Куча рекламного спама и вплывающих окон [HEUR:Trojan.Win32.Generic ]

[ЦМХО]

Компьютер так сказать общественный, работает на нем кому не лень, и как результат куча рекламы и спама в браузерах, закрывать не успеваешь. помогите пожалуйста.CollectionLog-2017.09.05-11.52.zip

[Info_bot]

Уважаемый(ая) ЦМХО, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Unity Web Player
Video and Audio Plugin UBar

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('C:\Program Files\UBar\ubar.exe');
 TerminateProcessByName('c:\programdata\clsid28768.exe');
 StopService('UbarCalloutDriver');
 QuarantineFile('C:\Program Files\UBar\ubar.exe', '');
 QuarantineFile('C:\Program Files\UBar\UbarDriver.sys', '');
 QuarantineFile('c:\programdata\clsid28768.exe', '');
 DeleteFile('C:\Program Files\UBar\ubar.exe', '32');
 DeleteFile('C:\Program Files\UBar\UbarDriver.sys', '32');
 DeleteFile('c:\programdata\clsid28768.exe', '32');
 DeleteService('clsid28768');
 DeleteService('UbarCalloutDriver');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.



Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.




Сделайте повторные логи по правилам. (CollectionLog)

[ЦМХО]

Выполнил, выслал. Спасибо.

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Unity Web Player
Video and Audio Plugin UBar

Почему не удалили?
Если не получается обычным способом, удалите через Revo Uninstall.

Затем, подготовьте и прикрепите лог сканирования AdwCleaner.

[ЦМХО]

Извините, удалил.

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  
  • Политики IE
  • Политики Chrome
    и нажмите Ok.
• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[ЦМХО]

Выполнил

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  Toolbar: HKU\S-1-5-21-3842211168-850266631-810379687-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
  FF Extension: (Quick Searcher) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\ly2t71qv.USER-PC\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2017-09-01]
  C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha
  C:\Users\User\AppData\Local\Google\Chrome\User Data\Guest Profile\Extensions\pbdpajcdgknpendpmecafmopknefafha
  C:\Users\User\AppData\Local\Google\Chrome\User Data\System Profile\Extensions\pbdpajcdgknpendpmecafmopknefafha
  C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha
  Task: {8FCD4328-575A-451F-A5F8-4881525D846D} - \fornews2017infoyhnsm -> No File <==== ATTENTION
  FirewallRules: [{2BFEF628-5BD2-4A3B-9CDE-9729D3B5DA81}] => (Allow) C:\Program Files\UBar\ubar.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


Сообщите что из проблем осталось.

[ЦМХО]

Спасибо, редиректа и всплывающих окон нет, осталась реклама в браузерах но то уже мелочи.

[Sandor]

осталась реклама в браузерах

В каких именно? Проверьте в IE и сообщите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\programdata\clsid28768.exe - HEUR:Trojan.Win32.Generic