вирусная реклама в браузере

Printable View

11.10.2016, 21:13
ЮраЧеб

Вложений: 3

вирусная реклама в браузере

Добрый день!
Google Chrome атакуется рекламой и мусором - всплывающие окна, переадресация, открытие новых вкладок (вулкан, pokerdom, time-to-read и др.). Также сам собой открывались окна explorer'а, пока я не отключил его в настройках компьютера. Буду страшно благодарен за помощь.
11.10.2016, 21:14
Info_bot

Уважаемый(ая) [B]ЮраЧеб[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
11.10.2016, 22:43
Vvvyg

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\user\appdata\local\filterstart\filterstart.exe');
QuarantineFileF('c:\users\user\appdata\local\filesystemoptions', '*.exe', true, '', 0 , 0);
QuarantineFileF('c:\users\user\appdata\local\testmenu', '*.exe', true, '', 0 , 0);
QuarantineFileF('c:\users\user\appdata\local\immediatehelp', '*.exe', true, '', 0 , 0);
QuarantineFileF('c:\users\user\appdata\local\lastnews', '*.exe', true, '', 0 , 0);
QuarantineFileF('c:\users\user\appdata\local\validatelife', '*.exe', true, '', 0 , 0);
QuarantineFile('c:\users\user\appdata\local\filterstart\filterstart.exe', '');
QuarantineFile('C:\Windows\system32\drivers\anxbylbi.sys', '');
QuarantineFile('C:\Users\User\AppData\Local\DateOption\regCheck.vbs', '');
QuarantineFile('C:\Users\User\AppData\Local\FilterOptions\regCheck.vbs', '');
QuarantineFile('C:\Users\User\AppData\Local\FileSystemOptions\regCheck.vbs', '');
QuarantineFile('C:\Users\User\AppData\Local\TestMenu\regCheck.vbs', '');
QuarantineFile('C:\Users\User\AppData\Local\ImmediateHelp\regCheck.vbs', '');
QuarantineFile('C:\Users\User\AppData\Local\LastNews\regCheck.vbs', '');
QuarantineFile('C:\Users\User\AppData\Local\ValidateLife\regCheck.vbs', '');
QuarantineFile('C:\Program Files\IObit\Advanced SystemCare\ASC.exe', '');
QuarantineFile('C:\Program Files\IObit\Smart Defrag\SmartDefrag.exe', '');
DeleteFile('c:\users\user\appdata\local\filterstart\filterstart.exe', '32');
DeleteFile('C:\Windows\system32\drivers\anxbylbi.sys', '32');
DeleteFile('C:\Users\User\AppData\Local\DateOption\regCheck.vbs', '32');
DeleteFile('C:\Users\User\AppData\Local\FilterOptions\regCheck.vbs', '32');
DeleteFile('C:\Users\User\AppData\Local\FileSystemOptions\regCheck.vbs', '32');
DeleteFile('C:\Users\User\AppData\Local\TestMenu\regCheck.vbs', '32');
DeleteFile('C:\Users\User\AppData\Local\ImmediateHelp\regCheck.vbs', '32');
DeleteFile('C:\Users\User\AppData\Local\LastNews\regCheck.vbs', '32');
DeleteFile('C:\Users\User\AppData\Local\ValidateLife\regCheck.vbs', '32');
DeleteService('anxbylbi');
DeleteFileMask('c:\users\user\appdata\local\filterstart', '*', true);
DeleteFileMask('c:\users\user\appdata\local\filesystemoptions', '*', true);
DeleteFileMask('c:\users\user\appdata\local\testmenu', '*', true);
DeleteFileMask('c:\users\user\appdata\local\immediatehelp', '*', true);
DeleteFileMask('c:\users\user\appdata\local\lastnews', '*', true);
DeleteFileMask('c:\users\user\appdata\local\validatelife', '*', true);
DeleteFileMask('c:\program files\iobit', '*', true);
DeleteDirectory('c:\users\user\appdata\local\filterstart');
DeleteDirectory('c:\users\user\appdata\local\filesystemoptions');
DeleteDirectory('c:\users\user\appdata\local\testmenu');
DeleteDirectory('c:\users\user\appdata\local\immediatehelp');
DeleteDirectory('c:\users\user\appdata\local\lastnews');
DeleteDirectory('c:\users\user\appdata\local\validatelife');
DeleteDirectory('c:\program files\iobit');
DelBHO('{AFAF0B43-69C5-4440-4435-3A6F181AD962}');
DelBHO('{9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F}');
DelBHO('{5B028F0E-684D-9288-8167-2461DA032B85}');
ExecuteFile('schtasks.exe', '/delete /TN "ASC9_SkipUac_User" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Request Current Manager" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SmartDefrag_Startup" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'FilterOptions');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'otllzuedue');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'FileSystemOptions');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'TestMenu');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'ImmediateHelp');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'LastNews');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'ValidateLife');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'DateOption');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
13.10.2016, 00:46
ЮраЧеб

