Гуглхром,реклама поверх окон браузера

[Izwerg1984]

Выскакивает разная баннер реклама поверх окон браузера на любых сайтах,удалял браузер реклама спустя время опять появляеться,реклама разная как и всплывающие баннеры так и при нажатие на окно браузера перенаправляет на сайт рекламы,помогите с проблемой,заранее спасибо

[Info_bot]

Уважаемый(ая) Izwerg1984, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте! Деинсталлируйте BonusBerry

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 TerminateProcessByName('c:\program files (x86)\bonusberry\basement\extensionupdaterservice.exe');
 SetServiceStart('Update Service for BonusBerry', 4);
 StopService('Update Service for BonusBerry');
 QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
 QuarantineFile('C:\Users\Izwerg\AppData\Local\Temp\124359','');
 QuarantineFile('c:\program files (x86)\bonusberry\basement\extensionupdaterservice.exe','');
 DeleteFile('C:\Program Files (x86)\BonusBerry\Basement\ExtensionUpdaterService.exe','32');
 DeleteFile('C:\Windows\Tasks\At1.job','64');
 DeleteFile('C:\Users\Izwerg\AppData\Local\Temp\124359','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','64');
 DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteService('Update Service for BonusBerry');
 DeleteFileMask('C:\Program Files (x86)\BonusBerry', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\BonusBerry');          
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

O1 - Hosts: str#
O2 - BHO: BonusBerry - {A06E9184-65B3-490A-AF63-E1EC0C4A3307} - C:\Program Files (x86)\BonusBerry\Toolbar32.dll

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Izwerg1984]

карантин отправил,пофиксил только одну строчку ,второй небыло,деинсталировал приложение бонусберри

[mike 1]

Что в этой папке находится?

C:\ProgramData\Windows Genuine Advantage

[Izwerg1984]

находиться папка Datа а в ней файл data.dat непонятного типа

[mike 1]

Выполните скрипт в AVZ:

Procedure ScanDir(ADirName : string; AScanSubDir : boolean);
var FS : TFileSearch;
begin
 ADirName := NormalDir(ADirName);
 FS := TFileSearch.Create(nil);
 FS.FindFirst(ADirName + '*');
 while FS.Found do
  begin
	SetStatusBarText(ADirName + FS.FileName);
	if FS.IsDir then
	 begin
	   if AScanSubDir and (FS.FileName <> '.') and (FS.FileName <> '..') then
		 ScanDir(ADirName + FS.FileName, AScanSubDir)
	 end
	else
	  AddToLog(ADirName + FS.FileName + '__MD5= ' + CalkFileMD5(ADirName + FS.FileName)+ '__Size= '+ IntToStr(GetFileSize(ADirName + FS.FileName)));
 
	FS.FindNext;
  end;
 FS.Free;
end;
 
begin
 ClearLog;
 ScanDir('C:\ProgramData\Windows Genuine Advantage', true);
 SaveLog(GetAVZDirectory + 'MD5&Size.txt');
end.

После выполнения скрипта AVZ будет сформирован отчет MD5&Size.txt. Выложите файл MD5&Size.txt из папки с авз.

[Izwerg1984]

кстати эта папка давно создана была,написано 03.04.2014

[mike 1]

Думаю папку можно удалить. Что с проблемой?

[Izwerg1984]

ничего непоменялось даже тут на вашем сайте поверх реклама сбоку и снизу,может браузер переустановить?спустя время опять наверно появиться

[mike 1]

В браузере отключите все расширения. Проверьте проблему.

[Izwerg1984]

некоторая реклама исчезла,вроде всё норм,реклама есть но это сайты кажется сами размещают,как нибудь можно проверить?

- - - - -Добавлено - - - - -

спасибо,мне кажеться всё впорядке

[mike 1]

некоторая реклама исчезла,вроде всё норм

Ищите и удаляйте расширение в браузере, которое показывает рекламу в браузере.

реклама есть но это сайты кажется сами размещают,как нибудь можно проверить?

Например?

[Izwerg1984]

например в одноклассниках есть реклама?баннер реклама исчезла а которая осталась это кажется сайт размещает

[mike 1]

Сделайте скриншот такой рекламы, но скорее всего ее сам сайт размещает.

[Izwerg1984]

да рекламу сам сайт размещает а баннеры поверх окон пропали,спасибо огромное,проблема была в программе бонусбери?

[mike 1]

да рекламу сам сайт размещает а баннеры поверх окон пропали,спасибо огромное,проблема была в программе бонусбери?

Скорее всего в ней.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[Izwerg1984]

а причем тут тогда расширения? они же базовые при установке браузера по умолчанию стоят.И после удаления бонусберри все равно реклама была после скриптов лечения

- - - - -Добавлено - - - - -

и еще вопросик в клиенте торренте реклама это нормально?

[mike 1]

а причем тут тогда расширения?

Возможно при установке этой рекламной программы она добавила свое расширение еще и в браузер.

Исправьте и обновите:

Контроль учётных записей пользователя отключен
^Рекомендуется включить

Java(TM) 7 Update 3 (64-bit) v.7.0.30 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u67-windows-x64.exe)^
Adobe Reader X (10.1.3) - Russian v.10.1.3 Внимание! Скачать обновления
Mozilla Firefox 12.0 (x86 ru) v.12.0 Внимание! Скачать обновления

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены