Браузерный рекламный вирус *initialpage123 и иже с ними

Ребята, помогите) Уж чем не чистил уже и kaspersky internet security 2017 и dr web cureit и [COLOR=#444444][FONT=&amp]AdWare киллерами гонял... не вычесывается, а операционку переустанавливать не хотелось бы. Заранее благодарю. [/FONT][/COLOR]

Уважаемый(ая) [B]mirage11[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Удалите [B]IObit\Advanced SystemCare [/B] через установку программ в панели управления.

Знакома ли Вам?
[CODE]O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\avest\avest, csp\AvSSPc.dll[/CODE]

HiJackThis ([B]из каталога автологгера[/B]) [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task (Ready): Driver Booster SkipUAC (Владимир) - C:\Program Files (x86)\IObit\Driver Booster\4.3.0\DriverBooster.exe /skipuac (file missing)
O22 - Task (Ready): Sazutionarerlitain - C:\WINDOWS\system32\msiexec.exe /i hTTp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS541075A9E680_JA12021G0HYRXK0HYRXKX&d=20170429 /q
[/CODE]

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

IObit\Advanced SystemCare удалил.
[QUOTE]Знакома ли Вам?
Код:
O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\avest\avest, csp\AvSSPc.dll [/QUOTE] - знаком, это менеджер сертефикатов от рабочего клиент-банка

в HiJackThis пофиксил


лог AdwCleaner прилагаю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

после всех выполненных процедур на всякий случай прилагаю свежий CollectionLog. За время пока ждал ответ мы с kaspersky internet security 2017 долго воевали с внезапно скачанными программами и заблокированными ссылками... Где то что то засело)

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[QUOTE=SQ;1450368][url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]

все поудалял, лог прикрепляю

Необходим лог удаления вида [B]AdwCleaner[С0].txt [/B]

готово, правда chrome похерился после удаления, и новый не ставиться

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

отчет FRST.txt

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

отчет Addition.txt

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3601007240-160726263-2052129484-1000\...\Policies\Explorer: []
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
ShellExecuteHooks: No Name - {74F614F6-2BBE-11E7-95E9-64006A5CFC23} - -> No File
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QMGCShellExt64.dll [2016-01-15] (Tencent)
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3601007240-160726263-2052129484-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3601007240-160726263-2052129484-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Extension: (No Name) - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\e9h9n55w.default\extensions\[email protected] [not found]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
OPR Extension: (Fast search) - C:\Users\Владимир\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-04-29]
File: C:\WINDOWS\SysWOW64\srvany.exe
2017-05-18 16:38 - 2017-05-18 16:38 - 00000000 ____D C:\Program Files (x86)\{AD381F00-D7EA-4F5A-8F36-3BB3C85DE2E7}
2017-05-16 12:38 - 2017-05-16 12:38 - 00000000 ____D C:\Program Files (x86)\{32F2F7F7-7E6D-4EC2-80EE-64711120FD67}
2017-04-29 20:38 - 2017-04-29 23:04 - 00000000 ____D C:\Users\Владимир\AppData\Roaming\Coerwit
2017-04-29 20:38 - 2017-04-29 20:38 - 00000000 ____D C:\Users\Владимир\AppData\Local\Phejoty
2017-04-29 19:29 - 2017-04-29 19:29 - 00000000 ____D C:\WINDOWS\IObit
2017-05-03 23:04 - 2017-02-14 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2017-04-30 10:01 - 2015-03-09 22:17 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-04-30 10:01 - 2015-03-09 22:17 - 00000000 ____D C:\ProgramData\IObit
2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\ProgramData\ProductData
2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\Program Files (x86)\IObit
2017-02-07 10:20 - 2017-02-07 10:20 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {36EF4EBC-2160-4708-985A-0624F998CC7E} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {74592A27-64C9-4ED4-A449-BE732D9E09AF} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {7C6E1FFE-54C4-450A-9914-767EE9EAB483} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {9F6F1A25-F412-4B6F-AD52-CE1F77B5A9AC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {BB785086-515B-413A-8799-8529596457BF} - System32\Tasks\ASC8_SkipUac_Владимир => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
Task: {BE44382E-327A-44A5-89BA-AF1C6AA8B9A2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {C1617F68-2602-456E-BB03-D488BDC5B0C9} - System32\Tasks\Uninstaller_SkipUac_Владимир => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {E636AD54-64C6-4205-A765-144C32596563} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe
Task: {F2EEF2D4-0FDE-4C7E-AE37-125B16429601} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {F902DE67-9039-4394-8F76-CC1085717805} - \Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic -> No File <==== ATTENTION
HKLM\...\StartupApproved\Run32: => " QQPCTray"
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

вот Fixlog.txt

Сообщите, что с проблемой?

[QUOTE=SQ;1450806]Сообщите, что с проблемой?[/QUOTE]
хром отинсталился, реклама не всплывает в браузерах. Спасибо. :):drinks:

Запустите AdwCleaner и нажмите [B]Деинсталлировать (Uninstall)[/B].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Удачи Вам!