Выскакивает реклама в браузере Chrome.

Вложений: 3

Доброго времени суток! Вчера устанавливая некий .exe файл подхватил вирус, который постоянно спамит в браузере Chrome рекламой, от баннеров с самой рекламой на странице до автоматических открытий страниц в браузере с рекламой. Антивируса нет, скачал Kaspersky virus removal tool по ссылке с Вашего сайта, не помогло. Вирусы он находит и вроде удаляет, но после перезагрузки вирусы тут как тут. Прошу Вашей помощи!

Уважаемый(ая) [B]swenoman[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\Drivers\cherimoya.sys','');
QuarantineFile('C:\PROGRA~1\groover300120161259\Eumolhon.bat','');
DelBHO('{FAB2DE0E-8E4E-462B-a545-C2203C7FC9BD}');
QuarantineFile('C:\Program Files\groover300120161259\Wicnuwn.dll','');
QuarantineFile('C:\ProgramData\koaubfsTHC\QMPfOaVEns5.bat','');
QuarantineFile('C:\Users\swen\AppData\Local\ZetaGamesViewer\zetaviewer.exe','');
QuarantineFile('C:\Users\swen\AppData\Local\ZetaGamesNews\zeta.exe','');
QuarantineFile('C:\Users\swen\AppData\Local\Blacount\config.json','');
QuarantineFile('C:\Users\swen\AppData\Local\Blacount\stub.exe','');
DeleteService('RegFltrX86');
QuarantineFile('C:\Users\swen\AppData\Local\9a7fecd125beae794d59f36bc8ff336e\RegFltrX86.sys','');
SetServiceStart('csrcc', 4);
SetServiceStart('D2945419-9557-4F9E-8658-4389D5880B96', 4);
SetServiceStart('groover300120161259 Updater', 4);
SetServiceStart('HSystem', 4);
SetServiceStart('pucufecozbt', 4);
SetServiceStart('rowugoqo', 4);
SetServiceStart('SSFK', 4);
SetServiceStart('WdMan', 4);
DeleteService('WdMan');
DeleteService('SSFK');
DeleteService('rowugoqo');
DeleteService('pucufecozbt');
DeleteService('HSystem');
DeleteService('groover300120161259 Updater');
DeleteService('D2945419-9557-4F9E-8658-4389D5880B96');
DeleteService('csrcc');
QuarantineFile('C:\Windows\system32\DNSAPI.dll','');
QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.dll','');
QuarantineFile('C:\Program Files\groover300120161259\Kucyg.DLL','');
QuarantineFile('C:\Program Files\groover300120161259\Jajnyknu.DLL','');
QuarantineFile('C:\Program Files\groover300120161259\Ehogcob.DLL','');
QuarantineFile('C:\Program Files\groover300120161259\Dimywo.DLL','');
TerminateProcessByName('c:\users\swen\appdata\local\gmsd_ru_005010222\upgmsd_ru_005010222.exe');
TerminateProcessByName('c:\programdata\iwdmi\wdman.exe');
TerminateProcessByName('c:\program files\groover300120161259\yeiutipr.exe');
TerminateProcessByName('c:\program files\wedsoft\zxfwwd.exe');
QuarantineFile('c:\program files\wedsoft\zxfwwd.exe','');
QuarantineFile('c:\program files\groover300120161259\yeiutipr.exe','');
QuarantineFile('c:\programdata\iwdmi\wdman.exe','');
QuarantineFile('c:\users\swen\appdata\local\gmsd_ru_005010222\upgmsd_ru_005010222.exe','');
TerminateProcessByName('c:\program files\sfk\ssfk.exe');
TerminateProcessByName('c:\program files\spacesoundpro\spacesoundpro.exe');
TerminateProcessByName('c:\program files\spacesondpro_v53.12547\spacesondpro_service.exe');
TerminateProcessByName('c:\users\swen\appdata\local\44919020-1454017844-11df-ad0f-485b39512967\snsi3de2.tmp');
QuarantineFile('c:\users\swen\appdata\local\44919020-1454017844-11df-ad0f-485b39512967\snsi3de2.tmp','');
QuarantineFile('c:\program files\spacesondpro_v53.12547\spacesondpro_service.exe','');
QuarantineFile('c:\program files\sfk\ssfk.exe','');
QuarantineFile('c:\program files\spacesoundpro\spacesoundpro.exe','');
TerminateProcessByName('c:\program files\rec_en_77\rec_en_77.exe');
QuarantineFile('c:\program files\rec_en_77\rec_en_77.exe','');
QuarantineFile('c:\users\swen\appdata\local\44919020-1454170192-11df-ad0f-485b39512967\qnsnc23.tmp','');
TerminateProcessByName('c:\program files\groover300120161259\laayf.exe');
TerminateProcessByName('c:\program files\groover300120161259\lontirr.exe');
TerminateProcessByName('c:\program files\44919020-1453996150-11df-ad0f-485b39512967\knsz4ddd.tmp');
QuarantineFile('c:\program files\44919020-1453996150-11df-ad0f-485b39512967\knsz4ddd.tmp','');
TerminateProcessByName('c:\program files\spacesondpro_v53.12547\ioproduct.exe');
QuarantineFile('c:\program files\spacesondpro_v53.12547\ioproduct.exe','');
TerminateProcessByName('c:\program files\gmsd_ru_005010222\gmsd_ru_005010222.exe');
QuarantineFile('c:\program files\gmsd_ru_005010222\gmsd_ru_005010222.exe','');
TerminateProcessByName('c:\program files\groover300120161259\csrcc.exe');
QuarantineFile('c:\program files\groover300120161259\csrcc.exe','');
DeleteFile('c:\program files\groover300120161259\csrcc.exe','32');
DeleteFile('c:\program files\gmsd_ru_005010222\gmsd_ru_005010222.exe','32');
DeleteFile('c:\program files\44919020-1453996150-11df-ad0f-485b39512967\knsz4ddd.tmp','32');
DeleteFile('c:\program files\groover300120161259\laayf.exe','32');
DeleteFile('c:\program files\groover300120161259\lontirr.exe','32');
DeleteFile('c:\users\swen\appdata\local\44919020-1454170192-11df-ad0f-485b39512967\qnsnc23.tmp','32');
DeleteFile('c:\program files\rec_en_77\rec_en_77.exe','32');
DeleteFile('c:\program files\spacesoundpro\spacesoundpro.exe','32');
DeleteFile('c:\program files\sfk\ssfk.exe','32');
DeleteFile('c:\program files\spacesondpro_v53.12547\spacesondpro_service.exe','32');
DeleteFile('c:\users\swen\appdata\local\44919020-1454017844-11df-ad0f-485b39512967\snsi3de2.tmp','32');
DeleteFile('c:\users\swen\appdata\local\gmsd_ru_005010222\upgmsd_ru_005010222.exe','32');
DeleteFile('c:\programdata\iwdmi\wdman.exe','32');
DeleteFile('c:\program files\groover300120161259\yeiutipr.exe','32');
DeleteFile('c:\program files\wedsoft\zxfwwd.exe','32');
DeleteFile('C:\Program Files\groover300120161259\Dimywo.DLL','32');
DeleteFile('C:\Program Files\groover300120161259\Ehogcob.DLL','32');
DeleteFile('C:\Program Files\groover300120161259\Jajnyknu.DLL','32');
DeleteFile('C:\Program Files\groover300120161259\Kucyg.DLL','32');
DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.dll','32');
DeleteFile('C:\Users\swen\AppData\Local\9a7fecd125beae794d59f36bc8ff336e\RegFltrX86.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gmsd_ru_005010222');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rec_en_77');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IOPROTECT');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','upgmsd_ru_005010222.exe');
DeleteFile('C:\Users\swen\AppData\Local\Blacount\stub.exe','32');
DeleteFile('C:\Users\swen\AppData\Local\Blacount\config.json','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Blacount','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mailruhomesearch','command');
DeleteFile('C:\Users\swen\AppData\Local\ZetaGamesNews\zeta.exe','32');
DeleteFile('C:\Users\swen\AppData\Local\ZetaGamesViewer\zetaviewer.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZetaGamesViewer','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZetaGamesNews','command');
DeleteFile('C:\ProgramData\koaubfsTHC\QMPfOaVEns5.bat','32');
DeleteFile('C:\Program Files\groover300120161259\Wicnuwn.dll','32');
DeleteFile('C:\PROGRA~1\groover300120161259\Eumolhon.bat','32');
DeleteFile('C:\Windows\system32\Tasks\Xieugjaa','32');
DeleteFile('C:\Users\swen\AppData\Local\Temp\nstCD60.tmp\blowfish.dll','32');
DeleteFile('C:\Users\swen\AppData\Local\Temp\nss2933.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Вложений: 4

