В браузере сами открываются сайты и появилась реклама, помогите пожалуйста [Trojan.MSIL.Agent.aaice ]

1. В браузере появилась реклама на сайтах, на которых её не было. 2. Самое главное и невыносимое - при кликах на сайтах по ссылкам открываются сами разные сайты в новых вкладках, особенно открываются левые сайты клоны сервиса “vk.com”, в которых написано, что мой аккаунт в контакте заблокирован и из которых не можешь выйти, потому что крестик не нажимается, и покинуть страницу не помогает. А если на каком-нибудь сайте (на вашем в том числе) правой кнопкой мыши нажмешь по ссылке, то всегда открываются такие сайты в новой вкладке сами. 3.Также в гугл хром теперь не открывается полная версия почты, только легкая. Иногда бывает что сайты вообще не грузятся, раньше такого естественно не было. Пользуюсь гугл хромом, проверил сейчас мозилу там тоже самое, проверил IE там такого нет, все нормально вроде, там еще вот такое сообщение появляется: «Браузером internet explorer эта страница изменена для предотвращения запуска скриптов между сайтами.» 4.Также во всех бразуерах стала стартовая страница 2inf.net и в IE тоже. При включении компьютера гугл хром сам открывается с этим сайтом 2inf. Помогите пожалуйста, очень прошу вас. Если где-то забыл сделать какую-то проверку запуском от администратора извините.

Уважаемый(ая) [B]ruskos[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Так как мое сообщение ушло очень на далекую страницу, обновляю его на всякий случай еще раз, очень жду вашу помощь, спасибо.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\User\appdata\local\microsoft\internet explorer\extensions\apihelper.dll','');
QuarantineFile('C:\Windows\system32\wlanmgr.dll','');
QuarantineFile('C:\Windows\system32\server.dll','');
QuarantineFile('C:\Windows\system32\ir16_32.dll','');
QuarantineFile('C:\Windows\system32\d3dadapter.dll','');
QuarantineFile('C:\Users\User\AppData\Local\SystemDir\nethost.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Network\Downloader\downloader.exe','');
QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
DelBHO('{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}');
QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll','');
QuarantineFile('C:\Users\User\AppData\Local\Kometa\Application\kometa.exe','');
QuarantineFile('C:\Users\User\AppData\Local\Amigo\Application\amigo.exe','');
TerminateProcessByName('c:\users\user\appdata\local\microsoft\windows\toolbar.exe');
QuarantineFile('c:\users\user\appdata\local\microsoft\windows\toolbar.exe','');
DeleteFile('c:\users\user\appdata\local\microsoft\windows\toolbar.exe','32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
DeleteFile('C:\Users\User\AppData\Local\Amigo\Application\amigo.exe','32');
DeleteFile('C:\Users\User\AppData\Local\Kometa\Application\kometa.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KometaAutoLaunch_6632489EDE512831E64C7AB45B89EBC1','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
DeleteFile('C:\Users\User\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper.dll','32');
DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
DeleteFile('C:\Windows\system32\Tasks\nethost task','64');
DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
DeleteFile('C:\Users\User\AppData\Local\SystemDir\nethost.exe','32');
DeleteFile('C:\Windows\system32\d3dadapter.dll','32');
DeleteFile('C:\Windows\system32\ir16_32.dll','32');
DeleteFile('C:\Windows\system32\wlanmgr.dll','32');
DeleteFile('C:\Users\User\appdata\local\microsoft\internet explorer\extensions\apihelper.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/url]

карантин отправил, новые логи сделал, сейчас остальное буду делать, большое спасибо.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

очень долго сканирует MBAM, уже 2 часа, думаю скоро закончит, надеюсь сегодня получится устранить мою проблему.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

пока mbam до сих пор идет сканирование я могу сделать логи RSIT или CheckBrowserLnk?

[quote="ruskos;1221621"]пока mbam до сих пор идет сканирование я могу сделать логи RSIT или CheckBrowserLnk?[/quote]Можете

mbam наконец закончил, 800 тысяч файлов было по-моему просканировано, поэтому может так долго( 23 красных было найдено вируса и 1 желтый по-моему, и остальные логи все тоже сделал, жду, очень надеюсь на вашу помощь.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

я уже дождался и потом остальное все сделал

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

никакие вирусы и ничего вообще сам не удалял после того как к вам обратился, как и написано у вас: Уведомление
Самостоятельно без рекомендации Консультанта ничего не удаляйте!

