Реклама на всех сайтах [not-a-virus:AdWare.Win32.BrowseFox.e ]

[zhenyoker]

Здравствуйте. Реклама на всех сайтах. Переадресация без моего ведома. Заторможенность. Помогите пожалуйста.

[Info_bot]

Уважаемый(ая) zhenyoker, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{b90183ad-1cf4-4d7b-9461-b89083957547}');
 QuarantineFile('C:\Program Files\Catered to You\Extensions\b90183ad-1cf4-4d7b-9461-b89083957547.dll','');
 StopService('Service Mgr CateredtoYou');
 StopService('Update Mgr CateredtoYou');
 DeleteService('Update Mgr CateredtoYou');
 DeleteService('Service Mgr CateredtoYou');
 TerminateProcessByName('c:\program files\common files\a95f8535-bd08-4370-a6e0-814924c0d5f0\updater.exe');
 QuarantineFile('c:\program files\common files\a95f8535-bd08-4370-a6e0-814924c0d5f0\updater.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugincontainer.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugincontainer.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\7\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\7\plugin.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\12\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\12\plugin.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\2\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\2\plugin.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\3\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\3\plugin.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\8\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\8\plugin.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\10\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\10\plugin.exe','');
 TerminateProcessByName('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\5\plugin.exe');
 QuarantineFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\5\plugin.exe','');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\5\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\10\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\8\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\3\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\2\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\12\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugins\7\plugin.exe','32');
 DeleteFile('c:\programdata\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugincontainer.exe','32');
 DeleteFile('c:\program files\common files\a95f8535-bd08-4370-a6e0-814924c0d5f0\updater.exe','32');
 DeleteFile('C:\ProgramData\a95f8535-bd08-4370-a6e0-814924c0d5f0\plugincontainer.exe','32');
 DeleteFile('C:\Program Files\Common Files\a95f8535-bd08-4370-a6e0-814924c0d5f0\updater.exe','32');
 DeleteFile('C:\Program Files\Catered to You\Extensions\b90183ad-1cf4-4d7b-9461-b89083957547.dll','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[zhenyoker]

Все сделал.

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[zhenyoker]

Проблема осталась

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[zhenyoker]

прикрепил

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HomePage: Default -> hxxp://search.conduit.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=MD17B6A3A-BB20-4225-93CE-5D497F8EBF59&SearchSource=55&CUI=&UM=5&UP=SP18DD7902-D5FE-4167-8332-13C5AA5192A9&SSPV=
  CHR Extension: (Catered to You) - C:\Users\Евгений\AppData\Local\Google\Chrome\User Data\Default\Extensions\haapdflikokncfodkkmednpceiediklb [2015-09-08]
  OPR Extension: (Catered to You) - C:\Users\Евгений\AppData\Roaming\Opera Software\Opera Stable\Extensions\haapdflikokncfodkkmednpceiediklb [2015-09-07]
  2015-08-21 18:51 - 2015-09-08 12:13 - 00000604 __RSH C:\Users\Все пользователи\ntuser.pol
  2015-08-21 18:51 - 2015-09-08 12:13 - 00000604 __RSH C:\ProgramData\ntuser.pol
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[zhenyoker]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  CHR HomePage: Default -> hxxp://search.conduit.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=MD17B6A3A-BB20-4225-93CE-5D497F8EBF59&SearchSource=55&CUI=&UM=5&UP=SP18DD7902-D5FE-4167-8332-13C5AA5192A9&SSPV=
  CHR Extension: (Catered to You) - C:\Users\Евгений\AppData\Local\Google\Chrome\User Data\Default\Extensions\haapdflikokncfodkkmednpceiediklb [2015-09-08]
  OPR Extension: (Catered to You) - C:\Users\Евгений\AppData\Roaming\Opera Software\Opera Stable\Extensions\haapdflikokncfodkkmednpceiediklb [2015-09-07]
  2015-08-21 18:51 - 2015-09-08 12:13 - 00000604 __RSH C:\Users\Все пользователи\ntuser.pol
  2015-08-21 18:51 - 2015-09-08 12:13 - 00000604 __RSH C:\ProgramData\ntuser.pol
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

Не смог выполнить последний скрипт. Сегодня сутра включил ноутбук, экран не реагирует, загорается только тачпад, и кнопка включения и стоит в таком виде ни на что не реагирует

[mike 1]

В безопасном режиме тоже не грузится?

[zhenyoker]

В безопасном режиме тоже не грузится?

До выбора режима не доходит дело, монитор тупо не включается, хотя жесткий издает нормальные звуки

[mike 1]

Тут скорее всего аппаратная проблема какая-то.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить.Только одна из них запустится на Вашей системе.

Скопируйте FRST на флэш-накопитель:



Загрузитесь в среду восстановления с жесткого диска (нажмите F8 и выберите пункт Устранение неполадок компьютера). Вставьте USB-накопитель в компьютер.

Выберите Командная строка



В командной строке введите следующее:

notepad и нажмите клавишу Enter.
Откроется Блокнот. В меню Файл выберите Открыть.
Выберите "Компьютер", найдите букву своего флэш-накопителя и закройте Блокнот.
В окне введите команду e:\frst64.exe и нажмите клавишу Enter
Примечание: Замените букву e на букву вашего флэш-накопителя.

• После того, как программа запустится, нажмите Yes для соглашения с предупреждением.
• Нажмите кнопку Scan.
• После окончания сканирования на флэш-накопителе будет создан отчёт (FRST.txt). Пожалуйста, прикрепите его в следующем сообщении.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\catered to you\extensions\b90183ad-1cf4-4d7b-9461-b89083957547.dll - not-a-virus:AdWare.Win32.BrowseFox.e