Вложений: 3

Спасибо большое, Вадим! Отправляю док-ы.
13.10.2016, 07:26
Vvvyg

Дкинсталлируйте следующие программы:

Advanced SystemCare 9
Driver Booster 3.5
Free VPN version 3.2
ScreenUp
Surfing Protection
IObit Uninstaller

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => No File
GroupPolicy: Restriction ? <======= ATTENTION
GroupPolicy\User: Restriction ? <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-3410856791-1325252457-2547994843-1000 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.toolksearchbook.info/?l=1&q={searchTerms}&pid=946&r=2014/01/16&hid=14485222179401327233&lg=EN&cc=RU&unqvl=46
SearchScopes: HKU\S-1-5-21-3410856791-1325252457-2547994843-1000 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.toolksearchbook.info/?l=1&q={searchTerms}&pid=946&r=2014/01/16&hid=14485222179401327233&lg=EN&cc=RU&unqvl=46
Toolbar: HKU\S-1-5-21-3410856791-1325252457-2547994843-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B08CF2C98-4D58-416F-ADB9-A3491AD2A3F0%7D&gp=811014
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B08CF2C98-4D58-416F-ADB9-A3491AD2A3F0%7D&gp=811014
FF Extension: (No Name) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\9620-9122-8bb5-57f8 [2016-08-20]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-09-23]
FF Extension: (Поиск@Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2016-09-23]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-09-23]
FF SearchPlugin: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2016-09-23]
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BEAEA4D9B-2702-42FE-A3DD-15ED43784182%7D&gp=811010
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll => No File
CHR Extension: (No Name) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm [2016-10-09]
OPR Extension: (Fast search v3.5) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-06-02]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
2016-09-26 22:35 - 2016-10-13 00:50 - 00000000 ____D C:\Users\User\AppData\Local\FilterOptions
2016-09-26 22:35 - 2016-10-13 00:50 - 00000000 ____D C:\Users\User\AppData\Local\DateOption
2016-09-26 22:35 - 2016-09-26 22:35 - 00000000 ____D C:\Users\User\AppData\Local\rightchose
2016-09-23 22:35 - 2016-09-23 22:35 - 00010240 _____ (name) C:\Users\User\AppData\Local\Custom Root Helper.exe
2016-09-23 22:34 - 2016-09-23 22:35 - 00000000 ____D C:\Program Files\ScreenUp
2016-09-23 22:34 - 2016-09-23 22:34 - 00000000 ____D C:\Users\User\AppData\Local\Вoйти в Интeрнет
2016-09-23 22:33 - 2016-09-23 22:35 - 00000270 _____ C:\Users\User\AppData\Local\expand.ini
2016-09-23 22:29 - 2016-09-23 22:29 - 00000000 ____D C:\Users\User\AppData\Local\Поиcк в Интeрнете
2016-10-13 00:50 - 2014-01-17 16:31 - 00000000 ____D C:\Program Files\IObit
2016-10-09 08:24 - 2016-05-14 10:13 - 33419264 _____ C:\Windows\system32\config\software.iobit
2016-10-09 08:24 - 2016-05-14 10:13 - 00978944 _____ C:\Windows\system32\config\default.iobit
2016-10-09 08:24 - 2016-05-14 10:13 - 00028672 _____ C:\Windows\system32\config\security.iobit
2016-10-09 08:24 - 2016-05-14 10:13 - 00024576 _____ C:\Windows\system32\config\sam.iobit
2016-10-09 08:03 - 2014-01-17 16:34 - 00000000 ____D C:\Users\Все пользователи\ProductData
2016-04-09 13:12 - 2016-04-09 13:12 - 0005120 _____ () C:\Users\User\AppData\Roaming\GiftBag.db
2014-02-07 01:27 - 2014-02-07 01:27 - 0000006 _____ () C:\Users\User\AppData\Roaming\smw_inst
2016-09-23 22:35 - 2016-09-23 22:35 - 00010240 _____ (name) C:\Users\User\AppData\Local\Custom Root Helper.exe
Task: {56692796-CFEF-44D7-9BDD-C6E49B5FF4BD} - System32\Tasks\Custom Root Helper => C:\Users\User\AppData\Local\Custom Root Helper.exe [2016-09-23] (name)
Task: {6802D990-F52A-4859-B91C-DE5BF37F7490} - System32\Tasks\Driver Booster Scheduler => C:\Program Files\IObit\Driver Booster\Scheduler.exe
Task: {71051368-017E-450F-8BB9-6EA83181D02E} - System32\Tasks\SmartDefrag_Update => C:\Program Files\IObit\Smart Defrag\AutoUpdate.exe
Task: {99C8CB3E-7B18-49D4-A60E-1D63309CB079} - System32\Tasks\Driver Booster SkipUAC (User) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
Task: {B55BD43B-3D2F-4112-B70A-10FED181E2E5} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {F68398E2-BADC-4639-A414-2B5B7D4C2F64} - System32\Tasks\Uninstaller_SkipUac_User => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
C:\Users\User\Desktop\удал\Вoйти в Интeрнет.lnk
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic
AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [144]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\48158928.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\F4562844.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\48158928.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\F4562844.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
FirewallRules: [{B92DF725-845D-48AE-99B6-46F15EE9D18B}] => (Allow) C:\Users\User\AppData\Local\Temp\is-GH07P.tmp\thorn_setup.tmp
FirewallRules: [{AE1DEB0B-5367-436E-B77C-122BCF989B31}] => (Allow) C:\Users\User\AppData\Local\Temp\is-GH07P.tmp\thorn_setup.tmp
FirewallRules: [{B2D0BEF7-86DD-4ABF-995C-83EFE73503B0}] => (Allow) C:\Program Files\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{38462DAB-1906-4634-81B8-279387407C99}] => (Allow) C:\Program Files\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{CEEF51E7-F70C-4E10-8C70-0860A2CEDE56}] => (Allow) C:\Program Files\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{2DA3539A-8D20-4B77-B212-7D3C6369D318}] => (Allow) C:\Program Files\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{50196B61-EE2F-47CD-A2F5-19B29ECC7611}] => (Allow) C:\Program Files\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{EA7AB26F-B6E4-481B-B76E-9E1F0A10A140}] => (Allow) C:\Program Files\IObit\Driver Booster\AutoUpdate.exe
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.
13.10.2016, 19:06
ЮраЧеб

Вложений: 1

Пока рекламы не видно!
13.10.2016, 21:36
Vvvyg

Такой ещё fixlist.txt примените:[CODE]S1 ServiceMgr; C:\Windows\ServiceMgr.sys [48368 2016-10-11] (Windows (R) Win 7 DDK provider)
2016-10-11 20:23 - 2016-10-11 20:23 - 00048368 _____ (Windows (R) Win 7 DDK provider) C:\Windows\ServiceMgr.sys
2016-08-19 21:59 - 2016-08-19 21:59 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
Reboot:[/CODE]
Новый Fixlog.txt приложите.
13.10.2016, 21:46
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]