[QUOTE]C:\Users\User\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper_64.dll
C:\Users\User\AppData\Roaming\Installer\toolbar1_2.exe
C:\Windows\SysWOW64\java.dll
C:\Windows\SysWOW64\hook.dll[/QUOTE]заархивируйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Пофиксите в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://2inf.net/?utm_source=startpage12
O2 - BHO: ie2.BHO - {40aef60b-a6f8-4389-9003-a683dd75b850} - mscoree.dll (file missing)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [yrbtrsnxny] cmd /c start http://simsimotkroysia.ru/[/CODE]

Поисковый плагин GoSearch удалите в Firefox

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Malware.Packer.T, C:\Users\Default\AppData\Roaming\RegFix.exe, , [df7248af0782ce6862d03ef6fb0a8d73], [/CODE]

Удалите вручную
[QUOTE]C:\ProgramData\Kbupdater Utility
C:\Program Files (x86)\Kinoroom Browser
C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
C:\Users\User\AppData\Roaming\.ACEStream
C:\Users\User\AppData\Roaming\ACEStream
C:\found.000[/QUOTE]

нужно все делать по тому порядку по которому вы написали? и вот еще какой вопрос, простите что немного чайник: заархивировать надо в программе авз, там где раздел: "просмотр карантина" или самому через мой компьютер зайти по этим путям и в винрар заархивировать или как надо?

[quote="ruskos;1221785"]самому через мой компьютер зайти по этим путям и в винрар заархивировать[/quote]Именно так

Выполнять написанное выше можно в произвольном порядке, за исключением самого первого

не могу найти C:\ProgramData\Kbupdater Utility
C:\Users\User\AppData\Roaming\.ACEStream
C:\Users\User\AppData\Roaming\ACEStream
C:\found.000

вот мой весь диск C и там такого нет
movavi files
program files
program files x86
rsit
windows
пользователи
bootsqm.dat
и все. последний не вирус случайно?

также поисковый плагин gosearch почему-то в плагинах его тоже нету

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

все остальное оказывается было скрыто, открыл только что

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

архивы скинул, посмотрите пожалуйста правильно все?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

вот этого нету у меня все равно:
C:\found.000

и плагин gosearch нету в разделе плагины в мозиле, хотя он есть да

[quote="ruskos;1221799"]вот этого нету у меня все равно:
C:\found.000[/quote]Она тоже скрытая системная

Что с проблемой?

1. вот скрин, открыл скрытые файлы и папки, этого found.000 нету, что делать?.
2. еще все не доделал, так как сканирование mbam очень долгое же и не удалил я еще те вирусы которые вы сказали. скажите пожалуйста, сейчас в mbam я выбрал только disc С, правильно? или диск D тоже надо было?
3. полазил по хрому, вроде все нормально пока, плюс яндекс открылась полная версия почты, за это вообще браво (аплодисменты)
4. то что я вам заархивировал 4 файла и отправил с паролем вирус, мне те файлы удалять ничего не надо? я сделал архивы только, те файлы остались, я их не трогал.

[quote="ruskos;1221832"]то что я вам заархивировал 4 файла и отправил с паролем вирус, мне те файлы удалять ничего не надо?[/quote]С ними разберетесь, когда выполните карантин в МВАМ (можно сканировать только диск С)

и вот плагина gosearсh в плагинах тоже нету. но gosearch уже в поиске нету, я его нигде не вижу больше.

[quote="ruskos;1221832"]вот скрин, открыл скрытые файлы и папки, этого found.000 нету[/quote]Включите показ защищенных системных файлов

Включил показ защищенных системных файлов и всего что только можно, посмотрите пожалуйста скрин

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Извините, если задаю лишние вопросы. Вот этот амиго на скрине удалять или че-нибудь с ним делать не надо случайно? Помню просто, что он тоже сам появился в свое время, я его не скачивал.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

C:\found.000 нашел, это оказывается была папка, а я даже и не думал, что папка это может будет, и искал внизу среди файлов, извините) MBAM выполнил, закончил, кинул все в карантин, кроме той одной которую вы указали: Malware.Packer.T, C:\Users\Default\AppData\Roaming\RegFix.exe, ее я выбрал "add exclusion" переводится как добавить исключение как я понял, правильно же выбрал? спасибо большое, жду.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Я смотрю всем еще утром ответили, может меня не увидели наши админы добрые) пишу, чтобы обновить тему)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Если я что-то непонятно написал, пишу еще раз, я все выполнил вчера, теперь жду ответа)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Меня почему-то забыли сегодня :( весь день с утра пишу, смотрю thyrex также с утра весь день всем отвечает, а мои сообщения наверное не видит

