Открытие рекламных окон (yxo.warmportrait.com) и вставка блока в результаты поиска

[COLOR=#333333][COLOR=#333333]При поиске в результаты за 1-2 сек добавляется блок с ссылками начинающимся на traching.tfxiq.net/in.php ...[/COLOR][/COLOR]
[COLOR=#333333][COLOR=#333333]При клике на результатах поиска (нормальных ссылок) открывается всплывающее окно с адресом yxo.warmportrait.com/... и дальнейшим переходам еще по нескольким ссылкам.
Просканировал прогой [/COLOR][/COLOR][URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL][COLOR=#333333] Вот результаты скана[/COLOR]

Уважаемый(ая) [B]mudrec83[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

Для оказания помощи необходимо предоставить логи сканирования утилитами AVZ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Добрый день! Отправляю логи

AVZ [URL="http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804"]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\bdeadmin.cpl','');
DeleteFile('C:\Windows\system32\Tasks\{BBEC24B3-C180-284A-5FD8-EF979C0BA7AD}','32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR=#FF0000]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.


- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

- Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL] и приложите его в теме.[/QUOTE]

Отправляю логи

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Добрый день!

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Добрый день!

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\..\Interfaces\{3FBD4E38-8845-49E7-9A45-CBD8A0476CEE}: [DhcpNameServer] 82.163.143.171
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1310680716-1754684667-1454199264-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
SearchScopes: HKLM -> {85946BC9-B5EA-44A6-8EC9-440E77923FCE} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=hp-pvdt
SearchScopes: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000 -> yandex.ru-010255 URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
FF Homepage: C:\ProgramData\Viaairs\ff.HP
FF NewTab: C:\ProgramData\Viaairs\ff.NT
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxE3tfyQjBbMLqdlKRe27zLNVp9-swQaYGbxprZ6uufV3jVuSfSGbBxe9Vv9jAhvoOad4r3ANF0bn9iWnJxwFc3mYwyo8XSgh6vTBTykypRiWKToV7AgmFdhJhQ175vJce_lx1AbIh6gOcqoov_FFgebRnDJQ,,
CHR DefaultSearchURL: Default -> hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBSlN_zld4Bewb56CxE3tfyQjBbMLqdlKRe27zLNVp9-swQaYGbxprZ6uufV3jVuSfSGbBxe9Vv9jAhvoOad4r3ANF0bn9iWnJ9I25vMxHle-NNgXqqpzcIeDyG_vHc7MlEMYNSXUV4aYiPztDVypVLKmAxPO5rxR9BrqDhO2N6_w,,&q={searchTerms}
CHR DefaultSearchKeyword: Default -> feed.sonic-search.com_
CHR DefaultSuggestURL: Default -> hxxps://search.yahoo.com/sugg/chrome?output=fxjson&appid=crmas&command={searchTerms}
U1 eabfiltr; no ImagePath
File: C:\Windows\sed.exe
File: C:\Windows\grep.exe
File: C:\Windows\zip.exe
Folder: C:\Windows\erdnt
2016-03-07 20:38 - 2016-03-07 20:38 - 00000000 ____D C:\ProgramData\372da3c0-49a1-0
2016-03-07 20:38 - 2016-03-07 20:38 - 00000000 ____D C:\ProgramData\372da3c0-3557-1
2016-03-06 14:38 - 2016-03-06 14:38 - 00000000 ____D C:\ProgramData\372da3c0-23b7-1
2016-03-06 14:38 - 2016-03-06 14:38 - 00000000 ____D C:\ProgramData\372da3c0-0c77-0
2016-02-19 20:33 - 2016-02-19 20:33 - 00000000 ____D C:\ProgramData\3966803
Folder: C:\Evolve
Folder: C:\Users\Alenushka\AppData\Roaming\uTorrent
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{16F3DD56-1AF5-4347-846D-7C10C4192619}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{920E6DB1-9907-4370-B3A0-BAFC03D81399}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{99FD978C-D287-4F50-827F-B2C658EDA8E7}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1310680716-1754684667-1454199264-1000_Classes\CLSID\{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}\InprocServer32 -> no filepath
Task: {88DA6E4F-64DF-47CB-8F16-540B398499D2} - \{BBEC24B3-C180-284A-5FD8-EF979C0BA7AD} -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:5BB923A2 [118]
AlternateDataStreams: C:\ProgramData\TEMP:CD060F93 [302]
CMD: sfc /scannow
EmptyTemp:
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Добрый день!

