Замучила реклама на сайтах+постоянная переадресация на другой сайт [not-a-virus:AdWare.Win32.DealPly.qw, not-a-virus:WebToolbar.Win32.CrossRider.jqx ]

Printable View

21.12.2014, 15:44
Lazytchik

Вложений: 2

Замучила реклама на сайтах+постоянная переадресация на другой сайт [not-a-virus:AdWare.Win32.DealPly.qw, not-a-virus:WebToolbar.Win32.CrossRider.jqx ]

Окажите содействие, замучили эти рекламные баннеры. АВРblock блокируют саму рекламу, но "таблички" остаются. Даже на Вашем сайте такая фигня появляется. Если пытаешься закрыть эти баннеры путем нажатия на крестик - часть закрывается, а от некоторых происходит переадресация на другой сайт, который не успевает открыться, т.к. его блокирует автивирусник. Пока я сидела на форуме АВРblock заблокировал только на вашем сайте уже 201 всплывающую рекламу, а всего заблокировал почти 9000!!! Сами понимаете, сложно с этим работать. ПОМОГИТЕ!!!
P.S. описала проблему как смогла)))
21.12.2014, 15:45
Info_bot

Уважаемый(ая) [B]Lazytchik[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
21.12.2014, 19:02
thyrex

[QUOTE]savepass 1.1
windowsmangerprotect[/QUOTE]удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Юлия\AppData\Roaming\TVOI.exe','');
QuarantineFile('C:\Users\Юлия\AppData\Roaming\PQSKQTP.exe','');
QuarantineFile('C:\Users\0E3B~1\AppData\Roaming\PennyBee\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-7.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-5.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-2.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\HQ-Video-Pro-2.1cV19.12-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-6.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-5.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-2.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-5.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-4.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-2.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\18f2ae77-2af7-421c-97b4-09df249d396f-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\18f2ae77-2af7-421c-97b4-09df249d396f-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\18f2ae77-2af7-421c-97b4-09df249d396f-2.exe','');
DelBHO('{11111111-1111-1111-1111-110611911129}');
DelBHO('{11111111-1111-1111-1111-110611901163}');
DelBHO('{11111111-1111-1111-1111-110611901159}');
DelBHO('{11111111-1111-1111-1111-110611341129}');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\SavePass 1.1-bho.dll','');
QuarantineFile('C:\Program Files (x86)\PennyBee\PennyBeeW.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1447\jsdrv.exe','');
QuarantineFile('C:\Windows\system32\drivers\ccnfd_1_10_0_4.sys','');
DeleteService('ccnfd_1_10_0_4');
SetServiceStart('webinstrNewH', 4);
DeleteService('webinstrNewH');
QuarantineFile('C:\Program Files (x86)\snipsmart\updatesnipsmart.exe','');
DeleteService('Update snipsmart');
SetServiceStart('WindowsMangerProtect', 4);
DeleteService('WindowsMangerProtect');
QuarantineFile('C:\Windows\system32\Drivers\webinstrNewH.sys','');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
TerminateProcessByName('c:\program files (x86)\savepass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe');
QuarantineFile('c:\program files (x86)\savepass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe','');
DeleteFile('c:\program files (x86)\savepass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\Windows\system32\Drivers\webinstrNewH.sys','32');
DeleteFile('C:\Program Files (x86)\snipsmart\updatesnipsmart.exe','32');
DeleteFile('C:\Windows\system32\drivers\ccnfd_1_10_0_4.sys','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.38.0.1447\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\PennyBee\PennyBeeW.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PennyBee');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\SavePass 1.1-bho.dll','32');
DeleteFile('C:\Program Files (x86)\Sense\18f2ae77-2af7-421c-97b4-09df249d396f-2.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\18f2ae77-2af7-421c-97b4-09df249d396f-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\18f2ae77-2af7-421c-97b4-09df249d396f-6.exe','32');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bc3e5259-216b-45ab-922d-6380dea9f0d0.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-11.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-2.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-4.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-5.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\bd235320-55b3-4b4c-b65d-42e16109800c-6.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\c156bda9-04bd-481a-9a92-a48043392a25.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-2.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-5.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-6.exe','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\HQ-Video-Pro-2.1cV19.12-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-2.exe','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-5.exe','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-7.exe','32');
DeleteFile('C:\Users\0E3B~1\AppData\Roaming\PennyBee\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\Юлия\AppData\Roaming\PQSKQTP.exe','32');
DeleteFile('C:\Users\Юлия\AppData\Roaming\TVOI.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
24.12.2014, 23:35
Lazytchik

Вложений: 3

Добрый вечер. Получилось сделать почти все как Вы писали, исключение - первый пункт: в меню установка программ такой программы как windowsmangerprotect я вообще не вижу, а программа save pass 1.1 есть, но нажимаю удалить, а реакции ни какой, короче удалить её не могу, комп при этом ничего не пишет.
Запрошенный карантин направила.
Новые логи щас пришлю - в следующем сообщении

