Реклама на всех браузерах

[Тимурка]

Всем привет.Установил наверное какоё-то файл и словил вирус.Вот теперь на всех бразерах вылазиет реклама вспылвающая с бок с права и прямоугольное окно с рекламой снизу.Еще в яндекс браузере замечал как автоматически выключатеся ADquar и устанавливается какое-то левое дополнение(какждый раз разное )

[Info_bot]

Уважаемый(ая) Тимурка, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Program Files (x86)\Microsoft.NET\Primary Interop Assemblies\Microsoft.exe', '');
 QuarantineFile('C:\Program Files (x86)\windows nt\tabletextservice\en-US\TableTextService.exe', '');
 QuarantineFile('C:\Users\Тимур\AppData\Roaming\.minecraft\config\XaeroWorldMap\uteamcore-client.exe', '');
 QuarantineFileF('c:\program files (x86)\microsoft.net\primary interop assemblies', '*.exe, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
 QuarantineFileF('c:\program files (x86)\windows nt', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', false, '', 0 , 0);
 DeleteFile('C:\Program Files (x86)\Microsoft.NET\Primary Interop Assemblies\Microsoft.exe', '');
 DeleteFile('C:\Program Files (x86)\windows nt\tabletextservice\en-US\TableTextService.exe', '');
 DeleteFile('C:\Users\Тимур\AppData\Roaming\.minecraft\config\XaeroWorldMap\uteamcore-client.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\CertificateServicesClient\UserTaskUser" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\CertificateServicesClient\UserTaskUser86" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Clip\License Validation User86" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip Discovery" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip Discovery04" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Device Setup\Metadata Refresh Extender" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Device Setup\Metadata Refresh Extender47" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Device Setup\Metadata Refresh Extender86" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary86" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[Тимурка]

Готово!

[Vvvyg]

Уведомление

Перечитайте, куда нужно было загрузить карантин, прикрепляя его к сообщению, Вы фактически распространяете вирусы через форум

