Реклама при клике на любое место в браузере [not-a-virus:AdWare.Win32.Agent.jkyu, not-a-virus:RiskTool.Win32.GlobalUpdate.dx ]

Printable View

10.11.2015, 17:21
S_Wave

Вложений: 2

Реклама при клике на любое место в браузере [not-a-virus:AdWare.Win32.Agent.jkyu, not-a-virus:RiskTool.Win32.GlobalUpdate.dx ]

Пишу вам о возникшей проблеме с моим компьютером. Проблема эта появилась давно - где-то 3-4 месяца назад, летом этого года (2015).

Описание: При нажатии на любое место в браузере: 1. в новом окне открывается сайт ( "sdn.staticwebdom..." и переадресация на какой-то сайт знакомств (вроде "flirchi.ru")); 2. открывается сайт ("rfmrf....") и переадресация на другой сайт (чаще, бизнес-сайт ("24business")); после 1 и 2 пункта основное окно, в котором я работаю, перенаправляет меня, опять же, на другой неизвестный мне сайт (хотя, незнаю, что это - просто идет переадресация (редирект) на другую страницу). Плюс, редирект в новом окне на "ali-baba" интернет-магазин.

Вот мои логи.
10.11.2015, 17:22
Info_bot

Уважаемый(ая) [B]S_Wave[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
10.11.2015, 20:51
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-10.exe');
TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-6.exe');
QuarantineFile('C:\Users\Abdumalik\AppData\Local\Balance Component\xBin\BalanceComponent.dll', '');
QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-7.exe', '');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-6.exe', '');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-5.exe', '');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-3.exe', '');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-11.exe', '');
QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-7.exe', '');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-10.exe', '');
QuarantineFile('c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-6.exe', '');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
DeleteFile('C:\Users\Abdumalik\AppData\Local\Kometa\Application\kometa.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-6.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-7.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-10.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-11.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-3.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-5.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-6.exe', '32');
DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-7.exe', '32');
DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-6.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-7.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-10_user.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-11.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-3.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-5.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-5_user.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-6.job', '32');
DeleteFile('C:\WINDOWS\Tasks\a3d85a50-6428-4e72-974c-9a8b6e549e82-7.job', '32');
DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job', '32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job', '32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job', '32');
DeleteFile('C:\Users\Abdumalik\AppData\Local\Balance Component\xBin\BalanceComponent.dll', '32');
DeleteService('QMUdisk');
DeleteService('TS888x64');
DeleteFileMask('C:\Program Files (x86)\CinemaP-1.9cV19.09', '*', true);
DeleteFileMask('C:\Program Files (x86)\globalUpdate', '*', true);
DeleteFileMask('C:\Users\Abdumalik\AppData\Local\Balance Component', '*', true);
DeleteDirectory('C:\Program Files (x86)\CinemaP-1.9cV19.09');
DeleteDirectory('C:\Program Files (x86)\globalUpdate');
DeleteDirectory('C:\Users\Abdumalik\AppData\Local\Balance Component');
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-1-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-1-7" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-10_user" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-11" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-3" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-5" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-5_user" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "a3d85a50-6428-4e72-974c-9a8b6e549e82-6" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Balance Component" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Crossbrowse" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineCore" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "globalUpdateUpdateTaskMachineUA" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'tzolbunpfr');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
12.11.2015, 10:25
S_Wave

Вложений: 2

Вот логи
12.11.2015, 11:18
Vvvyg

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
12.11.2015, 12:46
S_Wave

Вложений: 1

Похоже, проблема исчезла, огромное вам спасибо!)
12.11.2015, 13:12
Vvvyg

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
12.11.2015, 13:22
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-10.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B][*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.xv1@kG9FqylO )[*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.sz1@kKHVkcfi )[*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-1-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.dv1@k0sPD@dO )[*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-3.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.xv1@kG9FqylO )[*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.av1@k0d0VupO )[*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.xz1@ki2QvIoi )[*] c:\program files (x86)\cinemap-1.9cv19.09\a3d85a50-6428-4e72-974c-9a8b6e549e82-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.amqa[/B] ( BitDefender: Gen:Application.Heur.dv1@k0sPD@dO )[*] c:\program files (x86)\globalupdate\update\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dx[/B] ( DrWEB: Adware.Boxore.5 )[*] c:\users\abdumalik\appdata\local\balance component\xbin\balancecomponent.dll - [B]not-a-virus:AdWare.Win32.Agent.jkyu[/B][/LIST][/LIST]