Реклама в браузерах. Много рекламы.

**Iron_Rat** · 03.04.2015, 21:42

Win 8.1
Браузеры: Chromе и Mozilla Firefox просто переполнены баннерами и страдают от ненужных редиректов.
В IE и портабельном Safari этого не происходит.

З.Ы. Кроме всех этих "прелестей" каким-то образом самоудалился MSE-антивирус...

Логи прикрепляю

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.04.2015, 21:44

Уважаемый(ая) Iron_Rat, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 04.04.2015, 12:13

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program Files (x86)\iWebar\cd2b61bd-49aa-43dd-9b13-87b00ccfc871-5.exe','');
 QuarantineFile('C:\Program Files (x86)\SensePlus\ae92a452-5bac-4ee7-a64d-a71878b2b285-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CinePlus-1.2V04.12\7af0eb79-e46f-4a53-acb5-c6949ec0daac.exe','');
 QuarantineFile('C:\Program Files (x86)\CinePlus-1.2V04.12\471d29d4-51a0-4672-8005-b59713a136b3-5.exe','');
 QuarantineFile('C:\Users\Андрей\AppData\Roaming\Copy\CopyAgent.exe','');
 QuarantineFile('C:\Windows\system32\drivers\wpnfd_1_10_0_4.sys','');
 DeleteService('wpnfd_1_10_0_4');
 DeleteFile('C:\Windows\system32\drivers\wpnfd_1_10_0_4.sys','32');
 DeleteFile('C:\Program Files (x86)\CinePlus-1.2V04.12\471d29d4-51a0-4672-8005-b59713a136b3-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CinePlus-1.2V04.12\7af0eb79-e46f-4a53-acb5-c6949ec0daac.exe','32');
 DeleteFile('C:\Program Files (x86)\SensePlus\ae92a452-5bac-4ee7-a64d-a71878b2b285-5.exe','32');
 DeleteFile('C:\Program Files (x86)\iWebar\cd2b61bd-49aa-43dd-9b13-87b00ccfc871-5.exe','32');
 DeleteFile('C:\Windows\Tasks\G3v7UKSlTbfB.job','64');
 DeleteFile('C:\Windows\Tasks\GFFJ.job','64');
 DeleteFile('C:\Windows\Tasks\IXOYHGS.job','64');
 DeleteFile('C:\Windows\Tasks\JTWREEK.job','64');
 DeleteFile('C:\Windows\Tasks\k8EAetnKbbtYGpw1r.job','64');
 DeleteFile('C:\Windows\Tasks\NGfJh0rKaHt.job','64');
 DeleteFile('C:\Windows\Tasks\nRYV8qKpmHbn44TXyWx.job','64');
 DeleteFile('C:\Windows\Tasks\OBG.job','64');
 DeleteFile('C:\Windows\Tasks\rI6PDdsBXNSeYylPSa6GRLP2f.job','64');
 DeleteFile('C:\Windows\Tasks\TOPZSFA.job','64');
 DeleteFile('C:\Windows\Tasks\TSKI.job','64');
 DeleteFile('C:\Windows\Tasks\ueIDrWjOtTpDiJpJYN02TFlz.job','64');
 DeleteFile('C:\Windows\Tasks\uhaUEtsg2djhTwjST.job','64');
 DeleteFile('C:\Windows\Tasks\XIGVCFH.job','64');
 DeleteFile('C:\Windows\Tasks\YXLCPU.job','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Сделайте новые логи по правилам

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Iron_Rat** · 04.04.2015, 18:17

