Всплывающая реклама в браузерах

[kr9kr9kr9]

Здравствуйте! Появилась всплывающая реклама в хроме. Интернет через wi-fi роутер. ОС Win7, 32 разрядная. Антивирусом не пользуюсь.

[Info_bot]

Уважаемый(ая) kr9kr9kr9, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи AVZ где?

[kr9kr9kr9]

сейчас будут. Совсем забыл

- - - Добавлено - - -

лог avz

[thyrex]

Перечитаййте правила и пришлите нужные логи

[kr9kr9kr9]

Сделал все по инструкции.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Светлана\AppData\Roaming\willarchive\viewmerik.exe','');
 QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
 DeleteFile('C:\Users\Светлана\AppData\Roaming\willarchive\viewmerik.exe','32');
 DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFileMask('C:\Program Files\Zaxar', '*', true);
DeleteDirectory('C:\Program Files\Zaxar');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пересоздайте ярлыки запуска всех браузеров в Панели быстрого запуска

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[kr9kr9kr9]

новые логи

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Users\Светлана\AppData\Roaming\willarchive\willarchive.exe (PUP.SmsPay) -> Действие не было предпринято.

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
O2 - BHO: (no name) - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)
O2 - BHO: (no name) - {C93F72A2-2162-4BBA-A07A-F13663C297A6} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

Пересоздайте ярлыки запуска всех браузеров в Панели быстрого запуска

Почему не выполнили?

[kr9kr9kr9]

Удалить из MBAM указанную надпись не получилось, т.к. программа после полного сканирования не обнаружила ни одной угрозы. И кнопка "Показать результаты" просто не появилась
В HiJack все пофиксил.
Ярлык пересоздал только для хрома. Яндекс-браузер удалил. Эксплорером не пользуюсь


И да, MBAM в трее постоянно блокирует запросы хрома перейти на какойто вредоносный сайт.

[thyrex]

МВАМ всегда неравнодушен к лбой сетевой активности

Что с проблемой?

[kr9kr9kr9]

Сейчас заходил на все свои частопосещаемые сайты. Вроде никакой активности не наблюдается. Вконтакте слева реклама тоже пропала. До завтрашнего дня еще посмотрю. Если ничего не появится отпишусь.

- - - Добавлено - - -

проблема не решена. Тыкнув на обыкновенную ссылку на одном из сайтов вышло всплывающее окно

[thyrex]

Куки и кэш браузеров очистите

[kr9kr9kr9]

очистил в хроме и IE. В хроме сразу после очистки вылезла реклама. Но когда открывается всплывающее окно, появляется надпись, чтото вроде Нет интернет соединения. То есть самой рекламы нет. Может заново все просканировать и залить новые логи?

[kr9kr9kr9]

установил KAV2013, просканировал весь компьютер, никаких угроз абсолютно

[kr9kr9kr9]

мне здесь больше помощи не ждать?

[thyrex]

Сделайте лог ComboFix

[kr9kr9kr9]

лог Combofix

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.

KillAll::

File::

Driver::

Folder::
c:\users\Светлана\AppData\Roaming\smwdgt

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
„dдгњгCЂИ=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[kr9kr9kr9]

Новый лог Combofix