При любых действиях в браузере открывается реклама

[Vladidmir]

Добрый день, во всех браузерах начала открываться реклама при практически всех действиях. Иногда нельзя перейти по ссылке так как перекидывает на рекламу. Также стартовая страница сменилась на searchings.com. Все программы которые были установлены за последние 2 дня удалил, не помогло. Сканирование антивирусом Dr,Web CureIt также не помогло

[Info_bot]

Уважаемый(ая) Vladidmir, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\smp2.exe', '');
 QuarantineFileF('C:\ProgramData\SearchModule\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Users\Vladimir\appdata\local\apps\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\ShopperPro3\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\ProgramData\smp2.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "SPDriver" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SMW_P" /F', 0, 15000, true);
 DeleteFileMask('C:\Program Files (x86)\ShopperPro3\', '*', true);
 DeleteDirectory('C:\Program Files (x86)\ShopperPro3\');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- сделайте лог Check Browsers' LNK by Dragokas & regist.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Vladidmir]

Файл карантина отправил, вот повторные логи и новые.

http://virusinfo.info/virusdetector/...A1717A25AE9C1B

Это ссылка результата проверки

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Vladimir\appdata\local\apps\2.0\abril.exe', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Local\Installer\Install_23636\ytdkietut_tutdk_inst.exe', '');
 QuarantineFile('C:\Program Files\FZ69HQ2GKT\uninstaller.exe', '');
 QuarantineFile('C:\ProgramData\SearchModule\smhe.js', '');
 QuarantineFileF('C:\Program Files (x86)\adblocker', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\GAMESDESKTOP', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\CleanBrowser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\OtherSearch', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\WinArcher', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\Application Data\ChelfNotify', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\Application Data\Logic Handler', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\Application Data\SoftMedia', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF(' C:\ProgramData\Application Data\Ronzaps', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\NetworkPacketManitor', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\Application Data\SearchModule', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Users\Vladimir\AppData\Local\AppTrailers', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('C:\Users\Vladimir\AppData\Local\tuto_monetize_120161116', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\Mozilla Firefox.lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk', '');
 QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\Vladimir\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk', '');
 DeleteFile('C:\Windows\Tasks\AVG EUpdate Task.job', '32');
 DeleteFile('C:\Users\Vladimir\appdata\local\apps\2.0\abril.exe', '32');
 DeleteFileMask('C:\Users\Vladimir\AppData\Local\tuto_monetize_120161116', '*', true);
 DeleteDirectory('C:\Users\Vladimir\AppData\Local\tuto_monetize_120161116');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Vladidmir]

Не удалось отсканировать AdwCleaner, ошибка "*sqlite3.dll is corrupted or has been replaced". Хотя файл в папке "System32" присутствует. Не знаю что могло вызвать ошибку

[regist]

1) Делайте в том порядке, в котором написано. Так что сначала
а) Пришлите карантин от скрипта который дал в предыдущем сообщение.
б)

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

2) В "Включить в AdwCleaner перед сканированием в В меню Tools ->Options (Инструменты ->Настройки) дополнительно отметьте отладочный режим". После этого попытайтесь снова просканировать и очистить. По окончанию найдите C:\AdwCleaner\AdwCleaner_dbg_xxxxxx.log и прикрепите его сообщению (либо как минимум скопируйте его в более надёжное место, читать ниже).

3) Если на предыдущем снова выдаст ошибку (а скорее всего её выдаст), то сначала

• Пожалуйста, запустите adwcleaner.exe
• Нажмите File (Файл) Uninstall (Деинсталлировать).
• Подтвердите удаление нажав кнопку: Да.

После этого снова поставьте эти галочки и попробуйте повторить ошибку. Сообщите о результате и прикрепите логи.

Учтите, при деинсталяции дебаг-лог будет также удалён. Так что либо прикрепите его сразу на предыдущем этапе к сообщению, либо скопируйте в другое более надёжное место.

[Vladidmir]

ADWcleaner заработал, очистил, перезагрузился. Стартовая страница убралась, но реклама по прежнему появляется. Высылаю логи

[regist]

Сделайте свежий лог AdwCleaner и ]Check Browsers' LNK by Dragokas & regist

[Vladidmir]

Вот

[regist]

Опять удалите всё в AdwCleaner и прикрепите свежий лог.

[Vladidmir]

Самые свежие

[regist]

На всякий случай предупрежу, что удалить и деинсталировать это разные вещи.
Вижу, что у вас снова появилась ошибка, можете описать подробней, что делали?


И ещё раз сделайте свежий лог сканирования AdwCleaner.

[Vladidmir]

Полностью удалил ADW и поставил заново. Отсканировал, очистил, перезагрузил, всё без ошибок. Высылаю логи

[regist]

После чего (каких действий) вылезла ошибка в предыдущий раз?

Антивирус перед этим отключаете?

- Сделайте лог полного сканирования MBAM.

[Vladidmir]

Антивирус, и вообще все программы выключаю, по поводу ошибки не знаю. Как лучше делать логи. В MBAM после полного сканирования предлагает в TXT и XML. но TXT слишком большой и не влазит на сайте

[regist]

но TXT слишком большой и не влазит на сайте

заархивируйте.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 32
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\application data\chelfnotify\chrome_elf.dll - not-a-virus:AdWare.Win32.ELEX.agu