Папку Amigo можно удалить

сделано, удалил. а что насчет остального? я вчера еще это все сделал:
C:\Users\User\AppData\Local\Microsoft\Internet Explorer\Extensions\APIHelper_64.dll
C:\Users\User\AppData\Roaming\Installer\toolbar1_2 .exe
C:\Windows\SysWOW64\java.dll
C:\Windows\SysWOW64\hook.dll
заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://2inf.net/?utm_source=startpage12[/url]
O2 - BHO: ie2.BHO - {40aef60b-a6f8-4389-9003-a683dd75b850} - mscoree.dll (file missing)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [yrbtrsnxny] cmd /c start [url]http://simsimotkroysia.ru/[/url]
Поисковый плагин GoSearch удалите в Firefox

Поместите в карантин МВАМ всё, кроме
Код:
Malware.Packer.T, C:\Users\Default\AppData\Roaming\RegFix.exe, , [df7248af0782ce6862d03ef6fb0a8d73],
Удалите вручную
C:\ProgramData\Kbupdater Utility
C:\Program Files (x86)\Kinoroom Browser
C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
C:\Users\User\AppData\Roaming\.ACEStream
C:\Users\User\AppData\Roaming\ACEStream
C:\found.000

Что с проблемой?

проблему не вижу больше со вчерашнего дня. просто я думал мы будем что-то делать с этими вирусами которые я вам отправлял) Еще у меня недавно системный блок очень начал шуметь иногда, особенно часто когда я из режима сна выходил, не знаю что там в нем шумит вентилятор или что-то другое, это тоже как-то проверить можно?

С вирусами не связано

по моей проблеме значит все, закончили все? можно уже благодарить? :)))
И еще хотел бы спросить, извините за наглость если что)) у вас тут такие специалисты хорошие, по поводу того, что системник стал очень громко иногда шуметь, это у вас нельзя решить, да? и еще игры подвисать иногда стали, которые комп должен тянуть и раньше тянул, это тоже у вас нельзя решить? улучшить там настройки производительности видеокарты или разогнать ее типа

Обратитесь на специализированные форумы :)

Напоследок, пожалуйста, проверьте мои логи, все в порядке в них? буду очень благодарен

Ужас, откуда оно взялось )

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\server.dll','');
QuarantineFile('C:\Users\User\appdata\local\microsoft\extensions\safebrowser.exe','');
QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
DeleteFile('C:\Users\User\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
DeleteFile('C:\Users\User\AppData\Roaming\ACEStream\engine\ace_engine.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AceStream','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Microsoft Network Downloader','command');
DeleteFile('C:\Windows\system32\Tasks\extsetup','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft Network Downloader','64');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
DeleteFile('C:\Users\User\appdata\local\microsoft\extensions\safebrowser.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

ахахах, не знаю))) я же говорю)) я не хотел вам надоедать, потому что проблемы больше то нет, но у меня всегда предчувствие верное есть, и я сейчас чувствовал что вирусы остались и поэтому не стал еще благодарить тебя))) щас все сделаю, спасибо)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

только я всегда не могу понять, если у меня 64-разрядная операционная система мне не надо выполнять скрипт: Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"? или имеется ввиду что мне не надо только вот это выполнять: Отключитесь от сети Интернет, выгрузите антивирусную программу и сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, запустите только браузер (например, Internet Explorer).? а то там написано не выполнять первый пункт, и я не могу понять

Можно выполнить только стандартный скрипт №2

выполнил все, спасибо)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

карантин тоже отправил

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

сейчас

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

сделал. появился только один файл

Порядок

все, нет больше вирусов?))) ну тогда выражаю огромную благодарность thyrex, он просто красавчик!!))) и знаток своего дела ;)) также большое спасибо всему проекту и его создателям, процветания и успеха вам) и самое главное здоровья и счастья)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]6[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\user\appdata\local\microsoft\windows\toolbar.exe - [B]Trojan.MSIL.Agent.aaikq[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\system32\d3dadapter.dll - [B]Trojan-Downloader.Win32.Stantinko.av[/B] ( BitDefender: Trojan.Generic.12276694, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\wlanmgr.dll - [B]Backdoor.Win32.Agent.dlmu[/B] ( AVAST4: Win32:Dropper-gen [Drp] )[*] \toolbar1_2.exe - [B]Trojan.MSIL.Agent.aaice[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]