Рекламные высплывающие окна [not-a-virus:WebToolbar.Win32.CrossRider.zzu ]

[Solodoff]

Добрый день. При открытии браузера и различных страниц постоянно всплывают какие-то окна, открываются сами страницы и еще установлено много непонятных программ, которые не удаляются. "Аваст" не препятствует открыванию этих окон. Прошу помощи. Спасибо.

[Info_bot]

Уважаемый(ая) Solodoff, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\kong games\kong_games_updating_service.exe','');
 QuarantineFile('C:\Program Files (x86)\kong games\kong_games_notification_service.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV14.02\f1529864-be8b-4537-aa09-6034985ac754-10.exe','');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
 QuarantineFile('C:\Users\Катерина\Documents\Iterra\hietgke.dll','');
 QuarantineFile('C:\Windows\system32\drivers\qrnfd_1_10_0_8.sys','');
 DeleteService('qrnfd_1_10_0_8');
 TerminateProcessByName('c:\program files (x86)\kong games\kong_games_notification_service.exe');
 QuarantineFile('c:\program files (x86)\kong games\kong_games_notification_service.exe','');
 DeleteFile('c:\program files (x86)\kong games\kong_games_notification_service.exe','32');
 DeleteFile('C:\Windows\system32\drivers\qrnfd_1_10_0_8.sys','32');
 DeleteFile('C:\Users\Катерина\Documents\Iterra\hietgke.dll','32');
 DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV14.02\f1529864-be8b-4537-aa09-6034985ac754-10.exe','32');
 DeleteFile('C:\Program Files (x86)\kong games\kong_games_notification_service.exe','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
 DeleteFile('C:\Windows\Tasks\f1529864-be8b-4537-aa09-6034985ac754-10_user.job','64');
 DeleteFile('C:\Windows\Tasks\KASHZPJ.job','64');
 DeleteFile('C:\Windows\Tasks\kong_games_notification_service.job','64');
 DeleteFile('C:\Windows\Tasks\kong_games_updating_service.job','64');
 DeleteFile('C:\Windows\Tasks\uKdD9SzG5Eb0obcqjL1lGbXPY5r.job','64');
 DeleteFile('C:\Windows\Tasks\XLGy9daFQr.job','64');
 DeleteFile('C:\Program Files (x86)\kong games\kong_games_updating_service.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Windows\system32\Tasks\kong_games_notification_service','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

Сделайте дополнительно

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Скрыть

[Solodoff]

Добавились все файлы?

