Постоянно всплывает реклама Ads By.... в браузерах, и комп сильно тормозит [Trojan-Downloader.Win32.Agent.heqj, not-a-virus:AdWare.Win32.MediaMagnet.c ]

[vavanbmw]

Доброго Вам времени суток. Меня зовут Владимир. Ребёнок сидит за компом в онлайн игры. И начали всплывать окна реклам Ads By..... сверху, по бокам, внизу, и даже по всей сранице. Раньше несильно, но сейчас невозможно..., нервы сдают..... С гугла даже выбрасывает. Тормозит и долго загружаются страницы. Помогите пожалуйста с этой дрянью! Заранее спасибо!!!

[Info_bot]

Уважаемый(ая) vavanbmw, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://terra.im/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://terra.im/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {12e16b46-cabd-485b-b8a8-615f31ebc038} - (no file)
O2 - BHO: CrossriderApp0063311 - {11111111-1111-1111-1111-110611331111} - C:\Program Files\TheTorntv V10\TheTorntv V10-bho.dll
O2 - BHO: CrossriderApp0063313 - {11111111-1111-1111-1111-110611331113} - C:\Program Files\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll
O2 - BHO: dappmod - {12e16b46-cabd-485b-b8a8-615f31ebc038} - (no file)
O3 - Toolbar: (no name) - {12e16b46-cabd-485b-b8a8-615f31ebc038} - (no file)

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\program files\webspades\bin\webspades.purbrowse.exe');
 TerminateProcessByName('c:\program files\webspades\bin\webspades.browseradapter.exe');
 TerminateProcessByName('c:\program files\webspades\bin\utilwebspades.exe');
 TerminateProcessByName('c:\program files\webspades\updatewebspades.exe');
 QuarantineFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\nethfdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\hfpapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\hfnapi.dll','');
 QuarantineFile('C:\Documents and Settings\Home\Application Data\.craftergame\uPlus.exe','');
 QuarantineFile('C:\Documents and Settings\Home\Application Data\newSI_4396\s_inst.exe','');
 QuarantineFile('/DllName64ToInjectToChrome=b15221dd-9e52-4991-ae76-2823e65df867.dll','');
 QuarantineFile('/DllName32ToInjectToChrome=830cc5c4-e92c-4e5e-b34b-1187d548f920.dll','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.exe','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.exe','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.exe','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.exe','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.exe','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.exe','');
 QuarantineFile('C:\Program Files\TheTorntv V10\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.exe','');
 QuarantineFile('C:\Program Files\WebSpades\WebSpadesBHO.dll','');
 QuarantineFile('C:\Program Files\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll','');
 QuarantineFile('C:\Program Files\TheTorntv V10\TheTorntv V10-bho.dll','');
 QuarantineFile('C:\WINDOWS\system32\vegdnwa.dll','');
 QuarantineFile('C:\Documents and Settings\Home\Application Data\taskhost.exe','');
 QuarantineFile('C:\Documents and Settings\Home\Application Data\eTranslator\eTranslator.exe','');
 QuarantineFile('C:\WINDOWS\system32\netupdsrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\nethtsrv.exe','');
 QuarantineFile('C:\Program Files\WebSpades\bin\utilWebSpades.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}t.sys','');
 QuarantineFile('C:\Program Files\WebSpades\bin\{ed7eb956-75ed-460d-8f69-29a93b07afd1}.dll','');
 QuarantineFile('c:\program files\webspades\bin\webspades.purbrowse.exe','');
 QuarantineFile('c:\program files\webspades\bin\webspades.browseradapter.exe','');
 QuarantineFile('c:\program files\webspades\bin\utilwebspades.exe','');
 QuarantineFile('c:\program files\webspades\updatewebspades.exe','');
 QuarantineFile('c:\documents and settings\home\application data\torntv.com\torntvsvc.exe','');
 QuarantineFile('c:\bmwgroup\etklokal\transbase\tbmux32.exe','');
 DelBHO('{11111111-1111-1111-1111-110611331113}');
 DelBHO('{12e16b46-cabd-485b-b8a8-615f31ebc038}');
 DelBHO('{c919d8b2-11e4-43c7-a2c2-9294fd2c4106}');
 DelBHO('{11111111-1111-1111-1111-110611331111}');
 DeleteFile('c:\program files\webspades\updatewebspades.exe','32');
 DeleteFile('c:\program files\webspades\bin\utilwebspades.exe','32');
 DeleteFile('c:\program files\webspades\bin\webspades.browseradapter.exe','32');
 DeleteFile('c:\program files\webspades\bin\webspades.purbrowse.exe','32');
 DeleteFile('C:\Program Files\WebSpades\bin\{ed7eb956-75ed-460d-8f69-29a93b07afd1}.dll','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}t.sys','32');
 BC_DeleteSvc('Util WebSpades');
 DeleteFile('C:\Program Files\WebSpades\bin\utilWebSpades.exe','32');
 DeleteFile('C:\WINDOWS\system32\nethtsrv.exe','32');
 DeleteFile('C:\WINDOWS\system32\netupdsrv.exe','32');
 BC_DeleteSvc('NetHttpService');
 BC_DeleteSvc('ServiceUpdater');
 DeleteFile('C:\Documents and Settings\Home\Application Data\taskhost.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Taskhost','command');
 DeleteFile('C:\WINDOWS\system32\vegdnwa.dll','32');
 DeleteFile('C:\Program Files\TheTorntv V10\TheTorntv V10-bho.dll','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll','32');
 DeleteFile('C:\Program Files\WebSpades\WebSpadesBHO.dll','32');
 DeleteFile('C:\Program Files\TheTorntv V10\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\2ea7774b-0700-4331-ac2b-f30fe80e11b3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-1.job','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.job','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.job','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.job','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.job','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.exe','32');
 DeleteFile('C:\Program Files\TheGoPhoto.it V10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.job','32');
 DeleteFile('/DllName32ToInjectToChrome=830cc5c4-e92c-4e5e-b34b-1187d548f920.dll','32');
 DeleteFile('/DllName64ToInjectToChrome=b15221dd-9e52-4991-ae76-2823e65df867.dll','32');
 DeleteFile('C:\WINDOWS\Tasks\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\9b77c2a1-04b8-4d92-bd96-1398620df99a-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\dafaadd4-4f8a-4c58-9797-d8bc8e42cb4a.job','32');
 DeleteFile('C:\Documents and Settings\Home\Application Data\newSI_4396\s_inst.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\newSI_4396.job','32');
 DeleteFile('C:\WINDOWS\Tasks\Utorrent Plus.job','32');
 DeleteFile('C:\WINDOWS\system32\hfnapi.dll','32');
 DeleteFile('C:\WINDOWS\system32\hfpapi.dll','32');
 DeleteFile('C:\WINDOWS\system32\Drivers\nethfdrv.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\nethfdrv.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Подготовьте лог AdwCleaner
http://virusinfo.info/showthread.php...=1#post1041844
и приложите его в теме.

