Рекламные баннеры не дают работать в браузерах [not-a-virus:HEUR:AdWare.Win32.Generic, not-a-virus:HEUR:AdWare.Win32.Adposhel.gen ]

[solarr]

Приветствую! Просьба помочь в решении обозначенной проблемы.
Есть предположение что началось все с расширения "Блокировщик рекламы в YouTube" для Google Chrome, так как после его удаления баннера перестали отображаться, но спустя пару дней начались проблемы с настройками сетевого адаптера, хотя там ничего не менялось.
Заранее спасибо!

[Info_bot]

Уважаемый(ая) solarr, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Удалите программы:
ChromeOpenTabs
Smart Application Controller
Web Viewer Pro

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O17 - HKLM\System\CCS\Services\Tcpip\..\{cdcd787d-5b5d-464f-8ed8-f920fe731d97}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{cdcd787d-5b5d-464f-8ed8-f920fe731d97}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176

Выполните скрипт в AVZ:

begin
 StopService('webviewerprocontroller');
 QuarantineFile('C:\PROGRA~3\5b0afd8e\6180c45d.dll', '');
 QuarantineFile('C:\Program Files (x86)\dmoOLrAEQfoFC\JRorrNf.dll', '');
 QuarantineFile('C:\Program Files (x86)\evPUcdZqMPzbSjuMXcR\OaMEYOR.dll', '');
 QuarantineFile('C:\Program Files (x86)\iTgiGihdU\KyDwDg.dll', '');
 QuarantineFile('C:\Program Files (x86)\jIEXbXJiYolU2\LKYycDQwxDQgd.dll', '');
 QuarantineFile('C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe', '');
 QuarantineFile('C:\Program Files (x86)\uoZpXRGSNEKKC\lvfdEHa.dll', '');
 QuarantineFile('C:\Program Files (x86)\vzlsVHjbHHOzmiMpIxR\KJeHsJO.dll', '');
 QuarantineFile('C:\Program Files\Web Viewer Pro\webviewerpro.exe', '');
 QuarantineFile('C:\Program Files\Web Viewer Pro\webviewerproup.exe', '');
 QuarantineFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1', '');
 QuarantineFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1.', '');
 QuarantineFile('C:\Users\Таня\AppData\Roaming\My-top-apps\My-top-apps.exe', '');
 QuarantineFile('C:\Windows\system32\drivers\webviewprocontroller.sys', '');
 DeleteFile('C:\PROGRA~3\5b0afd8e\6180c45d.dll', '32');
 DeleteFile('C:\Program Files (x86)\dmoOLrAEQfoFC\JRorrNf.dll', '32');
 DeleteFile('C:\Program Files (x86)\evPUcdZqMPzbSjuMXcR\OaMEYOR.dll', '32');
 DeleteFile('C:\Program Files (x86)\iTgiGihdU\KyDwDg.dll', '32');
 DeleteFile('C:\Program Files (x86)\jIEXbXJiYolU2\LKYycDQwxDQgd.dll', '32');
 DeleteFile('C:\Program Files (x86)\OneSystemCare\OneSystemCare.exe', '32');
 DeleteFile('C:\Program Files (x86)\uoZpXRGSNEKKC\lvfdEHa.dll', '32');
 DeleteFile('C:\Program Files (x86)\vzlsVHjbHHOzmiMpIxR\KJeHsJO.dll', '32');
 DeleteFile('C:\Program Files\Web Viewer Pro\webviewerpro.exe', '32');
 DeleteFile('C:\Program Files\Web Viewer Pro\webviewerproup.exe', '32');
 DeleteFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1', '32');
 DeleteFile('C:\Users\2106~1\AppData\Local\0C1E4D~1\{6180C~1.', '32');
 DeleteFile('C:\Users\Таня\AppData\Roaming\My-top-apps\My-top-apps.exe', '32');
 DeleteFile('C:\Windows\system32\drivers\webviewprocontroller.sys', '32');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{0D6219AE-D587-2FBB-DB41-E3673746244D}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{790E0F47-0D08-050F-0D11-05790D7F1109}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "CF1F4E26-2AB4-49A6-CE7B-34AFD83DA242" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "frNwCLjAkeNxSD" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "gpijVWkICAQKUHG2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "My top apps" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "One System Care Delayed" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "rMYnVwPZmgKfxiMoQMu2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WdtbjSHxksVivgkcm2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "XtGvgPnKlieYlmJFvGQ2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YCaCAqAbLavJspVhu2" /F', 0, 15000, true);
 DeleteService('webviewerpro');
 DeleteService('webviewerprocontroller');
 DeleteService('webviewerproup');
 DeleteFileMask('c:\progra~3\5b0afd8e', '*', true);
 DeleteFileMask('c:\program files (x86)\dmoolraeqfofc', '*', true);
 DeleteFileMask('c:\program files (x86)\evpucdzqmpzbsjumxcr', '*', true);
 DeleteFileMask('c:\program files (x86)\itgigihdu', '*', true);
 DeleteFileMask('c:\program files (x86)\jiexbxjiyolu2', '*', true);
 DeleteFileMask('c:\program files (x86)\onesystemcare', '*', true);
 DeleteFileMask('c:\program files (x86)\uozpxrgsnekkc', '*', true);
 DeleteFileMask('c:\program files (x86)\vzlsvhjbhhozmimpixr', '*', true);
 DeleteFileMask('c:\program files\web viewer pro', '*', true);
 DeleteFileMask('c:\users\2106~1\appdata\local\0c1e4d~1', '*', false);
 DeleteFileMask('c:\users\таня\appdata\roaming\my-top-apps', '*', false);
 DeleteDirectory('c:\progra~3\5b0afd8e');
 DeleteDirectory('c:\program files (x86)\dmoolraeqfofc');
 DeleteDirectory('c:\program files (x86)\evpucdzqmpzbsjumxcr');
 DeleteDirectory('c:\program files (x86)\itgigihdu');
 DeleteDirectory('c:\program files (x86)\jiexbxjiyolu2');
 DeleteDirectory('c:\program files (x86)\onesystemcare');
 DeleteDirectory('c:\program files (x86)\uozpxrgsnekkc');
 DeleteDirectory('c:\program files (x86)\vzlsvhjbhhozmimpixr');
 DeleteDirectory('c:\program files\web viewer pro');
 DeleteDirectory('c:\users\2106~1\appdata\local\0c1e4d~1');
 DeleteDirectory('c:\users\таня\appdata\roaming\my-top-apps');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[solarr]