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [gmsd_ru_128] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
HKU\S-1-5-21-487771191-175500508-2240450687-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
HKU\S-1-5-21-487771191-175500508-2240450687-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
HKU\S-1-5-21-487771191-175500508-2240450687-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.key-find.com/web/?type=ds&ts=1423905072&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
HKU\S-1-5-21-487771191-175500508-2240450687-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.key-find.com/web/?type=ds&ts=1423905072&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
SearchScopes: HKLM -> {6D3FAB67-381F-4D26-8C1B-6016CCCC8547} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2449&query={searchTerms}&invocationType=tb50hpcnnbie7-ru-ru
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
SearchScopes: HKLM-x32 -> {6D3FAB67-381F-4D26-8C1B-6016CCCC8547} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2449&query={searchTerms}&invocationType=tb50hpcnnbie7-ru-ru
SearchScopes: HKLM-x32 -> {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> 19C6C9FBB6172A2C8C52E918944AD157 URL = http://www.key-find.com/web/?type=dspp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> Moikrug URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://yandex.ru/yandsearch?win=163&clid=2191293&text={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {6D3FAB67-381F-4D26-8C1B-6016CCCC8547} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {75D14039-97E9-4372-A1F0-8E7533F4E950} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {9C8CD08B-CA07-4F35-BBDD-8D6092E07001} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> {E88E0043-C9D4-4e33-8555-FEE4F5B63060} URL = http://www.key-find.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST9250410AS_5VG1P8RQ&ts=1423905108&type=default&q={searchTerms}
BHO-x32: No Name -> {69AB812A-8CE4-4BF3-B49B-3B60A9F31FB2} ->  No File
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} ->  No File
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File
BHO-x32: No Name -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} ->  No File
Toolbar: HKLM - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Toolbar: HKLM-x32 - No Name - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  No File
Toolbar: HKLM-x32 - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-487771191-175500508-2240450687-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF SelectedSearchEngine: key-find
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\key-find.xml [2015-02-21]
FF Extension: osbquicksaver - C:\Users\Катерина\AppData\Roaming\Mozilla\Firefox\Profiles\ue5ed2cv.default-1414298978610\Extensions\osb@quicksaver [2015-04-04]
FF Extension: kong games - C:\Users\Катерина\AppData\Roaming\Mozilla\Firefox\Profiles\ue5ed2cv.default-1414298978610\Extensions\[email protected] [2015-04-04]
FF Extension: Zoom It - C:\Users\Катерина\AppData\Roaming\Mozilla\Firefox\Profiles\ue5ed2cv.default-1414298978610\Extensions\{dca5b4dd-837c-9f0f-52e1-17b04098ca8e} [2015-02-14]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Катерина\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\Катерина\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2015-02-18]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Катерина\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR HomePage: Default -> hxxp://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ
CHR StartupUrls: Default -> "hxxp://www.key-find.com/?type=hppp&ts=1423905088&from=cor&uid=ST9250410AS_5VG1P8RQ"
CHR DefaultSearchKeyword: Default -> key-find
CHR Extension: (SuperMegaBest.com) - C:\Users\Катерина\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-04-04]
CHR Extension: (kdliiojahgmpdhebagjlmompdkkfckee) - C:\Users\Катерина\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdliiojahgmpdhebagjlmompdkkfckee [2015-04-04]
CHR Extension: (kong games) - C:\Users\Катерина\AppData\Local\Google\Chrome\User Data\Default\Extensions\obhekfgkiebcdiemikbpipliohcokogk [2015-04-04]
CHR HKLM-x32\...\Chrome\Extension: [naipdapbimiiikbbgjcpbgmfhnlbagpj] - C:\Users\7008~1\AppData\Local\Temp\naipdapbimiiikbbgjcpbgmfhnlbagpj.crx [Not Found]
2015-04-04 08:06 - 2015-04-05 13:27 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-04-04 01:35 - 2015-04-05 18:42 - 00000000 ____D () C:\Program Files (x86)\kong games
2015-03-31 11:14 - 2015-03-31 11:14 - 00005655 _____ () C:\Users\Катерина\AppData\Roaming\uKdD9SzG5Eb0obcqjL1lGbXPY5r
2015-03-31 11:14 - 2015-03-31 11:14 - 00004387 _____ () C:\Users\Катерина\AppData\Roaming\XLGy9daFQr
2015-04-05 19:34 - 2015-02-14 13:28 - 00000980 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-04-05 18:42 - 2015-02-14 13:28 - 00000976 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-04-05 13:26 - 2015-02-14 12:11 - 00000000 ____D () C:\Program Files (x86)\XTab
2015-04-04 13:30 - 2015-02-14 13:28 - 00000000 ____D () C:\Program Files (x86)\CinemaP-1.9cV14.02
2015-04-04 13:30 - 2015-02-14 12:11 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-04-04 13:30 - 2015-02-14 12:11 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-02-14 12:14 - 2015-02-14 12:14 - 0613057 _____ (CMI Limited) C:\Users\Катерина\AppData\Local\nsyBF45.tmp
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Solodoff]

Добрый вечер. Прикрепляю.

[Solodoff]

вирусы при открытии мозилы по прежнему

[thyrex]

Сделайте лог Check Browsers' LNK

Сделайте новый лог FRST

[Solodoff]

Прикрепляю

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Solodoff]

прикрепляю. Много еще процедур? )) Спасибо.
пс: Все-равно окна вылетают в мозиле.

[thyrex]

Отключите все установленные в Firefox расширения и проверьте проблему

[Solodoff]

Отключены. причем переустанавливал. На эксплоере этого нет.

- - - - -Добавлено - - - - -

Отключены. причем переустанавливал. На эксплоере этого нет.

В мозиле, во вкладке управление дополнениями есть след. информациюя
"Java Deployment Toolkit (click-to-play) был заблокирован для вашей защиты." и

Java Plugin был заблокирован для вашей защиты.

Почему оно было заблокировано?
Outdated versions of the Java plugin are vulnerable to an actively exploited security issue. All users are strongly encouraged to update their Java plugin. For more information, please read our blog post or Oracle's Advisory.
Кто затронут?
All Firefox users who have installed the Java plugin, JRE versions below 1.6.0_33 or between 1.7.0 and 1.7.0_4.

[Solodoff]

Мне больше не помогут?

[thyrex]

Переустановите Firefox

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\kong games\kong_games_notification_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.zzu ( DrWEB: Trojan.Crossrider1.24381 )
  2. c:\program files (x86)\xtab\suptab.dll - not-a-virus:AdWare.Win32.SubTab.d