Что с проблемой?

P.S. Замечены на Вашем ПК, проблемы с целостностью системных файлов.
[QUOTE]Windows Resource Protection found corrupt files but was unable to fix some of them.

Details are included in the CBS.Log windir\Logs\CBS\CBS.log. For example: C:\Windows\Logs\CBS\CBS.log[/QUOTE]

Он у меня еще до этой проблемы очень медленно работает.Переустанавливать систему опасаюсь так как если выходит из строя жесткий диск или оперативка неизвестно что будет. Проблема с открытием рекламных окон так и осталась к сожалению.Возможно еще что либо сделать?
А что это могут быть за проблемы с целостностью файлов?

[QUOTE=mudrec83;1366134]
А что это могут быть за проблемы с целостностью файлов?[/QUOTE]

Скачайте сторонную утилиту [URL="http://www.sysnative.com/niemiro/apps/SFCFix.exe"]SFCFix.exe[/URL] и поместите на рабочей стол.
- Запустите программу.
- При запросах, нажмите "[B]enter[/B]" (в общем должно получиться три раза).
- подождите завершения.
- по окончанию нажмите "[B]enter[/B]", на рабочем столе сформируется файл [B]SFCFix.txt[/B] приложите его к следующем сообщение.

P.S. файл [B]sfx.txt[/B] можете удалить с рабочего стола

Добрый вечер!

Выполните следующую команду в командной строке (cmd.exe):
[CODE]findstr /i /c:"[SR]" "%windir%\Logs\CBS\CBS.log" | findstr /i /v /c:"verify" > "%userprofile%\Desktop\sfc.txt[/CODE]
После выполнения на рабочем столе появиться файл [B]sfc.txt[/B] приложите в следующем сообщение.

Добрый день!

Уточните, если у Вас есть установочный диск Windows Vista, с помощью которого устанавливали ОС?

Диска точно нет к сожалению

К сожалению без установочного диска помочь не смогу:
[QUOTE]2016-03-12 15:25:20, Info CSI 00000125 [SR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:24{12}]"lpremove.exe" from store
2016-03-12 15:27:23, Info CSI 00000161 [SR] Repairing corrupted file [ml:520{260},l:12{6}]"\??\C:"\[l:20{10}]"config.sys" from store
2016-03-12 15:32:01, Info CSI 000001a4 [SR] Repairing corrupted file [ml:58{29},l:56{28}]"\??\C:\Windows\system32\wbem"\[l:42{21}]"Wdf01000Uninstall.mof" from store
2016-03-12 15:32:01, Info CSI 000001a5 [SR] Repairing corrupted file [ml:58{29},l:56{28}]"\??\C:\Windows\system32\wbem"\[l:24{12}]"Wdf01000.mof" from store[/QUOTE]

Реклама никуда не делась увы(( На всех браузерах кроме Хрома почему то. Получается поможет только переустановка системы?

[QUOTE=mudrec83;1366291]Реклама никуда не делась увы(( На всех браузерах кроме Хрома почему то. Получается поможет только переустановка системы?[/QUOTE]

Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].

Сделал полный образ

Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])

Сообщите результат.

Пока тьфу-тьфу вроде не слышно не видно Благодарю

1. Для удаления утилит, которые использовались в лечении скачайте [URL="https://toolslib.net/downloads/finish/2/"]DelFix[/URL] и сохраните утилиту на [B]Рабочем столе[/B].

2. Запустите [B]DelFix[/B].
[SIZE=1][B]Важно[/B], для работы утилиты необходимо запускать от имени Администратора. По умолчанию в[B] Windows XP[/B] так и есть. В [B]Windows Vista/7/8/8.1/10[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]Да[/B][/SIZE]

3.В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B]

4. Нажмите на кнопку [B]Run[/B].

5. После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B] (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.


[URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Доброе утро! Отправляю файл

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]