При запуске браузера открывается рекламный сайт [not-a-virus:AdWare.Win32.Agent.kbtm, not-a-virus:NetTool.Win64.RPCHook.a ]

[Евгений Киреев]

В свойствах ярлыках браузеров в поле объект постоянно появляется запись с ссылкой на рекламный сайт. Снимок.JPG При удалении записей с ссылкой через некоторое время записи появляются снова. В планировщике заданий подозрительного ничего не обнаружил, левых процессов так же нет, автозагрузку проверил - чисто, сбросил групповые политики на умолчание. Никак не могу разобраться откуда взялась эта дрянь и как она вообще запускается. Пожалуйста помогите.

[Info_bot]

Уважаемый(ая) Евгений Киреев, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Program Files\kmspico\service_kms.exe','');
 QuarantineFile('C:\Program Files\kmspico\autopico.exe','');
 QuarantineFile('C:\Users\Kireeva Karina\appdata\roaming\adobe\manager.exe','');
 QuarantineFile('C:\Windows\svchost.exe','');
 DeleteFile('C:\Windows\svchost.exe','32');
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

> Подготовьте отчёт ADWCleaner.

[Евгений Киреев]

Спасибо за отклик, инструкцию выполнил.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 DeleteService('WeatherChiknSrvr');
 DeleteFile('C:\Program Files (x86)\WeatherChickn\WeatherChickn.exe','32');
 DeleteFile('C:\Users\Kireeva Karina\appdata\roaming\adobe\manager.exe','32');
 DeleteFileMask('C:\Program Files (x86)\WeatherChickn','*',true);
 DeleteDirectory('C:\Program Files (x86)\WeatherChickn');
 ExecuteSysClean;
END.

_________________________________________

Сразу после выполнения скрипта:

Удалите всё, что обнаружила программа ADWcleaner согласно инструкции.

Компьютер будет перезагружен.

После перезагрузки: подготовьте новый отчет syscheck.

[Евгений Киреев]

Выполнил инструкцию. Отчеты прилагаю.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ExecuteFile('schtasks.exe', '/delete /TN "Manager" /F', 0, 15000, true);
END.

_________________________________________

Сообщите, решена ли проблема.

>> Хочу отметить, что активатор kmspico\service_kms.exe в вашей системе является нежелательной программой и детектируется антивирусом Касперского как not-a-virus:NetTool.Win64.RPCHook.a. VirusInfo не навязывает пользователям как и каким ПО пользоваться, однако только лицензионные программы могут гарантировать безопасность Вашей информации.

[Евгений Киреев]

Спасибо огромное за помощь, проблема решена, свойства ярлыков браузеров не меняются. По поводу активатора KMS владельца ноутбука предупредил, честно пообещал купить лицензированный ключ продукта. Ещё раз огромное спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\kmspico\autopico.exe - not-a-virus:NetTool.Win64.RPCHook.a
  2. c:\program files\kmspico\service_kms.exe - not-a-virus:NetTool.Win64.RPCHook.a ( BitDefender: Application.Generic.1564458 )
  3. c:\users\kireeva karina\appdata\roaming\adobe\manager.exe - not-a-virus:AdWare.Win32.Agent.kbtm