Браузерный рекламный вирус *initialpage123 и иже с ними

[mirage11]

Ребята, помогите) Уж чем не чистил уже и kaspersky internet security 2017 и dr web cureit и AdWare киллерами гонял... не вычесывается, а операционку переустанавливать не хотелось бы. Заранее благодарю.

[Info_bot]

Уважаемый(ая) mirage11, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите IObit\Advanced SystemCare через установку программ в панели управления.

Знакома ли Вам?

O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\avest\avest, csp\AvSSPc.dll

HiJackThis (из каталога автологгера) профиксить

O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task (Ready): Driver Booster SkipUAC (Владимир) - C:\Program Files (x86)\IObit\Driver Booster\4.3.0\DriverBooster.exe /skipuac (file missing)
O22 - Task (Ready): Sazutionarerlitain - C:\WINDOWS\system32\msiexec.exe /i hTTp://D2bUH1bF1g584W.clOuDfroNt.net/mmtsk/occup.php?p=HGSTXHTS541075A9E680_JA12021G0HYRXK0HYRXKX&d=20170429 /q

- Подготовьте лог AdwCleaner и приложите его в теме.

[mirage11]

IObit\Advanced SystemCare удалил.

Знакома ли Вам?
Код:
O20 - AppInit_DLLs: C:\PROGRA~1\COMMON~1\avest\avest, csp\AvSSPc.dll

- знаком, это менеджер сертефикатов от рабочего клиент-банка

в HiJackThis пофиксил


лог AdwCleaner прилагаю

- - - - -Добавлено - - - - -

после всех выполненных процедур на всякий случай прилагаю свежий CollectionLog. За время пока ждал ответ мы с kaspersky internet security 2017 долго воевали с внезапно скачанными программами и заблокированными ссылками... Где то что то засело)

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[mirage11]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

все поудалял, лог прикрепляю

[SQ]

Необходим лог удаления вида AdwCleaner[С0].txt

[mirage11]

готово, правда chrome похерился после удаления, и новый не ставиться

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[mirage11]

отчет FRST.txt

- - - - -Добавлено - - - - -

отчет Addition.txt

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-21-3601007240-160726263-2052129484-1000\...\Policies\Explorer: [] 
  IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
  IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
  ShellExecuteHooks: No Name - {74F614F6-2BBE-11E7-95E9-64006A5CFC23} -  -> No File
  ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QMGCShellExt64.dll [2016-01-15] (Tencent)
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKU\S-1-5-21-3601007240-160726263-2052129484-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKU\S-1-5-21-3601007240-160726263-2052129484-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  FF Extension: (No Name) - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\e9h9n55w.default\extensions\[email protected] [not found]
  CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
  OPR Extension: (Fast search) - C:\Users\Владимир\AppData\Roaming\Opera Software\Opera Stable\Extensions\pbdpajcdgknpendpmecafmopknefafha [2017-04-29]
  File: C:\WINDOWS\SysWOW64\srvany.exe
  2017-05-18 16:38 - 2017-05-18 16:38 - 00000000 ____D C:\Program Files (x86)\{AD381F00-D7EA-4F5A-8F36-3BB3C85DE2E7}
  2017-05-16 12:38 - 2017-05-16 12:38 - 00000000 ____D C:\Program Files (x86)\{32F2F7F7-7E6D-4EC2-80EE-64711120FD67}
  2017-04-29 20:38 - 2017-04-29 23:04 - 00000000 ____D C:\Users\Владимир\AppData\Roaming\Coerwit
  2017-04-29 20:38 - 2017-04-29 20:38 - 00000000 ____D C:\Users\Владимир\AppData\Local\Phejoty
  2017-04-29 19:29 - 2017-04-29 19:29 - 00000000 ____D C:\WINDOWS\IObit
  2017-05-03 23:04 - 2017-02-14 14:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
  2017-04-30 10:01 - 2015-03-09 22:17 - 00000000 ____D C:\Users\Все пользователи\IObit
  2017-04-30 10:01 - 2015-03-09 22:17 - 00000000 ____D C:\ProgramData\IObit
  2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\Users\Все пользователи\ProductData
  2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\ProgramData\ProductData
  2017-04-29 22:58 - 2015-03-09 22:17 - 00000000 ____D C:\Program Files (x86)\IObit
  2017-02-07 10:20 - 2017-02-07 10:20 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  Task: {36EF4EBC-2160-4708-985A-0624F998CC7E} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
  Task: {74592A27-64C9-4ED4-A449-BE732D9E09AF} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
  Task: {7C6E1FFE-54C4-450A-9914-767EE9EAB483} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {9F6F1A25-F412-4B6F-AD52-CE1F77B5A9AC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  Task: {BB785086-515B-413A-8799-8529596457BF} - System32\Tasks\ASC8_SkipUac_Владимир => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
  Task: {BE44382E-327A-44A5-89BA-AF1C6AA8B9A2} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {C1617F68-2602-456E-BB03-D488BDC5B0C9} - System32\Tasks\Uninstaller_SkipUac_Владимир => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe 
  Task: {E636AD54-64C6-4205-A765-144C32596563} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe 
  Task: {F2EEF2D4-0FDE-4C7E-AE37-125B16429601} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {F902DE67-9039-4394-8F76-CC1085717805} - \Microsoft\Windows\MemoryDiagnostic\VideoMemoryDiagnostic -> No File <==== ATTENTION
  HKLM\...\StartupApproved\Run32: => " QQPCTray"
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[mirage11]

вот Fixlog.txt

[SQ]

Сообщите, что с проблемой?

[mirage11]

Сообщите, что с проблемой?

хром отинсталился, реклама не всплывает в браузерах. Спасибо.

[SQ]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

Удачи Вам!