В браузерах открываются рекламные окна, запускаюся лишние процессы. [UDS:DangerousObject.Multi.Generic ]

Добрый день!
Столкнулся с такой проблемой: в любом браузере (тестил на опере, хроме и firefox) через определенные промежутки времени открываются различные рекламные окна. В это же время запускается процесс, имя которого состоит из хаотичных букв и цифр. Если процесс отключить, то через некоторое время он появляется снова. При удалении самого файла, отвечающего за процесс, создается новый, с другим именем и все повторяется снова. Так же при запуске этого процесса отключается вайфай, перестают грузится страницы, все решается только перезапуском интернет-соединения. CureIt, AdwCleaner и подобный софт ничего не находят.

Уважаемый(ая) [B]Apalkos[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]Здравствуйте![/B]

Вам необходимо:

[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\ProgramData\{4CF09776-FB5B-20DD-7971-789055D55E6A}\95870B7E-222C-BCD5-752E-9F0B89CB032C.exe', '');
DeleteFile('C:\ProgramData\{4CF09776-FB5B-20DD-7971-789055D55E6A}\95870B7E-222C-BCD5-752E-9F0B89CB032C.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "{B7B01DAC-001B-AA07-54A4-F4B1AF441C47}" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.

[B]2.[/B] Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner.[/URL]

Файл карантина тоже вложил.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[img]http://i739.photobucket.com/albums/xx33/emeraldnzl/FRST%20Console%20with%2090days.jpg[/img]

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Сделано.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 MBAMWebAccessControl; \??\C:\WINDOWS\system32\drivers\mwac.sys [X]
2016-08-03 18:39 - 2016-08-03 18:39 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {03262AEE-1352-4B33-93E7-75EEA49585B0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {09E7829D-C36C-4E1F-B8CC-D83F7F13CF84} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {4E208141-C8B1-4D0A-86A3-5B06D017DC14} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {58674D6B-AAC0-4042-92DD-88F1414F59D7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {63B88C8A-2A83-4275-B6B7-596CD915CDBA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {79FF7465-A651-4684-92D3-1743F21BE739} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {7F5E51E7-FDDA-485E-A87C-924A93A3A11D} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {8BD62E39-D5F0-4F1B-AF8A-5DCE3B4ABCEA} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {A753C147-386A-4EC8-B357-0B1EF8E48F83} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {B2EE67AB-39DD-4134-B7E9-945DC969040B} - \WPD\SqmUpload_S-1-5-21-2638355128-1706878806-2129275548-1002 -> No File <==== ATTENTION
Task: {BEFC2742-B4C7-490C-B969-CD913FD90DF1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {C0190944-DB1B-4F75-9859-A6C37657C7CC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:07BF512B [162]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\sfvlcfdc.sys:changelist [4246]
AlternateDataStreams: C:\Users\Все пользователи\Temp:07BF512B [162]
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вот

Что с проблемой ?

Больше ничего не беспокоит, спасибо огромное! Приятно, что есть место, куда можно обратиться и получить профессиональную помощь:)

Выполните скрипт в AVZ:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После работы скрипта, в блокноте откроется файл avz_log.txt со ссылкам на обновление Вашей системы и критичных к безопасности программ, которые нужно загрузить и обновить в первую очередь.
Подробнее также читайте здесь - [url]http://virusinfo.info/showthread.php?t=121902[/url]

На этом все. Всего доброго!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\{4cf09776-fb5b-20dd-7971-789055d55e6a}\95870b7e-222c-bcd5-752e-9f0b89cb032c.exe - [B]UDS:DangerousObject.Multi.Generic[/B][/LIST][/LIST]