Пофиксить через HijackThis удалось только две нижние строчки (первых двух почему-то не было в отчете). Также отправил файл в карантин. А вот Farbar не получилось запустить. Вернее, запустить-то он запускается, но после начала сканирования программа закрывается и отчеты не генерирует.

[Vvvyg]

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[solarr]

Просканировано.

[Vvvyg]

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\HMFJEINVSGUN\BGNKYOAPQS.EXE
addsgn 1A4C4E9A5583338CF42B627DA804DEC9E9DDAA7DFDDE0FF3C9E7D1372CF27DC7E29C1254F86E633F23BB7C90C47E4AFA7DD05257E9B8E92C2C04A3DC63EF3570 16 Win32/Adware.Neoreklami.DY [ESET-NOD32] 7
chklst
delvir
czoo
deldir %SystemDrive%\PROGRAM FILES (X86)\HMFJEINVSGUN
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://NEWTAB.CLUB
delref HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&FR=NTG&PRODUCT_ID=%7B1602E1CA-DC16-4CFC-91A0-A1A38843B7BB%7D&GP=834428
delref %SystemDrive%\PROGRAMDATA\1E319C98-0A45-0\1E319C98-0A45-0.D
delref %SystemDrive%\PROGRAMDATA\1E319C98-1705-1\1E319C98-1705-1.D
delref %SystemDrive%\PROGRAMDATA\67E341DB-3B73-1\67E341DB-3B73-1.D
delref %SystemDrive%\PROGRAMDATA\67E341DB-4363-0\67E341DB-4363-0.D
delref %SystemDrive%\PROGRAMDATA\{2D605F9C-212C-1}\{2D605F9C-212C-1}.D
delref %SystemDrive%\PROGRAMDATA\{3D8C6203-712C-1}\{3D8C6203-712C-1}.D
delref %SystemDrive%\PROGRAMDATA\{3FBE4BA5-312C-0}\{3FBE4BA5-312C-0}.D
zoo %SystemDrive%\PROGRAMDATA\{70AA6EFC-512C-0}\{70AA6EFC-512C-0}.D
delall %SystemDrive%\PROGRAMDATA\{70AA6EFC-512C-0}\{70AA6EFC-512C-0}.D
delref %SystemDrive%\USERS\2106~1\APPDATA\LOCAL\TEMP\CHROME_BITS_4920_15119\4347_ALL_CRL-SET-8604140716661755861.DATA.CRX3
deltmp
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Сделайте лог Malwarebytes AdwCleaner.

[solarr]

Карантин загружен. Прикрепляю отчет AdwCleaner.

[Vvvyg]

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[solarr]

Сделано, прикрепляю отчет.
Проблем больше не наблюдается
Огромная Вам Благодарность

[Vvvyg]

Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\dmoolraeqfofc\jrorrnf.dll - not-a-virus:HEUR:AdWare.Win32.Generic ( BitDefender: Gen:Variant.Barys.2132 )
  2. c:\program files (x86)\evpucdzqmpzbsjumxcr\oameyor.dll - not-a-virus:HEUR:AdWare.Win32.Generic ( BitDefender: Gen:Variant.Barys.2132 )
  3. c:\program files (x86)\itgigihdu\kydwdg.dll - not-a-virus:HEUR:AdWare.Win32.Generic
  4. c:\program files (x86)\jiexbxjiyolu2\lkyycdqwxdqgd.dll - not-a-virus:HEUR:AdWare.Win32.Generic ( BitDefender: Gen:Variant.Barys.6979 )
  5. c:\users\2106~1\appdata\local\0c1e4d~1\{6180c~1 - not-a-virus:HEUR:AdWare.Win32.Adposhel.gen
  6. c:\users\2106~1\appdata\local\0c1e4d~1\{6180c~1. - not-a-virus:HEUR:AdWare.Win32.Adposhel.gen