Скрипт выполнил, логи сделал

**thyrex** · 05.04.2015, 00:52

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3950700253-3024554477-2717811946-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1418752428&from=smt&uid=SAMSUNGXHD103SJ_S246J9CB125904&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1418752428&from=smt&uid=SAMSUNGXHD103SJ_S246J9CB125904&q={searchTerms}
CHR Extension: (aapbdbdomjkkjkaonfhkkikfgjllcleb) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2015-04-03]
CHR Extension: (bpphkkgodbfncbcpgopijlfakfgmclao) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bpphkkgodbfncbcpgopijlfakfgmclao [2015-04-03]
CHR Extension: (cfnpidifppmenkapgihekkeednfoenal) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfnpidifppmenkapgihekkeednfoenal [2015-04-02]
CHR Extension: (fhffefhdkeibnkdldinbncimlojchnie) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fhffefhdkeibnkdldinbncimlojchnie [2015-04-04]
CHR Extension: (kkgjcknlnbcciacdklmnafmfcfjnpcja) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\kkgjcknlnbcciacdklmnafmfcfjnpcja [2015-04-01]
CHR Extension: (aapbdbdomjkkjkaonfhkkikfgjllcleb) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2015-04-03]
CHR Extension: (bpphkkgodbfncbcpgopijlfakfgmclao) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\bpphkkgodbfncbcpgopijlfakfgmclao [2015-04-03]
CHR Extension: (cfnpidifppmenkapgihekkeednfoenal) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\cfnpidifppmenkapgihekkeednfoenal [2015-04-02]
CHR Extension: (fhffefhdkeibnkdldinbncimlojchnie) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\fhffefhdkeibnkdldinbncimlojchnie [2015-04-04]
CHR Extension: (kkgjcknlnbcciacdklmnafmfcfjnpcja) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\kkgjcknlnbcciacdklmnafmfcfjnpcja [2015-04-01]
2015-04-04 11:16 - 2015-04-04 11:16 - 00001006 _____ () C:\Windows\Tasks\gzop0uo8.job
2015-04-04 11:15 - 2015-04-04 19:04 - 00001336 _____ () C:\Windows\Tasks\helper_king_notification_service.job
2015-04-04 11:15 - 2015-04-04 19:04 - 00000698 _____ () C:\Windows\Tasks\helper_king_updating_service.job
2015-04-04 11:15 - 2015-04-04 11:15 - 00004332 _____ () C:\Windows\System32\Tasks\helper_king_notification_service
2015-04-04 11:15 - 2015-04-04 11:15 - 00003694 _____ () C:\Windows\System32\Tasks\helper_king_updating_service
2015-04-04 11:15 - 2015-04-04 11:15 - 00001006 _____ () C:\Windows\Tasks\WQwVQQCm.job
2015-04-04 11:15 - 2015-04-04 11:15 - 00000000 ____D () C:\Program Files (x86)\helper king
CHR Extension: (helper king) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Default\Extensions\obhekfgkiebcdiemikbpipliohcokogk [2015-04-04]
CHR Extension: (kin kon) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel [2015-04-03]
CHR Extension: (helper king) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\obhekfgkiebcdiemikbpipliohcokogk [2015-04-04]
CHR Extension: (kin kon) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\jlinpflaifheoeohbdffhfnnpghdnlel [2015-04-03]
CHR Extension: (kong games) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pogchimbndbckepmhaagnapfmlfgnala [2015-04-03]
2015-04-03 18:49 - 2015-04-03 18:49 - 01577472 _____ () C:\Users\Андрей\AppData\Roaming\WQwVQQCm.exe
2015-04-03 18:49 - 2015-04-03 18:49 - 01224704 _____ () C:\Users\Андрей\AppData\Roaming\gzop0uo8.exe
2015-04-02 17:01 - 2015-04-02 17:01 - 00001040 _____ () C:\Windows\Tasks\1ryjndTXRPJml5XK45gWIuuwk.job
2015-04-02 00:01 - 2015-04-04 19:04 - 00000004 _____ () C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-03-31 13:14 - 2015-03-31 13:14 - 00005655 _____ () C:\Users\Андрей\AppData\Roaming\WQwVQQCm
2015-03-31 13:14 - 2015-03-31 13:14 - 00004387 _____ () C:\Users\Андрей\AppData\Roaming\gzop0uo8
2015-03-18 19:12 - 2014-12-12 17:45 - 00000000 ____D () C:\Users\Все пользователи\5667214970125394069
2015-03-18 19:12 - 2014-12-12 17:45 - 00000000 ____D () C:\ProgramData\5667214970125394069
