Появляется много спам-рекламы

[Strashko.S]

Добрый день! Несколько дней назад при запуске различных браузеров (Опера, Хром) автоматически открывался сайт 12kotov.ru и различные ссылки, удалось избавиться вручную удалив файлы с реестра. Так же есть еще проблема, вылезает лишняя реклама на сайте вконтакте, ютюб и других сайтах. Чистка adwcleanerом не помогла. Адблок так же не может блокировать все рекламные окна в вк. Буду благодарен за помощь.

[Info_bot]

Уважаемый(ая) Strashko.S, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\windows\microsoft\svchost.exe');
 TerminateProcessByName('C:\Windows\Microsoft\svchost.exe.exe');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe.exe','');
 QuarantineFile('c:\windows\microsoft\svchost.exe','');
 DeleteFile('c:\windows\microsoft\svchost.exe','32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
 DeleteFile('C:\Users\Stas\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('C:\WINDOWS\winstart.bat','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\curl','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\curls','64');
 DeleteFile('C:\Users\Stas\AppData\Roaming\curl\curl_7_54.exe','32');
 DeleteFile('C:\Users\Stas\AppData\Roaming\curl\curl.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи.

[Strashko.S]

Спасибо! Скрипты выполнил. Файл quarantine.zip прикрепил. Новые логи не могу прикрепить, менеджере вложений нет места и не нашел, где удалить старые файлы. Вес папки с новыми логами 102 кб

- - - - -Добавлено - - - - -

Подскажите, как прикрепить логи, пожалуйста

[thyrex]

Мой кабинет - Вложения и удаляйте самые старые

[Strashko.S]

Спасибо. Вот логи

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Strashko.S]

Готово. архив прикрепил

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR StartupUrls: ChromeDefaultData2 -> "hxxps://vk.com/strashkos","hxxps://ru-ru.facebook.com/people/Stanislav-Strashko/100008233686828","hxxp://instagram.com/dashakrolevetz/","hxxps://mail.google.com/mail/u/0/?ui=2&pli=1#inbox","hxxps://mail.yandex.ua/lite/inbox","hxxps://www.privat24.ua/#login","hxxp://novaposhta.ua/tracking/?cargo_number=20290013192267","hxxp://novaposhta.ua/uk/onlineorder/estimatedate","hxxps://my.prom.ua/cabinet/sign-in?next=/cabinet/company_clients","hxxp://trendyshop.com.ua/p68236107-sportivnyj-kostyum-puma.html","hxxp://sport-f.net/","hxxp://sport-f.com/","hxxp://sk-house.ua/Catalog/NewItems","hxxp://every-day.com.ua/index.php","hxxps://direct.yandex.ru/registered/main.pl?cmd=showCamps","hxxp://www.yandex.ua/","hxxps://ru.wikipedia.org/wiki/%D0%A0%D0%B0%D0%B7%D0%BC%D0%B5%D1%80%D1%8B_%D0%BE%D0%B4%D0%B5%D0%B6%D0%B4%D1%8B","hxxps://www.google.com.ua/maps/@48.3100042,30.8203211,6z","hxxp://mail.ru/cnt/10445?gp=profitraf7","hxxp://www.istartsurf.com/?type=hp&ts=1442428849&z=95164003ecd78ba94eb89e9gcz3zfo7z3ofbdq9b1z&from=cor&uid=TOSHIBAXMQ01ABD050_73T8PQX5TXX73T8PQX5T","hxxp://mail.ru/cnt/10445?gp=820329","hxxp://www.youndoo.com/?z=d4540180b08d2e15b9dc54cg2z9m8qcm5e7zfo6z7e&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=92f202cb002b646d2bbdf61g1zfmcq6m3t8e5edq5c&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=46621e8342f826f28434a09gczbmdq1bfm7qamdwfb&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=1d62a44e916ed9c39fb9877gbzdm8mcc5t2zab9wct&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=75459453774b8e0fc503f33g5z9m1b4cbzdb5t5tfm&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://mail.ru/cnt/10445?gp=789182","hxxp://www.youndoo.com/?z=f1a4ce8c547a8468dc6f1ebgaz6m3bfq3edtbe5ocm&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=5c48a32168bac0dd9e2b1adgaz4m3b9m5b3g5e1tbb&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=a2690d23ad84cca4b8fa4d1g4z1mat6e0m8cfe2o6t&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=b2175828341de1ca320de05g3zbm1t4ocg2o1tbc4t&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=7191811080e4a514f731f9cgdz8met7oftct4cdg2o&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=e036c8144bccc70600e7acbg1z0m8tezbm0o4g4gbc&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=aad43e195982801e787706egcz1m1t4qazcz7b4q1g&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=38b819d3b161d2110ac6448g8z8mdt7m9c7g5q8ebg&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=6fa7376b7be648f1e46b353g0z2mct1b1gab7c9m5o&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=8f25c5075ee5c1551f4ff86g5z1m5t4t5gec3o0e8z&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=412c89d83155120805d7998gcz1mct2t6t3ectabfw&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=06291e182ddf05eb54f3ccag7zcbbe8e0m8q7t2c9q&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=7eb1b96ff96b01c89eafae5gfzab5eao7zdt0m1tbg&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=38fbc41a45d61b45ba8d4beg7z9b5e4c7z8mfg4mbe&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp","hxxp://www.youndoo.com/?z=d519b6d2f8b4f4cb5a44fd0g5z4b7eez0o8cbeee5b&from=3gs&uid=SAMSUNGXHD321KJ_S0MQJ9DQ201420&type=hp"
Task: {A23E625B-F717-4C6D-9EAA-6FD1159DBCB1} - \curl -> No File <==== ATTENTION
Task: {A303BCF8-110F-4589-9DAA-53E0A3BE9822} - \curls -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Strashko.S]

Выполнил. Лог прикрепил

[thyrex]

Что с проблемой?

[Strashko.S]

С проблемой все по прежнему. В вк всплывают рекламные сообщения, куча рекламных блоков, в непредусмотренных местах. Видео (на любом источнике, ютюб, контакт и т.п.) можно посмотреть только после 30 сек. ожидания.

[thyrex]

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

[Strashko.S]

В браузере кроме Адблока нет никаких расширений. Адблок хоть чуть помогает блокировать всплывающие рекламные окна. Сейчас пользуюсь Оперой, в ней полно рекламы. В других браузерах - Хром и Мазила, вроде все нормально. По идее этот вирус привязывается к браузеру по умолчанию. Если сменю Оперу на Хром, то реклама перекочую туда. Могу проверить. Изначально стоял другой браузер по умолчанию и при каждой загрузке компьютера он открывался и открывались окна с рекламными сайтами, сменил на оперу и адблок не дает открываться этим окнам, но другой рекламы очень много.....

[thyrex]

Сейчас вирусы легко подменяют даже легитимные расширения. Так что попробуйте таки отключить Adblock Plus

[Strashko.S]

Adblock Plus удалил, больше ничего нет. Но реклама осталась, как и была...

[thyrex]

Интернет через роутер?

[Strashko.S]

Нет, через кабель. Это домашний компьютер

[Strashko.S]

Добрый день. Вроде все прекратилось. Спасибо за помощь! Еще несколько дней понаблюдаю, проверю разные браузеры и видео и напишу.

[Strashko.S]

Добрый день. Все проверил, никакой вирусной рекламы нигде нет. Спасибо большое за помощь!