчас появились рекламные вставки и баннеры короче вирус размножается и прогрессирует ;) Дошло то того что уже межстрочный интервал летит к чертям в записях в браузере. (в chrome установлено расширение Adblock. ссылки он блокирует, а вот место под эти баннеры остаётся как не заполненная область в браузере).

После чего, я понял что нужно искать решение проблемы на вашем форуме. Но к сожалению не имел возможности сделать это в кратчайшие сроки - был в отъезде, а компьютером пользовались в моё отсутствие и от не знания действительных причин решили почистить его CCleaner'om скачанным на непонятных ресурсах, в месте с ним снова установилась порция непонятных программ, а также после чистки и правки реестра был нанесёт ущерб системе, не работали основные функциональные возможности, такие как перезагрузка, компьютер вис на перезагрузке в тот момент когда система сохраняет файлы. Также не было панели задач, что-то случилось с правами администратора и множество других вещей, попытался сделать откат системы через безопасный режим, это еще более усугубило положение, Спас отладочный режим из меню F8 он восстановил систему в рабочее состояние. Но работает она с проблемами. Сделал, всё как положено у вас в инструкции на форуме перед тем как создать тему.

Помогите пожалуйста привести систему на рабочий лад, Спасибо!

Похожие случаи:

[SIZE=2]https://forum.kasperskyclub.ru/index.php?showtopic=47717
[url]http://virusinfo.info/showthread.php?t=189541[/url][/SIZE]

Уважаемый(ая) [B]Suba[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\program files (x86)\fastoplayer\vsupdater.exe');
TerminateProcessByName('c:\program files (x86)\visual protect service\vsprotectproxy.exe');
ClearQuarantine;
QuarantineFile('C:\Users\Suba\AppData\Local\cobunce\config.json','');
QuarantineFile('C:\Users\Suba\AppData\Local\cobunce\stub.exe','');
QuarantineFile('C:\Program Files (x86)\FastoPlayer\VSUpdater.exe','');
QuarantineFile('C:\Program Files (x86)\Visual Protect Service\vsprotectproxy.exe','');
QuarantineFile('C:\Windows\system32\VSProtectProxy.dll','');
QuarantineFile('c:\program files (x86)\fastoplayer\vsupdater.exe','');
QuarantineFile('c:\program files (x86)\visual protect service\vsprotectproxy.exe','');
StopService('VSProtectProxy');
StopService('VSUpdater');
SetServiceStart('VSProtectProxy', 4);
SetServiceStart('VSUpdater', 4);
DeleteService('VSUpdater');
DeleteService('VSProtectProxy');
DeleteFile('c:\program files (x86)\visual protect service\vsprotectproxy.exe','32');
DeleteFile('c:\program files (x86)\fastoplayer\vsupdater.exe','32');
DeleteFile('C:\Windows\system32\VSProtectProxy.dll','32');
DeleteFile('C:\Program Files (x86)\Visual Protect Service\vsprotectproxy.exe','32');
DeleteFile('C:\Program Files (x86)\FastoPlayer\VSUpdater.exe','32');
DeleteFile('C:\Users\Suba\AppData\Local\cobunce\stub.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','cobunce');
DeleteFile('C:\Users\Suba\AppData\Local\cobunce\config.json','32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После выполнения скрипта возможно нарушение работы компьютера с сетью.
Будьте готовы к этому. (нужно чтобы были другие средства связи вас и нашего форума)

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Подготовьте лог AdwCleaner
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url]
и приложите его в теме.

Доброго времени суток, сделал всё выше запрошенное,зверь как вы и предполагали потерял связь с сетью. Карантин отправил как было указано по красной ссылке.

[QUOTE][SIZE=2]Файл сохранён как 150920_184341_quarantine_55fec61dcd4bf.zip
Размер файла 2572767
MD5 5cee5608fc33571a054841a36bdbe7b6[/SIZE][/QUOTE]

Прилагаю запрошенные логи AVZ и adwcleaner.

Удалите все найденное в AdwCleaner.
Как удалить:
[url]http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864[/url]

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteRepair(14);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Проверьте работу с сетью.

Сделано, компьютер выходит в интернет. Пишу вам с него.
Удалил найденное в Adwcleaner.

Чекнул Chrome, ушли баннеры вернулся на место межстрочный интервал, но при работе в chrome редиректы остались, также еще браузер "угоняют" когда нажимаешь Play/Stop в видеозаписях. (Проверено на этих ресурсах - twitch, youtube, vk).

В Хроме проверьте установленные расширения. Если есть неизвестные/подозрительные - удалите.
В IE тоже проблема наблюдается?

Интернет через роутер (маршрутизатор) подключен?
Можете войти в веб-интерфейс роутера под аккаунтом администратора?
Как войти смотрите в инвструкции к нему. Или в инструкции провайдера, предоставившего вам роутер.

Чекнул, по вашим указаниям расширения и к моему удивлению обнаружил там "cobounce", раньше его там не наблюдал и сам такое приложение я не устанавливал. Отключил его и удалил. Перезагрузил Chrome удалил Cookie и историю. Настройки браузера на стандартные не сбрасывал.

Сделал еще раз сканирование в adwcleaner'e он повторно нашёл кучу записей в реестре связанных с [B][COLOR=#000000]VSprotectProxy.exe

[/COLOR][/B][COLOR=#000000][/COLOR][COLOR=#000000][/COLOR][COLOR=#000000]А также пару заражённых ярлыков и сценариев. Вообщем все удалил с помощью этой программы.

[/COLOR]Сделал Перезагрузку, проверил работу: [B]IE explorer и chrome угонов и баннеров [/B][B]после чистки,[/B][B] не замечено.[/B]

Вроде всё работает, на счёт системы не знаю пока, проблем не заметил.

Запросил у друга логин и пароль для входа в лан интерфейс маршрутизатора. (К интернету подключен через маршрутизатор D-LINK DIR300.) Доступ осуществляется через окно бразуера - [url]http://192.168.0.1/login[/url]

Не закрывайте тему пожалуйста, я гляну получу доступ до роутера, и заодно понаблюдаю за работой бразуера на наличие угонов..

Если проблем больше нет, можно заканчивать на этом.

После мониторинга работы в "Chrome" всё же нашлись угоны на 3 злостных сайта, сегодня мне обещали предоставить доступ к маршрутизатору, на что обратить внимание там?

На настройки DNS.

В IE тоже надстройки и расширения посмотрите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\fastoplayer\vsupdater.exe - [B]not-a-virus:AdWare.Win32.VisualProtect.a[/B] ( BitDefender: Gen:Trojan.Heur.JP.9G0@auZne@li, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\windows\system32\vsprotectproxy.dll - [B]not-a-virus:AdWare.Win32.VisualProtect.l[/B][/LIST][/LIST]