[vavanbmw]

доброго Вам! Реклама лезет, но не с такой скоростью. Посмотрите может, что то осталось?, или я не так, что сделал?

[vavanbmw]

мой отчёт

[thyrex]

Информация

Не нужно каждый новый ответ писать в новой теме

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\home\application data\torntv.com\torntvsvc.exe');
 DeleteFile('c:\documents and settings\home\application data\torntv.com\torntvsvc.exe','32');
 BC_DeleteSvc('trntv');
 DeleteFile('C:\Documents and Settings\Home\Application Data\eTranslator\eTranslator.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
 DeleteFileMask('c:\documents and settings\home\application data\torntv.com','*', true);
 DeleteDirectory('c:\documents and settings\home\application data\torntv.com');
 DeleteFileMask('C:\Documents and Settings\Home\Application Data\eTranslator','*', true);
 DeleteDirectory('C:\Documents and Settings\Home\Application Data\eTranslator');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Снимите галки со всего, что относится к Mail.Ru во всех вкладках AdwCleaner. (если пользуетесь этим).
Все остальное удалите в AdwCleaner.
Как удалить:
http://virusinfo.info/showthread.php...=1#post1041864

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Сделайте заново лог AdwCleaner.

Проверьте что после этого с проблемой.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 85
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\home\application data\.craftergame\uplus.exe - Trojan.MSIL.Small.be ( DrWEB: Trojan.DownLoader11.22833, BitDefender: Gen:Variant.Kazy.161407 )
  2. c:\documents and settings\home\application data\newsi_4396\s_inst.exe - not-a-virus:AdWare.Win32.MediaMagnet.c ( DrWEB: Trojan.Fakealert.47162 )
  3. c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-11.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.30971, BitDefender: Gen:Variant.Adware.Plush.1 )
  4. c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-2.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.31451, BitDefender: Gen:Variant.Adware.Zusy.104862 )
  5. c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-3.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.30971, BitDefender: Gen:Variant.Adware.Plush.1 )
  6. c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-4.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.31451, BitDefender: Gen:Variant.Adware.Zusy.104862 )
  7. c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-5.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.31451, BitDefender: Gen:Variant.Adware.Plush.2 )
  8. c:\program files\thegophoto.it v10\4d0d823f-aac6-4171-8ab5-5201a74c6fe1-6.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.31452 )
  9. c:\program files\thetorntv v10\9b77c2a1-04b8-4d92-bd96-1398620df99a-4.exe - not-a-virus:AdWare.NSIS.Adwapper.ai ( DrWEB: Trojan.Crossrider.31451 )
  10. c:\program files\webspades\bin\webspades.browseradapter.exe - not-a-virus:HEUR:AdWare.Win32.Kranet.heur ( DrWEB: Trojan.BPlug.218, BitDefender: Adware.Mplug.AF )
  11. c:\program files\webspades\bin\webspades.purbrowse.exe - not-a-virus:HEUR:AdWare.Win32.Kranet.heur
  12. c:\windows\system32\hfnapi.dll - Trojan-Downloader.Win32.Agent.heqj ( DrWEB: Trojan.DownLoader11.19028, BitDefender: Gen:Variant.Adware.Netfilter.2 )
  13. c:\windows\system32\hfpapi.dll - not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur ( DrWEB: Tool.NetFilter.2, BitDefender: Gen:Variant.Adware.Netfilter.2 )