Task: C:\Windows\Tasks\1ryjndTXRPJml5XK45gWIuuwk.job => C:\Users\эяэяэяэяэяэя\AppData\Roaming\1ryjndTXRPJml5XK45gWIuuwk.exe
Task: C:\Windows\Tasks\2c511d52-7693-4ed4-9079-996023e7571e-5_user.job => C:\Program Files (x86)\App Lid\2c511d52-7693-4ed4-9079-996023e7571e-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\471d29d4-51a0-4672-8005-b59713a136b3-5_user.job => C:\Program Files (x86)\CinePlus-1.2V04.12\471d29d4-51a0-4672-8005-b59713a136b3-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\747e7df7-282f-44e2-9f48-8b58b13b8d90.job => C:\Program Files (x86)\SmartSaver+ 15\747e7df7-282f-44e2-9f48-8b58b13b8d90.exe <==== ATTENTION
Task: C:\Windows\Tasks\7af0eb79-e46f-4a53-acb5-c6949ec0daac.job => C:\Program Files (x86)\CinePlus-1.2V04.12\7af0eb79-e46f-4a53-acb5-c6949ec0daac.exe <==== ATTENTION
Task: C:\Windows\Tasks\9eebd091-dd85-46a4-ad1e-cf52cc007fc6-5_user.job => C:\Program Files (x86)\SmartSaver+ 15\9eebd091-dd85-46a4-ad1e-cf52cc007fc6-5.exe <==== ATTENTION
C:\Program Files (x86)\CinePlus-1.2V04.12
Task: C:\Windows\Tasks\ae92a452-5bac-4ee7-a64d-a71878b2b285-5_user.job => C:\Program Files (x86)\SensePlus\ae92a452-5bac-4ee7-a64d-a71878b2b285-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\bd90c08e-56e0-4989-b76d-4f26704ac822-5_user.job => C:\Program Files (x86)\SmartSaver+ 15\bd90c08e-56e0-4989-b76d-4f26704ac822-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\be209302-6c5f-4a2d-9dab-303f0af33366.job => C:\Program Files (x86)\SmartSaver+ 15\be209302-6c5f-4a2d-9dab-303f0af33366.exe <==== ATTENTION
Task: C:\Windows\Tasks\cd2b61bd-49aa-43dd-9b13-87b00ccfc871-5_user.job => C:\Program Files (x86)\iWebar\cd2b61bd-49aa-43dd-9b13-87b00ccfc871-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\f72568d9-a3ec-45be-93e0-9f4ce730882b.job => C:\Program Files (x86)\App Lid\f72568d9-a3ec-45be-93e0-9f4ce730882b.exe <==== ATTENTION
C:\Program Files (x86)\SmartSaver+ 15
C:\Program Files (x86)\SensePlus
Task: C:\Windows\Tasks\gzop0uo8.job => C:\Users\эяэяэяэяэяэя\AppData\Roaming\gzop0uo8.exe
C:\Users\эяэяэяэяэяэя\AppData\Roaming\gzop0uo8.exe
C:\Users\эяэяэяэяэяэя\AppData\Roaming\WQwVQQCm.exe
C:\Program Files (x86)\iWebar
Task: C:\Windows\Tasks\helper_king_notification_service.job => C:\Program Files (x86)\helper king\helper_king_notification_service.exeз/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='helper king' /appid='73143' /srcid='2913' /bic='aa6c270f76d6d2405eb75414721ae127' /verifier='9ecd46084651592c5321f1d4bbf3d2d7' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif?' /installationtime='1428128155' /runfrom='task' /brwtype='notbg' /postponedhours='6'.POR
Task: C:\Windows\Tasks\helper_king_updating_service.job => C:\Program Files (x86)\helper king\helper_king_updating_service.exe¬ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=helper_king_updating_service /funurl=http:/stats.buildomserv.com
Task: C:\Windows\Tasks\helper_king_notification_service.job => C:\Program Files (x86)\helper king\helper_king_notification_service.exeз/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='helper king' /appid='73143' /srcid='2913' /bic='aa6c270f76d6d2405eb75414721ae127' /verifier='9ecd46084651592c5321f1d4bbf3d2d7' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif?' /installationtime='1428128155' /runfrom='task' /brwtype='notbg' /postponedhours='6'.POR
Task: C:\Windows\Tasks\helper_king_updating_service.job => C:\Program Files (x86)\helper king\helper_king_updating_service.exe¬ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=helper_king_updating_service /funurl=http:/stats.buildomserv.com
Task: {8DA73FCE-1B71-43F1-AFD1-FA56EC1439CC} - System32\Tasks\helper_king_updating_service => C:\Program Files (x86)\helper king\helper_king_updating_service.exe [2015-04-04] ()
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Iron_Rat** · 05.04.2015, 04:04

