Вирусная реклама в браузере

[Esergh]

Не могу победить рекламный вирус by Counterflix

[Info_bot]

Уважаемый(ая) Esergh, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=811013
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} [URL] = http://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B66AB99E5-2FA6-4254-B788-25BAD6171CC3%7D&gp=811014 - Поиск@Mail.Ru
O2-32 - HKLM\..\BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Users\Computer2\AppData\Local\Mail.Ru\Sputnik\ie_addon_dll.dll
O4 - (disabled) HKCU\..\Run-: [GoogleChromeAutoLaunch_D663ABF4ED0CF4E3D4BADC493527BB16] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --no-startup-window /prefetch:5
O17 - HKLM\System\CCS\Services\Tcpip\..\{51FA0DEB-356F-4000-B3C0-C7BC91106830}: NameServer = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{51FA0DEB-356F-4000-B3C0-C7BC91106830}: NameServer = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A63360E-96E7-4740-9A5E-EB4597B25104}: NameServer = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A63360E-96E7-4740-9A5E-EB4597B25104}: NameServer = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O21 - ShellIconOverlayIdentifiers:  SkyDrive1 - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - ShellIconOverlayIdentifiers:  SkyDrive2 - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - ShellIconOverlayIdentifiers:  SkyDrive3 - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - ShellIconOverlayIdentifiers:  SkyDrive1 - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - ShellIconOverlayIdentifiers:  SkyDrive2 - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - ShellIconOverlayIdentifiers:  SkyDrive3 - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\PROGRA~3\c9fdbdd2\f2798866.dll', '');
 QuarantineFile('C:\ProgramData\{17216115-A08A-D6BE-4D54-A860C4EB5147}\A4D365E0-1378-D24B-8AC0-272CDEE8CDB5.exe', '');
 QuarantineFile('C:\Users\COMPUT~1\AppData\Local\F1EB99~1\{F2798~1', '');
 QuarantineFile('C:\Users\COMPUT~1\AppData\Local\F1EB99~1\{F2798~1.', '');
 QuarantineFile('C:\Users\Computer2\AppData\Local\syslog\syslog.exe', '');
 QuarantineFile('C:\Users\Computer2\AppData\Local\wupdate\wupdate.exe', '');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
 QuarantineFile('C:\WINDOWS\system32\drivers\wfcre.sys', '');
 DeleteFile('C:\PROGRA~3\c9fdbdd2\f2798866.dll', '32');
 DeleteFile('C:\ProgramData\{17216115-A08A-D6BE-4D54-A860C4EB5147}\A4D365E0-1378-D24B-8AC0-272CDEE8CDB5.exe', '32');
 DeleteFile('C:\Users\COMPUT~1\AppData\Local\F1EB99~1\{F2798~1', '32');
 DeleteFile('C:\Users\COMPUT~1\AppData\Local\F1EB99~1\{F2798~1.', '32');
 DeleteFile('C:\Users\Computer2\AppData\Local\syslog\syslog.exe', '32');
 DeleteFile('C:\Users\Computer2\AppData\Local\wupdate\wupdate.exe', '32');
 DeleteFile('C:\Users\Computer2\Favorites\Links\Интернет.url');
 DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
 DeleteFile('C:\WINDOWS\system32\drivers\wfcre.sys', '32');
 DeleteFile('C:\WINDOWS\Tasks\wupdate.job', '32');
 ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{145A5BE9-3D9B-357A-490F-FDCE7AE5B346}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{7B4BE352-CCE0-54F9-D8E5-A53B720E2486}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "F60B9970-766C-5744-103C-1E8ED4DD38CA" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "syslog" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true);
 DeleteService('SvcHost Service Host');
 DeleteService('wfcre');
 DeleteFileMask('c:\progra~3\c9fdbdd2', '*', true);
 DeleteFileMask('c:\programdata\{17216115-a08a-d6be-4d54-a860c4eb5147}', '*', true);
 DeleteFileMask('c:\users\comput~1\appdata\local\f1eb99~1', '*', true);
 DeleteFileMask('c:\users\computer2\appdata\local\syslog', '*', true);
 DeleteFileMask('c:\users\computer2\appdata\local\wupdate', '*', true);
 DeleteDirectory('c:\progra~3\c9fdbdd2');
 DeleteDirectory('c:\programdata\{17216115-a08a-d6be-4d54-a860c4eb5147}');
 DeleteDirectory('c:\users\comput~1\appdata\local\f1eb99~1');
 DeleteDirectory('c:\users\computer2\appdata\local\syslog');
 DeleteDirectory('c:\users\computer2\appdata\local\wupdate');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[Esergh]

что то не вижу как прикрепить лог от Malwarebytes AdwCleaner.

[Vvvyg]

Также, как начальный лог прикрепляли. в расширенном режиме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены