not-a-virus:HEUP:AdWare.Win32.Kranet.heup не дает работать в интернете [not-a-virus:RiskTool.Win32.NetFilter.q, not-a-virus:WebToolbar.Win32.CrossRider.lpz ]

[tia]

Добрый день! Проблема с рекламной программой : not-a-virus:HEUP:AdWare.Win32.Kranet.heup. Утилита D.Web не находит, находится-лечится-удаляется Касперским. После лечения при подключении к интернету вновь появляется. Проявляет себя: открываю страницу интернета, набираю запрос, при переходе на любую страницу в перечне поисковика открываются сайты магазинов каких угодно, любой переход- новый магазин. Слева на странице браузера окно Сyti Web, закрываю-появляется вновь.

[Info_bot]

Уважаемый(ая) tia, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.exe','');
 QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.exe','');
 QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.exe','');
 QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10.exe','');
 QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.exe','');
 QuarantineFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-6.exe','');
 QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-5.exe','');
 QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-4.exe','');
 QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-11.exe','');
 QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-7.exe','');
 QuarantineFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-6.exe','');
 QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.exe','');
 QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.exe','');
 QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.exe','');
 QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10.exe','');
 QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.exe','');
 QuarantineFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.exe','');
 DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
 DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
 SetServiceStart('{d487b1e4-59cf-4940-87da-e7c5a283dab7}t', 4);
 DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}t');
 SetServiceStart('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt', 4);
 DeleteService('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt');
 SetServiceStart('{9d525140-2aa5-4c29-b571-058468248f69}t', 4);
 DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}t');
 SetServiceStart('{955a1491-962c-4a4d-a25b-ddfc77991b58}t', 4);
 DeleteService('{955a1491-962c-4a4d-a25b-ddfc77991b58}t');
 SetServiceStart('{34789ec0-129d-4a2d-b089-9977cdae65db}t', 4);
 DeleteService('{34789ec0-129d-4a2d-b089-9977cdae65db}t');
 SetServiceStart('{1a7531da-31ad-48c5-8d60-be70ecfbab93}t', 4);
 DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}t');
 SetServiceStart('Util Cyti Web', 4);
 DeleteService('Util Cyti Web');
 SetServiceStart('Update Service for advPlugin', 4);
 DeleteService('Update Service for advPlugin');
 SetServiceStart('Update Cyti Web', 4);
 DeleteService('Update Cyti Web');
 QuarantineFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}t.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}t.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}t.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}t.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}t.sys','');
 QuarantineFile('C:\Program Files\advPlugin\Toolbar32.dll','');
 QuarantineFile('C:\Program Files\advPlugin\Interfaces32.dll','');
 QuarantineFile('c:\program files\cyti web\bin\utilcytiweb.exe','');
 TerminateProcessByName('c:\program files\cyti web\updatecytiweb.exe');
 QuarantineFile('c:\program files\cyti web\updatecytiweb.exe','');
 TerminateProcessByName('c:\program files\advplugin\basement\extensionupdaterservice.exe');
 QuarantineFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','');
 TerminateProcessByName('c:\program files\advplugin\backgroundsingleton.exe');
 QuarantineFile('c:\program files\advplugin\backgroundsingleton.exe','');
 QuarantineFile('c:\documents and settings\all users\application data\appmgr3.16.8591351\appmgr.exe','');
 DeleteFile('c:\program files\advplugin\backgroundsingleton.exe','32');
 DeleteFile('c:\program files\advplugin\basement\extensionupdaterservice.exe','32');
 DeleteFile('c:\program files\cyti web\updatecytiweb.exe','32');
 DeleteFile('c:\program files\cyti web\bin\utilcytiweb.exe','32');
 DeleteFile('C:\Program Files\advPlugin\Interfaces32.dll','32');
 DeleteFile('C:\Program Files\advPlugin\Toolbar32.dll','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}t.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}t.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}t.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}t.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gt.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}t.sys','32');
 DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.job','32');
 DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.exe','32');
 DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.job','32');
 DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.exe','32');
 DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.job','32');
 DeleteFile('C:\Program Files\Internet Speed Checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.exe','32');
 DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-6.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-1-6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-1-7.job','32');
 DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-1-7.exe','32');
 DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-11.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-4.job','32');
 DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-4.exe','32');
 DeleteFile('C:\Program Files\HQ Cinema Video 1.9cV08.02\c90b9019-188a-4b04-bf01-c30893986124-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\c90b9019-188a-4b04-bf01-c30893986124-5.job','32');
 DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-6.exe','32');
 DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10_user.job','32');
 DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10.exe','32');
 DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.job','32');
 DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.exe','32');
 DeleteFile('C:\Program Files\SavePass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\NAXDF.job','32');
 DeleteFile('C:\WINDOWS\Tasks\NKWRMO.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

Сделайте лог полного сканирования МВАМ

[tia]

результат

[thyrex]

Поместите в карантин МВАМ все, кроме

Процессы: 2
Backdoor.Agent, C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe, 2264, , [4e2b48fb6327bd79adf88eef2fd39b65]

Данные реестра: 6
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[5d1c360dd9b104322e36ffdd12f3b848]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[7900c182c5c582b490d5c11b52b38b75]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[b9c0d46f4d3d42f472f14b916a9bd52b]

Файлы: 873
Backdoor.Agent, C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\Helper\AlSrvN.exe, , [4e2b48fb6327bd79adf88eef2fd39b65], 
PUP.Optional.Zona, C:\Documents and Settings\???°N?N?N????°\?*?°?±??N????? N?N????»\zandali.1991.xvid.dvdrip.avi.exe, , [88f10d362268c96d18559898ff0248b8], 
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [f188b192187247ef4e94ada3b54db34d], 
PUP.Optional.OpenCandy, C:\WINDOWS\Temp\DTLite4471-0333.exe, , [20591c27a3e78babfa2fa0688185b14f], 
PUP.Optional.OpenCandy, C:\Documents and Settings\???°N?N?N????°\?????? ??????N????µ??N?N?\DTLite4471-0333.exe, , [72071b2869217cbab277897f808625db],

[tia]

Сделано.
Рекомендаций больше нет?
Интернет работает без переходов на магазины-рекламу.
Спасибо огромное за вашу работу!!!

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 90
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\advplugin\backgroundsingleton.exe - not-a-virus:WebToolbar.Win32.Agent.bqg
  2. c:\program files\advplugin\basement\extensionupdaterservice.e xe - not-a-virus:WebToolbar.Win32.Agent.bqg
  3. c:\program files\advplugin\toolbar32.dll - not-a-virus:WebToolbar.Win32.Agent.bqf
  4. c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.8v1@kyaqZOdO )
  5. c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.wz1@k4XdX5li )
  6. c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.!u1@kiXjwTbO )
  7. c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-4.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.uv1@kOqyO!lO )
  8. c:\program files\hq cinema video 1.9cv08.02\c90b9019-188a-4b04-bf01-c30893986124-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.bv1@k8@OZgpO )
  9. c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-10.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz
  10. c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.8v1@kSiz4CmO )
  11. c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.wz1@kyWeBobi )
  12. c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.!u1@k4RXaNkO )
  13. c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-4.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.uv1@kGguuUmO )
  14. c:\program files\internet speed checker\1fcaab5d-9ca3-43ad-a3ce-839ffea030d5-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.bv1@kuGLCahO )
  15. c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-10.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz
  16. c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.8v1@kO764DaO )
  17. c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.wz1@kCkFGpli )
  18. c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.!u1@kaGkFpfO )
  19. c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-4.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.uv1@kSGFregO )
  20. c:\program files\savepass 1.1\ea1eba0b-5b03-470c-97f5-2c0c93503ed2-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.lpz ( BitDefender: Gen:Application.Heur.bv1@kiY90scO )