Постоянно открываются левые ссылки в браузере [not-a-virus:AdWare.Win32.BrowseFox.e ]

[Sergi-shaman]

после того как был удален как кой-то троян в браузе начались проблемы при открытии браузера открывается откно в котором несколько раз меняются автоматом адреса ([удалено]) примерно в таком порядке, а если переходить по ссылкам на какой либо странице через раз кидает по этому адресу : [удалено]

[Info_bot]

Уважаемый(ая) Sergi-shaman, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelBHO('{1cc2bb80-20ab-43e5-b958-432d72b546ca}');
 QuarantineFile('C:\Program Files\Great Find\Extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll','');
 QuarantineFile('C:\ProgramData\ExtTag\druvseuj.dll','');
 DeleteService('xeweqipe');
 QuarantineFile('C:\Program Files\4C4C4544-1437558041-5210-8033-B2C04F424C31\knsw2E33.tmp','');
 QuarantineFile('C:\Program Files\4C4C4544-1437558041-5210-8033-B2C04F424C31\hnsb9E3E.tmp','');
 SetServiceStart('hyverumu', 4);
 DeleteService('hyverumu');
 SetServiceStart('comyninu', 4);
 DeleteService('comyninu');
 SetServiceStart('Service Mgr GreatFind', 4);
 DeleteService('Service Mgr GreatFind');
 SetServiceStart('Checker', 4);
 DeleteService('Checker');
 TerminateProcessByName('c:\program files\common files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.exe');
 QuarantineFile('c:\program files\common files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.exe','');
 TerminateProcessByName('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugincontainer.exe');
 QuarantineFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugincontainer.exe','');
 TerminateProcessByName('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\3\plugin.exe');
 QuarantineFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\3\plugin.exe','');
 TerminateProcessByName('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\8\plugin.exe');
 QuarantineFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\8\plugin.exe','');
 TerminateProcessByName('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\5\plugin.exe');
 QuarantineFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\5\plugin.exe','');
 TerminateProcessByName('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\10\plugin.exe');
 QuarantineFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\10\plugin.exe','');
 TerminateProcessByName('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\7\plugin.exe');
 QuarantineFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\7\plugin.exe','');
 TerminateProcessByName('c:\program files\checker\check.exe');
 QuarantineFile('c:\program files\checker\check.exe','');
 TerminateProcessByName('c:\program files\checker\packages\cab58261-9338-4ea4-8ef3-ecba42950f0c\checker.exe');
 DeleteFile('c:\program files\checker\packages\cab58261-9338-4ea4-8ef3-ecba42950f0c\checker.exe','32');
 DeleteFile('c:\program files\checker\check.exe','32');
 DeleteFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\7\plugin.exe','32');
 DeleteFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\10\plugin.exe','32');
 DeleteFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\5\plugin.exe','32');
 DeleteFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\8\plugin.exe','32');
 DeleteFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugins\3\plugin.exe','32');
 DeleteFile('c:\programdata\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plugincontainer.exe','32');
 DeleteFile('c:\program files\common files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.exe','32');
 DeleteFile('C:\Program Files\4C4C4544-1437558041-5210-8033-B2C04F424C31\hnsb9E3E.tmp','32');
 DeleteFile('C:\Program Files\4C4C4544-1437558041-5210-8033-B2C04F424C31\jnsm7A87.tmp','32');
 DeleteFile('C:\Program Files\4C4C4544-1437558041-5210-8033-B2C04F424C31\knsw2E33.tmp','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_35F47CA955883AC80F45949DB9B0CAE0','command');
 DeleteFile('C:\Program Files\Great Find\Extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll','32');
 DeleteFile('C:\Users\admin\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{A5F8D5BC-9755-454A-BD19-4D975EAF9E63}','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Sergi-shaman]

выполнил карантин выслал

[thyrex]

Сделайте лог полного сканирования МВАМ

[Sergi-shaman]

выполнил

[thyrex]

Удалите в МВАМ все, кроме

Процессы: 3
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 1588, , [672039ae8efc082edcb9f7717b854ab6]

Файлы: 49
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [672039ae8efc082edcb9f7717b854ab6],

[Sergi-shaman]

Выполнил.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Sergi-shaman]

выполнил

[thyrex]

Сделайте лог CheckBrowsers' Lnk


Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
OPR Extension: (innfmeekncjandlanpgdmmogkcimekgo) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\innfmeekncjandlanpgdmmogkcimekgo [2015-07-27]
OPR Extension: (Quick Searcher) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2015-07-22]
OPR Extension: (pdfklfdfahcjkkkogigggbfhbojcnhgb) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdfklfdfahcjkkkogigggbfhbojcnhgb [2015-07-27]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe http://www.istartsurf.com/?type=sc&ts=1437573247&z=5a5fafdad99f1e0dcfa4883g1zac1mcw5m7cboeeeb&from=obw&uid=SAMSUNGXHM321HI_S265J90Z316330316330
S2 ExtTag; C:\ProgramData\ExtTag\ExtTag [X]
2015-07-22 12:39 - 2015-07-22 12:39 - 00001424 ___RS C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Еxрlоrer.lnk
2015-07-22 12:39 - 2015-07-22 12:39 - 00001261 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ореra.lnk
2015-07-22 12:39 - 2015-07-22 12:39 - 00001210 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оperа 30.lnk
2015-07-22 12:39 - 2015-07-22 12:39 - 00000000 ____D C:\Users\admin\AppData\Roaming\Browsers
Task: {1784866A-21D9-44E3-B677-2A934F078423} - \{A5F8D5BC-9755-454A-BD19-4D975EAF9E63} No Task File <==== ATTENTION
Task: {4E66F491-8690-4B39-8A38-010A5D497DC6} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask No Task File <==== ATTENTION
Task: {BC03DCAE-3522-4821-B256-41DD54D211B9} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Sergi-shaman]

Выполнил

[thyrex]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Sergi-shaman]

выполнил

[thyrex]

Проблема решена?

[Sergi-shaman]

Да пока лишних страничек не наблюдается спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 35
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\great find\extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll - not-a-virus:AdWare.Win32.BrowseFox.e