Карантин пытался отправить 2 раза, после нажатия кнопки "загрузить карантин" страница начинает грузиться, а через 5 минут выдает ошибку страницы[ATTACH=CONFIG]613920[/ATTACH]
Рекламы стало меньше, еще теперь появились странные процессы в диспетчере задач: "6901.exe, 9467.exe, 7967.exe" и после перезагрузки мне предлагают установить какую то программу, с отсутствующей кнопкой отказа установки.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вложений: 1

Вот

C:\Windows\System32\dnsapi.dll замените чистым с дистрибутива или скопируйте с аналогичной системы и подмеените в безопасном режиме

Заменил, теперь нету интернета.

Удалите в МВАМ все, [B]кроме[/B]
[CODE]RiskWare.CRK, E:\установочники программ\crack(KMS)\mini-KMS_Activator_v1.1_Office.2010.VL.ENG.exe, , [35540e4d6237f93d5104161de12016ea],
RiskWare.CRK, E:\установочники программ\crack(KMS)\mini-KMS_Activator_v1.1_Office.2010.VL.RUS.exe, , [10798dce56435adcd085c76c1fe2b050],
PUP.Optional.GameTool, E:\Launcher\iccwc3.icc, , [0a7f7edd24757eb8096a8bebb84951af],
[/CODE]