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-2488573685-1461684092-977306435-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {078DF261-A435-42AC-AE15-19DB0A72F44F} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon SynchronizationManagement => C:\Program Files (x86)\Word 2007\Word.WW\Office64WW.exe
Task: {07D4EA86-CD4B-4B92-99AE-876E959C7B84} - System32\Tasks\Microsoft\Windows\Sqm-TasksAuto => C:\Users\Тимур\AppData\Roaming\.minecraft\scripts\Thaumic Additions.exe
Task: {0F14AB5D-9C0C-4DDB-9EA8-8B482EDBD267} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\ConsolidatorData => C:\Program Files (x86)\Windows Defender\ru-RU\EppManifest.exe
Task: {15CD733D-110C-43BE-8CFA-B7085C4A4EE0} - System32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy RefreshMs => C:\ProgramData\USOShared\Logs\NotificationUx.exe
Task: {19581680-CA5D-418D-B7CC-305F4FB1716F} - System32\Tasks\Microsoft\Windows\Registry\RegIdleBackup Tcpip => C:\Program Files (x86)\Java\jre1.8.0_151\COPYRIGHTH.exe
Task: {21CAE87A-CEA1-454A-A84A-704A50E102E6} - System32\Tasks\Microsoft\Windows\MD51D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe
Task: {26DA24E9-D98C-4F56-84C5-F86A23CC0FB3} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration LoaderControls0D => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {29783377-4AF4-432A-8499-CCF9AE727F4C} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector UpdateA9 => C:\Program Files (x86)\Microsoft\Skype for Desktop\api-ms-win-core-processthreads-l1-1-0.exe
Task: {31B26AF5-509D-49C9-80FE-AB8EEDF6C864} - System32\Tasks\Microsoft\Windows\PushToInstall\Registration Restart9C => C:\Users\Тимур\AppData\Local\Comms\UnistoreDB\USSres00002.exe
Task: {3CD1BCFF-3605-4E08-B4A7-B886FA8BDBEC} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTaskPower => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {4AC4078D-1912-4190-80CA-FD7435CA2C63} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\ConsolidatorExperience => C:\Users\Тимур\AppData\Local\NVIDIA Corporation\NvProfileUpdater\drs\NvProfileUpdater.exe
Task: {554C4617-9F2E-435A-B5BD-91479BABDB46} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector Update => C:\Program Files (x86)\Microsoft\Skype for Desktop\api-ms-win-core-processthreads-l1-1-0.exe
Task: {6253753F-D952-4041-9D95-1F3FF12DC2AB} - System32\Tasks\Microsoft\Windows\WCM\WiFiTaskSvcE9 => C:\Program Files (x86)\K-Lite Codec Pack\MPC-HC64\mediainfo.exe
Task: {640D35D1-B92D-4EA5-AFC2-D82ECC3980E6} - System32\Tasks\Microsoft\Windows\MD5 => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {6BBA78B6-1BC8-4456-824E-9896BF1E3789} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE MUI => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {6DD999C5-25D8-448C-9296-5DFF80AC8A3F} - System32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy RefreshProviders0D => C:\ProgramData\Microsoft OneDrive\setup\refcount.exe
Task: {74DDA75D-B01C-4A6F-887A-461339EF9E02} - System32\Tasks\Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary0A => C:\Program Files (x86)\Java\jre1.8.0_151\COPYRIGHTH.exe
Task: {7BCD5F32-2397-403D-959E-2BB32303F04C} - System32\Tasks\Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary1D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {7D24D05E-61D4-4DBD-8001-4300C84E4072} - System32\Tasks\Microsoft\Windows\InstallService\WakeUpAndScanForUpdates Program1B => C:\Users\Тимур\AppData\Roaming\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\welcome-upsell.exe
Task: {7D61EFB2-82E0-4AE5-907E-96F90A704FD8} - System32\Tasks\Microsoft\Windows\InstallService\WakeUpAndScanForUpdates Program => C:\Users\Тимур\AppData\Roaming\uTorrent\apps\72F0D3E2141065DACF6134D07A06A2DF20590748\welcome-upsell.exe
Task: {84EA07AA-8B4A-4AF5-9EA8-679A0EA87278} - System32\Tasks\Microsoft\Windows\2649E920DACFDD9779FDE79AF63618561D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {88EDF28C-EB9A-438B-A522-200CF69B1ED1} - System32\Tasks\Microsoft\Windows\Clip\License Validation User => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {92CB70AF-E7F3-4FFF-83BF-4B3AE9E9EE55} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\ConsolidatorData3D => C:\Program Files (x86)\Windows Defender\ru-RU\EppManifest.exe
Task: {948F57EF-1048-4277-8D0E-A082B44B930D} - System32\Tasks\Microsoft\Windows\Clip\License Validation User1D => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
Task: {A1350AA6-B337-4951-9D60-3E095BABB6FA} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration Loader Kernel => C:\ProgramData\AVAST Software\Avast\db1d4635b1c8aa113-8cf65f58.exe
