Реклама от OfficeWizard [Trojan-Downloader.Win32.Agent.heqj, not-a-virus:AdWare.Win32.Amonetize.dvn ]

[noise_maker]

Здравствуйте, у меня такая проблема: сегодня в браузере появилось множество баннеров с подписью "ads by officewizard" и поисковая строка с такой же подписью. при нажатии любых ссылок перенаправляет на сторонние рекламные сайты. Антивирус угроз не обнаружил. Оп.система – Windows 8.1
__
AVZ после начала проверки завис, пробовал несколько раз, но каждый раз программа зависала, решение данной проблемы не нашел, к сожалению. прикрепляю только log hijackthis.

[Info_bot]

Уважаемый(ая) noise_maker, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Запускаете AVZ от имени Администратора по правой кнопке мыши?

[noise_maker]

Пробовал и просто, и от администратора, но через некоторое время после запуска скрипта программа "Не отвечает"

- - - - -Добавлено - - - - -

AVZ внезапно соизволил довести дело до конца
Однако файла virusinfo_syscure.zip нет, только этот:

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\programdata\schedule\timetasks.exe');
 TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe');
 TerminateProcessByName('c:\windows\syswow64\nethtsrv.exe');
 QuarantineFile('C:\Users\1пк\AppData\Local\SwvUpdater\Updater.exe','');
 QuarantineFile('C:\ProgramData\Program status\scheck.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\hfpapi.dll','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\hfnapi.dll','');
 QuarantineFile('c:\programdata\schedule\timetasks.exe','');
 QuarantineFile('c:\windows\syswow64\netupdsrv.exe','');
 QuarantineFile('c:\windows\syswow64\nethtsrv.exe','');
 DeleteFile('c:\windows\syswow64\nethtsrv.exe','32');
 DeleteFile('c:\windows\syswow64\netupdsrv.exe','32');
 DeleteFile('c:\programdata\schedule\timetasks.exe','32');
 DeleteFile('C:\WINDOWS\SYSTEM32\hfnapi.dll','32');
 DeleteFile('C:\WINDOWS\SYSTEM32\hfpapi.dll','32');
 DeleteFile('C:\ProgramData\Program status\scheck.exe','32');
 DeleteFile('C:\Users\1пк\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\AmiUpdXp','64');
 DeleteFileMask('C:\Users\1пк\AppData\Local\SwvUpdater','*',true);
 DeleteDirectory('C:\Users\1пк\AppData\Local\SwvUpdater');
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(14);
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[noise_maker]

Вроде бы, всё.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 StopService('nethfdrv');
 DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32');
 DeleteService('nethfdrv');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте снова лог AdwCleaner, пустой выложили.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\1пк\appdata\local\swvupdater\updater.exe - not-a-virus:AdWare.Win32.Amonetize.oc ( BitDefender: Gen:Variant.Application.Bundler.Amonetize.14 )
  2. c:\windows\system32\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Adware-gen [Adw] )
  4. c:\windows\syswow64\nethtsrv.exe - not-a-virus:AdWare.Win32.Amonetize.dvn ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Downloader-VLS [Trj] )
  5. c:\windows\syswow64\netupdsrv.exe - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur ( BitDefender: Gen:Variant.Adware.Netfilter.2, AVAST4: Win32:Rootkit-gen [Rtk] )