Загрузка marbix.pro при запуске браузера [not-a-virus:AdWare.Win32.BetterSurf.b ]

[Keis239]

Здравствуйте!
При открытии браузера открывается сайт marbix.pro, хотя в настройках этого нет.
Помогите пожалуйста!
virusinfo_syscheck.zip
hijackthis.log
virusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) Keis239, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Сергей\AppData\Local\SwvUpdater\Updater.exe','');
 DelBHO('{56a47d3d-b671-479d-9e31-ab7e23432cf6}');
 QuarantineFile('C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha470\ie\WebexpEnhancedV1alpha470.dll','');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 DeleteFile('C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha470\ie\WebexpEnhancedV1alpha470.dll','32');
 DeleteFile('C:\Users\Сергей\AppData\Local\SwvUpdater\Updater.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Пересоздайте ярлыки запуска браузеров и проверьте проблему.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[Keis239]

Спасибо!
После выполнения инструкций и замены ярлыков проблема исчезла.
virusinfo_syscheck.zip
AdwCleaner[R0].txt

[mike 1]

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2. Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Keis239]

Спасибо!
virusinfo_syscheck.zip
AdwCleaner[S0].txt
hijackthis.log

[mrak74]

Что с проблемой ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\webexpenhancedv1\webexpenhancedv1alpha470\ie \webexpenhancedv1alpha470.dll - not-a-virus:AdWare.Win32.BetterSurf.b ( BitDefender: Application.Generic.581773 )