Выполнил, лог прикрепляю.

Вопрос: в приведенном ниже фрагменте нет ошибки?

Task: C:\Windows\Tasks\gzop0uo8.job => C:\Users\эяэяэяэяэяэя\AppData\Roaming\gzop0uo8.exe
C:\Users\\эяэяэяэяэяэя\AppData\Roaming\gzop0uo8.exe
C:\Users\\эяэяэяэяэяэя\AppData\Roaming\WQwVQQCm.exe

**thyrex** · 05.04.2015, 11:05

Взято из Вашего лога.

Что с проблемой?

**Iron_Rat** · 05.04.2015, 11:22

Сообщение от thyrex

Что с проблемой?

Баннеров стало ощутимо меньше, в FF.
В Chrome все по прежнему....

**thyrex** · 05.04.2015, 11:54

Новый лог FRST сделайте

**Iron_Rat** · 05.04.2015, 12:42

Сообщение от thyrex

Новый лог FRST сделайте

Прикрепляю

**thyrex** · 05.04.2015, 16:36

Отключите все установленные расширения для браузеров (в Хроме у Вас целых три профиля, отключать во всех) и проверьте проблему

**Iron_Rat** · 05.04.2015, 19:19

Сообщение от thyrex

Отключите все установленные расширения для браузеров (в Хроме у Вас целых три профиля, отключать во всех) и проверьте проблему

В Хроме, вроде, после отключения ВСЕХ расширений стало все нормально.
В FF по прежнему - баннеры и редиректы... (

**thyrex** · 05.04.2015, 19:48

Так а в Firefox отключали расширения?

В Хроме включайте расширения по одному и найдете проблемное. Его имя нам сообщите, а само расширение под снос.
У меня подозрения на helper king, fun4us, miss sunshine, kong games

**Iron_Rat** · 06.04.2015, 13:06

Сообщение от thyrex

Так а в Firefox отключали расширения?

В Хроме включайте расширения по одному и найдете проблемное. Его имя нам сообщите, а само расширение под снос.
У меня подозрения на helper king, fun4us, miss sunshine, kong games

Отключал везде, вышеперечисленные были снесены вручную ещё в процессе сканирования, от них в системе остались только упоминания.
Зараза, думаю, где-то глубже в системе прячется..
После очередной перезагрузки в IE и FF в качестве "Домашней" страницы вдруг возник гаджетбокссерч.ком
Перезапуск без дополнений (безопасный режим) в FF так же ничего не дал... (

Начинаю коситься на Java....

В рейтингах по количеству "дыр" они с FF в лидерах, блиин.

**thyrex** · 06.04.2015, 23:10

Сделайте лог Check Browsers' LNK

**Iron_Rat** · 07.04.2015, 01:40

Сообщение от thyrex

Сделайте лог Check Browsers' LNK

Прикрепляю

**Iron_Rat** · 08.04.2015, 01:04

Вот такие вот сообщения получаю, периодически, при закрытии вкладок в браузерах..
Особенно в IE.

**thyrex** · 08.04.2015, 18:11

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Попробуйте переустановить Firefox

**CyberHelper** · 08.04.2015, 18:21

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Реклама в браузерах. Много рекламы. (заявка № 181155)

Опции темы

Реклама в браузерах. Много рекламы.

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Это понравилось:

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Итог лечения

Похожие темы

Много Рекламы в браузерах

Очень много рекламы в Браузерах

Много рекламы в браузерах

Реклама в браузере. Очень много рекламы.

много рекламы в браузерах

Ваши права в разделе