Завирусились интернет-браузеры всплывающими рекламами [not-a-virus:AdWare.Win32.Tirrip.d, not-a-virus:AdWare.Win32.Agent.aliu ]

[dubinov]

Добрый день! Какое-то время назад я пользовался вашим сервисом для удаления вирусов всплывающих окон и откройте вашу почту в Мозиле. После выполнения инструкций вирусы пропали, но в Мозиле работать стало невозможно, потому-что она стала беспощадно виснуть. Перешел на ГуглХром. И вот теперь опять - всплывающие окна с рекламой везде на странице и при нажатии в любом месте экрана еще открывается новая страница с рекламой. То же самое появилось сразу же и в Мозилле.

[Info_bot]

Уважаемый(ая) dubinov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 TerminateProcessByName('c:\users\user\appdata\local\pirritsuggestor\pirritservice.exe');
 TerminateProcessByName('c:\users\user\appdata\local\pirritsuggestor\pirritdesktop.exe');
 TerminateProcessByName('c:\program files\blockandsurf-soft\blocknsurf.exe');
 TerminateProcessByName('c:\program files\blockandsurf-soft\blockandsurfg.exe');
 TerminateProcessByName('c:\program files\blockandsurf-soft\blockandsurfdc171.exe');
 QuarantineFile('C:\Program Files\BlockAndSurf-soft\BlockAndSurfA98.exe','');
 QuarantineFile('C:\Program Files\BlockAndSurf-soft\171.dll','');
 QuarantineFile('C:\Program Files\BlockAndSurf-soft\BlockAndSurfdc171.dll','');
 QuarantineFile('c:\users\user\appdata\local\pirritsuggestor\pirritservice.exe','');
 QuarantineFile('c:\users\user\appdata\local\pirritsuggestor\pirritdesktop.exe','');
 QuarantineFile('c:\program files\blockandsurf-soft\blocknsurf.exe','');
 QuarantineFile('c:\program files\blockandsurf-soft\blockandsurfg.exe','');
 QuarantineFile('c:\program files\blockandsurf-soft\blockandsurfdc171.exe','');
 DeleteFile('c:\program files\blockandsurf-soft\blockandsurfdc171.exe','32');
 DeleteFile('c:\users\user\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
 DeleteFile('c:\users\user\appdata\local\pirritsuggestor\pirritservice.exe','32');
 DeleteFile('C:\Program Files\BlockAndSurf-soft\BlockAndSurfdc171.dll','32');
 DeleteFile('C:\Program Files\BlockAndSurf-soft\BlockNSurf.exe','32');
 DeleteFile('C:\Program Files\BlockAndSurf-soft\171.dll','32');
 DeleteFile('C:\Program Files\BlockAndSurf-soft\BlockAndSurfA98.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update.job','32');
 DeleteFile('C:\Program Files\BlockAndSurf-soft\BlockAndSurfg.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf_wd.job','32');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf Update','32');
 DeleteFile('C:\Windows\system32\Tasks\BlockAndSurf_wd','32');
 DelBHO('{D5B592B1-D572-EF9F-EF4F-05BF14D59119}');
 DelBHO('{d40c654d-7c51-4eb3-95b2-1e23905c2a2d}');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
 RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
 DeleteFileMask('C:\Program Files\BlockAndSurf-soft','*',true);
 DeleteFileMask('c:\users\user\appdata\local\pirritsuggestor','*',true);
 DeleteDirectory('C:\Program Files\BlockAndSurf-soft');
 DeleteDirectory('c:\users\user\appdata\local\pirritsuggestor');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте AVZ версии 4.43 (ссылка в правилах), обновите базы ("Файл" -> "Обновление баз") и сделайте новые логи.

Сделайте лог AdwCleaner (by Xplode).

[dubinov]

Сделал. А как файл вставить? не могу найти, торможу)

[Vvvyg]

Расширенный режим (снизу) и "скрепка" на панели инструментов.

[dubinov]

Логи

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите галочки на вкладке Папки со всех пунктов, где упоминаются Mail.Ru и Yandex если используете программы от этих порталов.

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.
Очистите кэш и cookies-файлы браузеров и проверьте проблему.

[dubinov]

Сделал. Не помогло. Вернее помогло, но совсем чуть-чуть. Всплывающих стало меньше. Вверху, внизу и по-бокам - осталось. Редирект со страницы на другую - осталось.

[regist]

1) - Сделайте лог полного сканирования МВАМ.

2) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

[dubinov]

Malwarebytes Anti-Malware не устанавливается. У меня раньше она стояла, но заглючила и, как я понял, полностью не удалилась, а теперь вот, выдает ошибку и не устанавливает.

Делать ли п.2 без п.1?

[regist]

Делать ли п.2 без п.1?

да, а также попробуйте установить эту версию http://data-cdn.mbamupdates.com/v0/p....75.0.1300.exe

[dubinov]

сканировал Malwarebytes Anti-Malware

[regist]

Папку

C:\AdwCleaner\

удалите вручную.

Удалите в MBAM только

Обнаруженные ключи в реестре:  4
HKCR\AppID\{9A246976-806F-4B2E-B3B9-A9A58F5685AA} (PUP.Optional.Ominent.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NewProduct 1.00 (Backdoor.Agent.CoGen) -> Действие не было предпринято.
HKCU\SOFTWARE\weDownload Ltd (PUP.Optional.weDownload.A) -> Действие не было предпринято.
HKLM\SOFTWARE\weDownload Ltd (PUP.Optional.weDownload.A) -> Действие не было предпринято.
Обнаруженные папки:  1
C:\Program Files\Company\NewProduct (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\Program Files\Company\NewProduct\HTMLMetaTagsCreator_downloader_by_HTMLMetaTagsCreator.exe (PUP.Optional.Somoto.A) -> Действие не было предпринято.
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage (PUP.Optional.Superfish.A) -> Действие не было предпринято.
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal (PUP.Optional.Superfish.A) -> Действие не было предпринято.
C:\Program Files\Company\NewProduct\Uninstall.ini (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\Program Files\Company\NewProduct\F12_small_en-ru.exe (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\Program Files\Company\NewProduct\HTMLMetaTagsCreator_downloader_by_HTMLMetaTagsCreator.exe (Backdoor.Agent.CoGen) -> Действие не было предпринято.
C:\Program Files\Company\NewProduct\Uninstall.exe (Backdoor.Agent.CoGen) -> Действие не было предпринято.

