Помогите избавиться от баннеров BlockAndSurf [Trojan-Clicker.BAT.Small.bp ]

[Lexgo]

Добрый вечер!

Очень прошу помочь с борьбой против баннеров Ads by BlockAndSurf. Появились во всех браузерах (Opera, Explorer). Программы вроде SpyHunter не помогли. При открытии каждой новой страницы открывается один и тот же сайт рекламы, а баннеры всплывают по несколько штук на странице.

Очень надеюсь на Вашу помощь!

[Info_bot]

Уважаемый(ая) Lexgo, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
 QuarantineFile('C:\Program Files (x86)\ver7BlockAndSurf\R0BlockAndSurfQ33.exe','');
 QuarantineFile('C:\Users\????\AppData\Roaming\ZBALKSH.exe','');
 QuarantineFile('C:\Users\????\AppData\Roaming\ZAJJM.exe','');
 QuarantineFile('C:\Users\Маша\AppData\Roaming\newSI_610\s_inst.exe','');
 QuarantineFile('C:\Users\Маша\AppData\Roaming\newSI_608\s_inst.exe','');
 QuarantineFile('C:\Users\Маша\AppData\Roaming\newSI_606\s_inst.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11.exe','');
 QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','32');
 DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6.exe','32');
 DeleteFile('C:\Program Files (x86)\Sense\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7.exe','32');
 DeleteFile('C:\Users\Маша\AppData\Roaming\newSI_606\s_inst.exe','32');
 DeleteFile('C:\Users\Маша\AppData\Roaming\newSI_608\s_inst.exe','32');
 DeleteFile('C:\Users\Маша\AppData\Roaming\newSI_610\s_inst.exe','32');
 DeleteFile('C:\Users\????\AppData\Roaming\ZAJJM.exe','32');
 DeleteFile('C:\Users\????\AppData\Roaming\ZBALKSH.exe','32');
 DeleteFile('C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe','32');
 DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
 DeleteFile('C:\Program Files (x86)\RCP\systweakasp.exe','32');
 DeleteFile('C:\Program Files (x86)\ver7BlockAndSurf\R0BlockAndSurfQ33.exe','32');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\newSI_610','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_608','64');
 DeleteFile('C:\Windows\system32\Tasks\newSI_606','64');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
 DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update','64');
 DeleteFile('C:\Windows\system32\Tasks\ASP','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
 DeleteFile('C:\Windows\system32\Tasks\Advanced-System Protector_startup','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11','64');
 DeleteFile('C:\Windows\Tasks\ZBALKSH.job','64');
 DeleteFile('C:\Windows\system32\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-1','64');
 DeleteFile('C:\Windows\Tasks\ZAJJM.job','64');
 DeleteFile('C:\Windows\Tasks\newSI_610.job','64');
 DeleteFile('C:\Windows\Tasks\newSI_608.job','64');
 DeleteFile('C:\Windows\Tasks\newSI_606.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-7.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-6.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5_user.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-5.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-4.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-3.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-2.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-11.job','64');
 DeleteFile('C:\Windows\Tasks\4f120e5e-40d6-46c3-a5de-4a93bce5966e-1.job','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте такой лог

[Lexgo]

Карантин: MD5 ca162812e280c484d70c149d76759e59

Возникли проблемы с полным сканированием МВАМ: пришлось сканировать три раза и каждый раз при сканировании обьектов файловой системы появляется синий экран и ПК перезагружается. Сканирование приходится начинать заново и еще ни разу оно не завершилось до конца.

[thyrex]

Пересоздайте ярлык

C:\Users\Маша\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\L.A.Noire.lnk

Попробуйте эту версию МВАМ http://virusinfo.info/soft/mbam-setup-1.75.0.1300.exe

[Lexgo]

Спасибо, с этой версией все прошло хорошо

[thyrex]

Удалите в МВАМ все, кроме

C:\ProgramData\Auslogics\BoostSpeed\7.x\Rescue\Uninstall Manager\141113131214502.rsc (Trojan.LVBP) -> Действие не было предпринято.
K:\BoostSpeed\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.

[Lexgo]

Все удалено, баннеры еще остались

[Lexgo]

Добрый вечер, так что все-таки с баннерами делать?

[thyrex]

Список установленных расширений для браузеров предоставьте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\internet explorer\iexplore.exe.bat - Trojan-Clicker.BAT.Small.bp ( DrWEB: BAT.StartPage.42, AVAST4: BV:Runner-AN [Trj] )