NetCrawl, стартовая страница во всех браузерах Yahoo

[Kalendula]

Здравствуйте!
Чищу мамин комп. Постоянно во время загрузки страниц вылезает Netcrawl, всплывают окна непонятные, стартовая страница каждый раз меняется на Yahoo.
Сначала был вообще мрак - не работал teamviewer, 2 мб скачивались по полчаса, а то и вообще не скачивались. Кое-как после первого сбора инфы в avz заработал teamviewer, комп перестал тормозить. Только после avz касперский стал резко находить вирусы netcrawl. Провела проверку касперским, все удалила. Сейчас еще раз все логи собрала. Опять загружается netcrawl вместо открываемых страниц и yahoo стартовая везде, но комп работает уже нормально.
Прошу помощи!

[Info_bot]

Уважаемый(ая) Kalendula, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DelBHO('{769a91da-209f-47fe-88b9-b0321b0982c8}');
 QuarantineFile('C:\Program Files (x86)\NetCrawl\NetCrawlBHO.dll','');
 QuarantineFile('C:\Users\Ирина\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrlte.exe','');
 SetServiceStart('{f916f162-d4e9-413b-95d2-589769dc98ff}w64', 4);
 DeleteService('{f916f162-d4e9-413b-95d2-589769dc98ff}w64');
 SetServiceStart('{6191cc23-5db4-4079-aaac-546c45b08af1}w64', 4);
 DeleteService('{6191cc23-5db4-4079-aaac-546c45b08af1}w64');
 SetServiceStart('{1de0dec0-675e-482f-a756-fd24c6796c8e}w64', 4);
 DeleteService('{1de0dec0-675e-482f-a756-fd24c6796c8e}w64');
 QuarantineFile('C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe','');
 SetServiceStart('Update NetCrawl', 4);
 DeleteService('Update NetCrawl');
 SetServiceStart('MaintainerSvc2.04.9173792', 4);
 DeleteService('MaintainerSvc2.04.9173792');
 QuarantineFile('C:\WINDOWS\system32\drivers\{f916f162-d4e9-413b-95d2-589769dc98ff}w64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{6191cc23-5db4-4079-aaac-546c45b08af1}w64.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{1de0dec0-675e-482f-a756-fd24c6796c8e}w64.sys','');
 TerminateProcessByName('c:\programdata\0fd8dc4b-3fdb-4d7c-a6d4-ff64cff56cc4\maintainer.exe');
 QuarantineFile('c:\programdata\0fd8dc4b-3fdb-4d7c-a6d4-ff64cff56cc4\maintainer.exe','');
 DeleteFile('c:\programdata\0fd8dc4b-3fdb-4d7c-a6d4-ff64cff56cc4\maintainer.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{1de0dec0-675e-482f-a756-fd24c6796c8e}w64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{6191cc23-5db4-4079-aaac-546c45b08af1}w64.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{f916f162-d4e9-413b-95d2-589769dc98ff}w64.sys','32');
 DeleteFile('C:\Program Files (x86)\NetCrawl\updateNetCrawl.exe','32');
 DeleteFile('C:\Users\Ирина\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrlte.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Yahoo! Search');
 DeleteFile('C:\Program Files (x86)\NetCrawl\NetCrawlBHO.dll','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\Yahoo! Search','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\Yahoo! Search Updater','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Kalendula]

Сделала

[thyrex]

Поместите в карантин МВАм все найденное

Сделайте логи RSIT

[Kalendula]

thyrex, открыла карантин MBAm и удалила все файлы. Так?
Логи в приложении.

[thyrex]

Удалите вручную

C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
C:\Program Files (x86)\SupTab
C:\ProgramData\Browser System Enahncer

Что с проблемой?

[Kalendula]

SupTab и Browser System Enahncer не нашла. Я вчера еще раз просканировала mbam и там кучу файлов выдало, может там и эти были. Удалила всю папку NetCrawl.
Пока все хорошо, стартовые не меняются. Только в мозилле при открытии новой вкладки вылезает yahoo, не найду как от него избавиться.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Kalendula]

Оба во вложении.

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
  2015-02-13 17:17 - 2015-02-13 17:17 - 00000118 _____ () C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
  2015-02-08 21:46 - 2015-02-08 21:46 - 00000000 __SHD () C:\Users\Ирина\AppData\Local\EmieUserList
  2015-02-08 21:46 - 2015-02-08 21:46 - 00000000 __SHD () C:\Users\Ирина\AppData\Local\EmieSiteList
  2015-02-08 21:46 - 2015-02-08 21:46 - 00000000 __SHD () C:\Users\Ирина\AppData\Local\EmieBrowserModeList
  Task: {30D23AD7-E715-4F17-B448-3E136FE685AD} - \Yahoo! Search No Task File <==== ATTENTION
  Task: {47DE5BC1-FFAF-4FCD-AD4F-716001DEEBC2} - \Yahoo! Search Updater No Task File <==== ATTENTION
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Kalendula]

Лог во вложении.
Яху также вылезает.

[thyrex]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  SearchScopes: HKU\S-1-5-21-2150972681-3085388318-2070270431-1001 -> {AB366B78-E2A8-4FE2-B183-AC9E09F49DC3} URL = http://rts.dsrlte.com/?affID=na&q={searchTerms}&r=697
  SearchScopes: HKU\S-1-5-21-2150972681-3085388318-2070270431-1001 -> {D00C2281-9083-4CFC-8A83-9AA9CF26E874} URL = 
  FF NewTab: hxxp://search.yahoo.com/?fr=hp-ddc-bd-tab&type=643_pr__alt__ddc_dsssyctab_bd_com
  FF SelectedSearchEngine: Yahoo! Search
  FF Keyword.URL: hxxp://search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=643_pr__alt__ddc_dss_bd_com&p=
  CHR RestoreOnStartup: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=643_pr__alt__ddc_dsssyc_bd_com"
  CHR DefaultSearchKeyword: Default -> yahoo.com
  CHR DefaultNewTabURL: Default -> http://search.yahoo.com/?fr=hp-ddc-bd-tab&type=643_pr__alt__ddc_dsssyctab_bd_com
  CHR DefaultSuggestURL: Default -> 
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Kalendula]

Во вложении.
Яху сейчас не вылезает

[thyrex]

Закрываем больничный

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены