Реклама в браузерах и очень замедленное открытие некоторых сайтов.

[Lebeg]

12 сентября я скачал архив. В результате на моём компьютере много программ, которые мне не нужны. Программы удалил, а вирусы остались. Появилась реклама в браузерах и замедлилась загрузка некоторых сайтов. Пользуюсь антивирусом ESET NOD32, но на тот момент закончилась лицензия. Прикрепляю AVZ и HiJackThis логи. При необходимости могу прикрепить отчёт сканирования Dr Web Curelt. Заранее спасибо.

[Info_bot]

Уважаемый(ая) Lebeg, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\system.vbs','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','');
 QuarantineFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat','');
 QuarantineFile('C:\ProgramData\IePluginServices\PluginService.exe','');
 DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
 DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat','32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','32');
 DeleteFile('C:\Users\Андрей\AppData\Local\Microsoft\Windows\system.vbs','32');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript','32');
 DeleteFile('C:\Windows\system32\Tasks\Update Service GoForFiles','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AlSrvN');
 DeleteService('IePluginServices');        
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;   
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1410507755&from=exp&uid=SAMSUNGXHM321HX_S265J1LZ510554510554
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aa212f44186cab12f559da4d48219619&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=aa212f44186cab12f559da4d48219619&text={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1410507755&from=exp&uid=SAMSUNGXHM321HX_S265J1LZ510554510554
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1410507755&from=exp&uid=SAMSUNGXHM321HX_S265J1LZ510554510554&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1410507755&from=exp&uid=SAMSUNGXHM321HX_S265J1LZ510554510554&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ironto&s={searchTerms}&f=4
O4 - Global Startup: Tabs.lnk = C:\Program Files\Ticno\Tabs\Ticno Tabs.exe

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите FixerBro
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы нажмите на кнопку "Проверить"
5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
6. По окончанию сканирования нажмите на кнопку "Отчет".
7. Сохраните лог утилиты
8. Прикрепите сохраненный отчет в вашей теме.

[Lebeg]

Карантин отправил. Прикрепляю логи.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

1. Запустите повторно FixerBro by glax24.
   Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
2. Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
   
   

   C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe.bat "http://www.bvs-ner.com/" - (Объект запуска не найден)]
   C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files\Internet Explorer\iexplore.exe.bat "http://www.bvs-ner.com/" - (Объект запуска не найден)]
   C:\Users\Андрей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [C:\Program Files\Mozilla Firefox\firefox.exe.bat "http://www.bvs-ner.com/"]
   C:\Users\Public\Desktop\Mozilla Firefox.lnk [C:\Program Files\Mozilla Firefox\firefox.exe.bat "http://www.bvs-ner.com/"]
   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\Program Files\Mozilla Firefox\firefox.exe.bat "http://www.bvs-ner.com/"]
   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Яндекс.Бар\Онлайн помощь по Яндекс.Бару для Internet Explorer.lnk [C:\ProgramData\help.bat "http://novapoisk.ru" ]
   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files\Google\Chrome\Application\chrome.exe.bat "http://www.bvs-ner.com/" - (Объект запуска не найден)]

3. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
4. По окончанию удаления нажмите на кнопку "Отчет"
5. Сохраните лог утилиты
6. Прикрепите сохраненный отчет в вашей теме.

В Firefox удалите расширения Babylon, Facemoods, Info Enhancer for Firefox, Site Navigation.

В Chrome удалите расширения Info Enhancer for Chrome, Site navigation

[Lebeg]

Расширения Babylon и Facemoods в FireFox нет. Остальные удалил. В Chrome перестала загружаться страница http://virusinfo.info/newreply.php?d...reply&t=167808 (эта самая страница).

[mike 1]

Что с проблемой?

[Lebeg]

В Google Chrome все страницы сайта virusinfo.info изначально отображаются нормально. После того, как я вхожу под своим логином (Lebeg) появляется надпись "Спасибо, что зашли, Lebeg" и чуть ниже "Нажмите сюда, если ваш браузер не поддерживает автоматическую переадресацию". Через секунду всё исчезает. Остаётся чистая страница (даже в исходном коде). Вчера еще появлялась реклама. Остальные сайты загружаются быстро. В целом рекламы стало меньше (спасибо!), но она теперь распределена неравномерно: на большинстве сайтов 0-1 реклама, а на некоторых 20-30.

[Techno]

- Очистите кеш и куки браузеров

И попробуйте снова.

[Lebeg]

Techno, спасибо. На страницу захожу. Теперь осталось только от рекламы избавиться.

[Techno]

Логи АВЗ, hijackthis и AdwCleaner повторите.

[Lebeg]

Отправляю логи.

[mike 1]

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserlnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Lebeg]

Прикрепляю лог CheckBrowserLnk

[mike 1]

Плохого не видно. Что сейчас с проблемой?

[Lebeg]

Например, AdBlock показывает, что на сайте virusinfo.info две всплывающих рекламы. А на некоторых сайтах (например, http://www.kakprosto.ru/kak-67237-ka...erenapravlenie) более двадцати всплывающих реклам. Это нормально?

[mike 1]

Проблема в Internet Explorer наблюдается? Интернет через роутер?

[Lebeg]

Проблема только в Google Chrome. Ни в Mozila FireFox, ни в Internet Explorer рекламы нет. Подключаюсь по Wi-Fi сети через роутер.

[mike 1]

В хроме отключите все расширения. Проверьте проблему.

[Lebeg]

То, что AdBlock считал за всплывающую рекламу, есть не что иное, как обычная реклама на странице. Так что проблема закрыта. Огромное спасибо!