Реклама-вирус в интернет-браузере Google Chrome

[Ростислав111]

Здраствуйте, на предыдущей неделе захотел скачать бота, и скачал троян! После этого заблокировались все соц. сети, поисковики (кроме укр.нет), начала появлятся реклама во всех окнах на всех сайтах и при входе в браузер всегда выпрыгивает непонятный поисковик yafinder! Буду очень благодарен за помощь)

[Info_bot]

Уважаемый(ая) Ростислав111, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
 DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DeleteFile('C:\Program Files\phoenix\hstart.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\radpqsk','32');
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте полный образ автозапуска uVS.

[Ростислав111]

[Vvvyg]

Выполните скрипт в uVS:

;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MsiExec.exe //quiet X{26A24AE4-039D-4CA4-87B4-2F83217005FF}
restart

Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Скачайте и установите Java 7 Update 25. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности

Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.

[Ростислав111]

Сделано!

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Clean" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как C:\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению.
Сообщите, что с проблемами.

[Ростислав111]

Есть! Реклама есть до сих пор! Ничего не изменилось!

[Vvvyg]

Пожалуйста, запустите AdwCleaner ещё раз, нажмите Scan и по завершении сканирования Clean. Затем очистите кэш и cookies-файлы браузеров и проверьте проблему.

[Ростислав111]

даже не знаю изменилось ли что то??? на скриншоте который я сделал видно под номером 1 и 2 что страница всегда сама по себе обновляется, а под номером 3 всегда пишет сначала www.facebook.com... а потом error.facebook.com...! Может браузер удалить и еще раз установить?1.jpg

[Vvvyg]

Сделайте лог MiniToolBox при подключённом интернете.

[Ростислав111]

Сделано!

[Vvvyg]

Реклама только в Хроме, или в других броузерах тоже?

[Ростислав111]

Я кроме хрома ничем другим не пользуюсь! Но зашел в Експлорер и никаких реклам там нету!

[Vvvyg]

Смотрите незнакомые расширения в Хроме и пробуйте их отключать. Особенно те, что связаны с ВКонтакте, смайликами и т. п.

[Ростислав111]

они не удаляются! я удалил Сhrome и установил Оperu и все нормально!

[Vvvyg]

Давайте, попробуем зачистить.

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check;

Остальные параметры оставьте по умолчанию и нажмите Run Scan. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.

[Ростислав111]

Файлы есть в архиве!

[Vvvyg]

Логично, если хром удалили, то по нему и не видно теперь ничего . Если удалили вместе с данными (спрашивает при деинсталляции), то после новой установки проблемы быть не должно.