Task: {A630B784-B839-480A-A518-648A92DBFC2A} - System32\Tasks\microsoft\windows\Sqm-Tasks => C:\Program Files (x86)\Windows Photo Viewer\ru-RU\ImagingDevices [309894 2018-04-12] () [File not signed]
C:\Program Files (x86)\Windows Photo Viewer\ru-RU\ImagingDevices
Task: {B8EFCCA2-3214-4858-A48A-FD0822894AAB} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration LoaderControls => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {BC0A0EF0-B3B4-4B87-A506-E0F7E154147A} - System32\Tasks\Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy RefreshProviders => C:\ProgramData\Microsoft OneDrive\setup\refcount.exe
Task: {BDAD35AB-F042-4845-9668-F5090E90051A} - System32\Tasks\Microsoft\Windows\WCM\WiFiTaskSvc => C:\Program Files (x86)\K-Lite Codec Pack\MPC-HC64\mediainfo.exe
Task: {CC564869-5968-46D3-A794-C1C3320FBA11} - System32\Tasks\Microsoft\Windows\PushToInstall\Registration Restart => C:\Users\Тимур\AppData\Local\Comms\UnistoreDB\USSres00002.exe
Task: {D015B34A-BCBD-421C-888F-A23C34AC2474} - System32\Tasks\Microsoft\Windows\WindowsColorSystem\Calibration Loader KernelC1 => C:\ProgramData\AVAST Software\Avast\db1d4635b1c8aa113-8cf65f58.exe
Task: {DE8D5BA1-6BC8-404B-A141-15B8AB77C956} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE MUI0D => C:\Users\Тимур\AppData\Roaming\Canon\MF3010\SCGRM301.exe
Task: {E55A843A-8604-4B59-A3A0-361CD56BA8F2} - System32\Tasks\Microsoft\Windows\File Classification Infrastructure\Property Definition SyncLibrary96 => C:\Program Files (x86)\FastStone Image Viewer\Callout\FSCallout_21_05069573.exe [373969 2010-04-15] () [File not signed]
Task: {E9364E56-DB14-468A-981D-6D01E7A9EE6F} - System32\Tasks\Microsoft\Windows\Clip\License Validation User54 => C:\Users\Тимур\AppData\Local\D3DSCache\ecbf0d5a3a180bb\F4EB2D6C-ED2B-4BDD-AD9D-F913287E6768.exe
Task: {F079BEA7-65A9-4DF6-9E51-6DD430417591} - System32\Tasks\Microsoft\Windows\Sqm-TasksAutoC0 => C:\Users\Тимур\AppData\Roaming\.minecraft\scripts\Thaumic Additions.exe
Task: {F638BF40-78E8-4CF8-8090-BD3A9AAB8053} - System32\Tasks\Microsoft\Windows\2649E920DACFDD9779FDE79AF6361856 => C:\Program Files (x86)\Microsoft Office\Office16\1049\OLKFSTUB.exe [374219 2015-07-31] () [File not signed]
C:\Program Files (x86)\FastStone Image Viewer\Callout\FSCallout_21_05069573.exe
OPR Extension: (No Name) - C:\Users\Тимур\AppData\Roaming\Opera Software\Opera Stable\Extensions\cneaciknhhaahhdediboeafhdlbdoodg [2019-09-29]
OPR Extension: (No Name) - C:\Users\Тимур\AppData\Roaming\Opera Software\Opera Stable\Extensions\hchlgfaicmddilenlflajnmomalehbom [2019-09-29]
C:\Users\Тимур\AppData\Local\Google\Chrome\User Data\Default\Extensions\anflghppebdhjipndogapfagemgnlblh
C:\Users\Тимур\AppData\Local\Google\Chrome\User Data\Default\Extensions\cneaciknhhaahhdediboeafhdlbdoodg
C:\Users\Тимур\AppData\Local\Google\Chrome\User Data\Default\Extensions\hchlgfaicmddilenlflajnmomalehbom
CHR HKU\S-1-5-21-2488573685-1461684092-977306435-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2488573685-1461684092-977306435-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gkdkfnbddpdpidbpnljcocpjeaafngdb] - hxxp://clients2.google.com/service/update2/crx
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> No File
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> No File
HKU\S-1-5-21-2488573685-1461684092-977306435-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_8D7F47B581379DA1E87BEE1245F94966"
HKU\S-1-5-21-2488573685-1461684092-977306435-1001\...\StartupApproved\Run: => "Opera Browser Assistant"
Reboot:
End::

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST.EXE/FRST64.EXE, нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сделайте лог сканирования Мalwarebytes.

[Тимурка]

3 символа

[Vvvyg]

Что с проблемами?

[Тимурка]

Пока больно за компом не сидел,как хорошенько потестщу отпишу)

[Vvvyg]

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Тимурка]

Вирус в хроме остался и в яндексе(частично) тоже.Могу скинуть скрины

[Vvvyg]

Отключите все расширения в браузерах, если пропадёт реклама - подключайте по одному, проверяйте эффект.

Очистите кеш и cookie:
в Хроме.
В Яндекс.Браузере удалите куки и кэш.

Сообщите результат.

Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите текущий билд Java 8.
Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.

Обновите браузеры:

Yandex v.19.6.2.599 Внимание! Скачать обновления
^Проверьте обновления через меню Дополнительно - О браузере Yandex!^
Google Chrome v.69.0.3497.100 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^