Появилась реклама, всплывающие окна и панель &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

[Arctic Fox]

Здравствуйте, с недавних пор в Google Chrome появилась реклама на всех сайтах, к тому же, появилась строка "Search with Bing" под адресной строкой браузера и в правом верхнем углу отвернутый уголок с рекламой, и рекламные сообщения во всплывающем по центру экрана окне, призывающем спасти мир от рака etc. Сканирования с помощью Dr. Web CureIt!, YEC ( Yet Another Cleaner) и "родного" MS Security Essentials результатов не дали.

[Info_bot]

Уважаемый(ая) Arctic Fox, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R3 - URLSearchHook: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 TerminateProcessByName('c:\windows\syswow64\nethtsrv.exe');
 ClearQuarantine;
 QuarantineFile('C:\Windows\syswow64\nethtsrv.exe','');
 QuarantineFile('C:\Windows\syswow64\hfpapi.dll','');
 QuarantineFile('C:\Windows\syswow64\hfnapi.dll','');
 QuarantineFile('C:\Windows\system32\nethtsrv.exe','');
 QuarantineFile('C:\Windows\system32\hfpapi.dll','');
 QuarantineFile('C:\Windows\system32\hfnapi.dll','');
 QuarantineFile('C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C84OU4WJ\Win64_153117.exe','');
 QuarantineFile('C:\Users\User\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
 QuarantineFile('C:\Users\User\AppData\Local\27511\a17752.exe','');
 QuarantineFile('C:\Windows\SysWOW64\netupdsrv.exe','');
 QuarantineFile('C:\Windows\SysWOW64\nethtsrv.exe','');
 QuarantineFile('C:\Windows\system32\drivers\nethfdrv.sys','');
 QuarantineFile('C:\Windows\SysWOW64\hfpapi.dll','');
 QuarantineFile('C:\Windows\SysWOW64\hfnapi.dll','');
 QuarantineFile('c:\windows\syswow64\nethtsrv.exe','');
 QuarantineFile('c:\program files (x86)\isafe\isafetray.exe','');
 QuarantineFile('c:\program files (x86)\isafe\isafesvc2.exe','');
 QuarantineFile('c:\program files (x86)\isafe\isafesvc.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteService('NetHttpService');
 DeleteService('nethfdrv');
 DeleteService('ServiceUpdater');
 DeleteFile('c:\windows\syswow64\nethtsrv.exe','32');
 DeleteFile('C:\Windows\SysWOW64\hfnapi.dll','32');
 DeleteFile('C:\Windows\SysWOW64\hfpapi.dll','32');
 DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\Windows\SysWOW64\nethtsrv.exe','32');
 DeleteFile('C:\Windows\SysWOW64\netupdsrv.exe','32');
 DeleteFile('C:\Users\User\AppData\Local\27511\a17752.exe','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','64');
 DeleteFile('C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
 DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
 DeleteFile('C:\Users\User\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
 DeleteFile('C:\Windows\Tasks\DigitalSite.job','64');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','64');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
 DeleteFile('C:\Windows\system32\Tasks\DigitalSite','64');
 DeleteFile('C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C84OU4WJ\Win64_153117.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{2F3C6B27-B3D3-4B11-B9AA-D3969D958992}','64');
 DeleteFile('C:\Windows\system32\hfnapi.dll','32');
 DeleteFile('C:\Windows\system32\hfpapi.dll','32');
 DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
 DeleteFile('C:\Windows\syswow64\hfnapi.dll','32');
 DeleteFile('C:\Windows\syswow64\hfpapi.dll','32');
 DeleteFile('C:\Windows\syswow64\nethtsrv.exe','32');
 DeleteFileMask('C:\Users\User\AppData\Roaming\DIGITA~2','*', true);
 DeleteDirectory('C:\Users\User\AppData\Roaming\DIGITA~2');
 DeleteFileMask('C:\Program Files (x86)\BonanzaDealsLive','*', true);
 DeleteDirectory('C:\Program Files (x86)\BonanzaDealsLive');
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[Arctic Fox]

Отмечены подвисания проводника при выполнении вышеперечисленных операций после перезагрузки системы.

[Nikkollo]

Лог virusinfo_syscheck.zip старый приложили. Сделайте пожалуйста новый.

c:\program files (x86)\isafe\

Это вам знакомо/сами устанавливали?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\user\appdata\local\27511\a17752.exe - not-a-virus:AdWare.Win32.Amonetize.wx ( DrWEB: Adware.Downware.3935, BitDefender: Adware.Agent.ODF, AVAST4: Win32:Adware-gen [Adw] )
  2. c:\windows\system32\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj
  3. c:\windows\system32\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur
  4. c:\windows\system32\nethtsrv.exe - HEUR:Trojan.Win32.Generic
  5. c:\windows\syswow64\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj
  6. c:\windows\syswow64\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur
  7. c:\windows\syswow64\nethtsrv.exe - HEUR:Trojan.Win32.Generic