Также рекомендую удалить в MBAM

C:\Users\user\Downloads\setup (1).exe (PUP.Optional.Bundlore) -> Действие не было предпринято.
C:\Users\user\Downloads\SoftonicDownloader_for_sketchup-make-2014 (1).exe (PUP.Optional.Softonic.A) -> Действие не было предпринято.
C:\Users\user\Downloads\SoftonicDownloader_for_sketchup-make-2014.exe (PUP.Optional.Softonic.A) -> Действие не было предпринято.
D:\Мои документы\Документы Слава\Разное\разобрать\Babylon10_setup.exe (PUP.Optional.Babylon.A) -> Действие не было предпринято.

сделайте новый лог сканирования MBAM

) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

где ссылка?

заодно отпишитесь, что с проблемой?

[dubinov]

п.2) не успел еще. сейчас буду делать.

- - - Добавлено - - -

новый лог Malwarebytes Anti-Malware

[regist]

Нужен новый лог нового сканирования MBAM, а не после удаления.
+

заодно отпишитесь, что с проблемой?

[dubinov]

п.2) http://virusinfo.info/virusdetector/...6E5D5AC700DAF9

[dubinov]

не помогло, всё так же реклама и всплывающие окна. новые логи тут

[Vvvyg]

Удалите в MBAM:

C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage (PUP.Optional.Superfish.A) -> Действие не было предпринято.
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal (PUP.Optional.Superfish.A) -> Действие не было предпринято.

Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.

В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Скопируйте текст

%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*
%ALLUSERSPROFILE%\ntuser.pol
%SystemRoot%\System32\GroupPolicy\Machine\Registry.pol

в окно Custom Scans/Fixes и нажмите Run Scan.

После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.

[dubinov]

Извиняюсь за задержку с ответом, был занят. Файлы в архиве.

[Vvvyg]

Отключите до перезагрузки антивирус, запустите OTL (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix

:processes

:OTL
IE - HKU\S-1-5-21-3002398943-270651956-2885460078-1000\..\SearchScopes\{F3DF8223-9771-4FF4-82F6-0ECD786AD6DB}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=VD&o=14778&src=crm&q={searchTerms}&locale=&apn_ptnrs=VX&apn_dtid=YYYYYYYYRU&apn_uid=C221568C-14D1-4553-A474-FA56E824C75E&apn_sauid=2D9B98F4-46A5-46AB-B7AF-96A013C9FF9D
IE - HKU\S-1-5-21-3002398943-270651956-2885460078-1000\..\SearchScopes\CB57653B0F0869D10DF755D501C0C88D: "URL" = http://search.conduit.com/Results.aspx?ctid=CT3320294&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP31CFDCEF-7227-4DD9-BA64-3A6E05402925&q={searchTerms}&SSPV=
FF - prefs.js..extensions.enabledAddons: itinfo%40tele-net.ua:14.2.5
[2014.02.05 19:26:05 | 000,000,000 | ---D | M] (Network Security v14.2.5) -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\5oiwwonj.default-1388262659920\extensions\[email protected]
CHR - Extension: BlockAndSurf = C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\fclfdhclgpnocgnailhbcaeplhjhemlj\1.171.0.0_0\
[2014.04.05 23:56:43 | 000,000,464 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2014.02.05 19:26:07 | 000,000,006 | ---- | C] () -- C:\Users\user\AppData\Roaming\smw_inst
[2014.04.05 23:56:10 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Crx
[2014.02.05 19:54:15 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\MaxTorrent
[2014.02.05 19:26:05 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\nsmls
[2014.02.05 19:28:34 | 000,000,043 | ---- | M] () -- C:\Users\user\AppData\Local\Yandex\YandexBrowser\Application\browser.url
[2014.02.05 19:27:59 | 000,000,043 | ---- | M] () -- C:\Program Files\Google\Chrome\Application\chrome.url
[2014.02.05 19:28:33 | 000,000,043 | ---- | M] () -- C:\Program Files\Internet Explorer\iexplore.url
[2014.02.05 19:28:10 | 000,000,043 | ---- | M] () -- C:\Program Files\Mozilla Firefox\firefox.url
[2014.05.24 12:08:38 | 000,000,214 | ---- | M] () -- C:\Windows\System32\GroupPolicy\Machine\Registry.pol
@Alternate Data Stream - 151 bytes -> C:\ProgramData\TEMP:AD022376
[2011.03.23 14:03:30 | 000,108,424 | ---- | M] (Ask.com) -- C:\Program Files\Common Files\APNStub.exe
[2011.03.23 13:26:32 | 003,325,832 | ---- | M] (Ask) -- C:\Program Files\Common Files\APNToolbarInstaller.exe

:Files

msiexec.exe /X{1666FA7C-CB5F-11D6-A78C-00B0D079AF64} /quiet /qn /norestart /c
recycler /alldrives
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]

Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.

Пересоздайте ярлыки запуска браузеров на рабочем столе и панели быстрого запуска.

Очистите кэш и cookies-файлы браузеров и проверьте проблему.