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А вот и новые логи
25.12.2014, 00:09
thyrex

Поместите в карантин МВАМ всё найденное

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
26.12.2014, 22:40
Lazytchik

Вложений: 2

Все сделала, во вложении логи RSIT
26.12.2014, 22:53
thyrex

[QUOTE]C:\Users\Юлия\AppData\Roaming\AnyProtectEx
C:\Users\Юлия\AppData\Roaming\IHlpr[/QUOTE]удалите вручную

Что с проблемой?
26.12.2014, 23:51
Lazytchik

первый файл не нашла, второй нашла и удалила.
Тьфу-тьфу, ни какой рекламы больше не вылазит.
27.12.2014, 12:16
thyrex

[quote="Lazytchik;1205012"]первый файл не нашла[/quote]Это папка скрытая
27.12.2014, 22:59
Lazytchik

[QUOTE=thyrex;1205094]Это папка скрытая[/QUOTE]

У меня стоит галочка отображать скрытые файлы, но там нет такого файла: ни скрытого ни "открытого"
27.12.2014, 23:13
thyrex

Ладно, оставим в покое эту папку :)

Удалите МВАМ
30.12.2014, 12:21
Lazytchik

Я сама обычно пользуюсь Google Chrome, а вчера залезла в Оперу - там проблема осталась.
30.12.2014, 12:45
thyrex

Удалите вручную
[QUOTE]C:\Windows\tasks\APSnotifierPP1.job
C:\Windows\tasks\APSnotifierPP2.job
C:\Windows\tasks\APSnotifierPP3.job
C:\Windows\tasks\PQSKQTP.job
C:\Windows\tasks\TVOI.job
C:\Users\Юлия\AppData\Roaming\PQSKQTP.exe
C:\Users\Юлия\AppData\Roaming\TVOI.exe[/QUOTE]
03.01.2015, 23:38
Lazytchik

Все сделала, но, к сожалению, проблема в Опере не устранилась.
Если посмотреть через установку программ там есть такая программа Shopper pro, не понятная такая ,хотела удалить, но не получается. Нажимаю удалить - ничего.
Может в этой программе дело?
03.01.2015, 23:54
thyrex

C:\Program Files (x86)\ShopperPro удалите, если есть
10.01.2015, 15:04
Lazytchik

Удалила, после даже кэш почистила, все равно, реклама выползает: причем интересно так - открываешь mail.ru почту все нормально, а как только открываешь Мой мир - опять начинается. АВР блок расширение стоит в опере. Само содержимое оно блокирует, а окошки от банерной рекламы остаются.
10.01.2015, 15:36
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
10.01.2015, 23:32
Lazytchik

Скачала програмку ComboFix, однако запустить её не могу (переименовывала, но не помогает), пишет, что винду 2000 не поддерживает, хотя у меня восьмерка стоит. Вот дословно, то что мне выдает программа:
This operating system is not supported.
ComboFix only run on Windows XP, Vista, 7, 8.
Windows 2000 is no longer supported.
11.01.2015, 00:09
thyrex

Скриншоты окна с рекламой покажите
11.01.2015, 23:10
Lazytchik

Вложений: 1

скриншот вышел большого размера, так что во вложении есть ещё pdf файл, это сохраненный вариант этой же страницы, если вывести страницу на печать.
11.01.2015, 23:20
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\ge-force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-2.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jll[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\ge-force\c64487ac-36e2-4fc5-ad65-d8e5de5acb86-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jqx[/B][*] c:\program files (x86)\hq-video-pro-2.1cv19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-2.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jhs[/B][*] c:\program files (x86)\hq-video-pro-2.1cv19.12\e75cb157-cdb9-40b0-8d3b-db028c45c89f-7.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jqx[/B] ( DrWEB: Trojan.Crossrider.48863, BitDefender: Gen:Application.Heur.!u1@kOlOoKpO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\hq-video-pro-2.1cv19.12\hq-video-pro-2.1cv19.12-codedownloader.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jqx[/B] ( DrWEB: Trojan.Crossrider.48863, BitDefender: Gen:Application.Heur.!u1@kOlOoKpO, AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\sense\18f2ae77-2af7-421c-97b4-09df249d396f-2.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jnh[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files (x86)\sense\18f2ae77-2af7-421c-97b4-09df249d396f-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.jqx[/B][*] c:\programdata\windowsmangerprotect\protectwindowsmanager.exe - [B]not-a-virus:AdWare.Win32.Agent.gvbm[/B] ( DrWEB: Trojan.Siggen6.26259 )[*] c:\users\0e3b~1\appdata\roaming\pennybee\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.qw[/B] ( BitDefender: Trojan.GenericKD.2015001 )[/LIST][/LIST]