Проблемы с Firefox тормозит и переадресует на другой сайт

[Sergey Gusakov]

Здравствуйте, уважаемые форумчане.

Выполнил предварительные действия.
Протокол прикрепляю.
Заранее благодарен за помощь.

[Info_bot]

Уважаемый(ая) Sergey Gusakov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
 QuarantineFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\KSQFTMS.exe','');
 QuarantineFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\JGSRF.exe','');
 DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\JGSRF.exe','32');
 DeleteFile('C:\Windows\Tasks\JGSRF.job','32');
 DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\KSQFTMS.exe','32');
 DeleteFile('C:\Windows\Tasks\KSQFTMS.job','32');
 DeleteFile('C:\Windows\system32\Tasks\JGSRF','32');
 DeleteFile('C:\Windows\system32\Tasks\KSQFTMS','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Sergey Gusakov]

Выполнил рекомендации.
Посылаю диагностику virusinfo_syscheck.zip;hijackthis.log
Забыл сказать: firefox переадресуется на страницу httр://asrv-a.akamaihd.net/sd/1700/1037.js
(см вложение akama.jpg)akama.jpg

[mrak74]

Пофиксите в HijackThis: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://spacesearch.ru/?ri=1&rsid=51e672b727f1f089a17453d91420f452&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://spacesearch.ru/?ri=1&rsid=51e672b727f1f089a17453d91420f452&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://spacesearch.ru/?ri=1&rsid=51e672b727f1f089a17453d91420f452&q=

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Windows\system32\tssk.sys','');
  QuarantineFile('C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QMUdisk.sys','');
  DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk');
  DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Вконтакте.lnk');
  DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Одноклассники.lnk');
  DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Local\Amigo\Application\ok.exe','32');
  DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Local\Amigo\Application\vk.exe','32');
  DeleteFile('C:\Users\marina.HOTEL-LEVANT\AppData\Local\Amigo\Application\amigo.exe','32');
  DeleteFile('C:\Program Files\Tencent\QQPCMgr\10.11.16588.235\QMUdisk.sys','32');
  DeleteFile('C:\Windows\system32\tssk.sys','32');
  DeleteService('TSSK');
  DeleteService('QMUdisk');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Sergey Gusakov]

Выполнил рекомендации. Отчёт прилагаю.

[mrak74]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Sergey Gusakov]

Здравствуйте!
Выполнил сканирование и очистку.
Отчёт прилагаю.

[mrak74]

Что с проблемой ?

[Sergey Gusakov]

Пока не решена. По прежнему выскакивает окошко Антивируса Касперского.
Просмотрел реестр на предмет asrv-a.akamaihd.net - в текстовом виде отсутствует.
Интересно что подгружает FF в процессе запуска? И где он у него?
Сообщение появляется примерно через пол минуты после открытия FF.КАВ.jpg

[mrak74]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Sergey Gusakov]

Добрый день, mrak74!

Выполнил рекомендации.
Отчёты во вложениях.

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  CHR Extension: (SaveFrom.net helper) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdpljndcmbeikfnlflcggaipgnhiedbl [2015-09-07]
  CHR Extension: (Google Drive) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-11-13]
  CHR Extension: (YouTube) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-11-13]
  CHR Extension: (Google Search) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-11-13]
  CHR Extension: (Gmail) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-11-13]
  CHR Extension: (Google Drive) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-12-24]
  CHR Extension: (YouTube) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-12-24]
  CHR Extension: (Google Search) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-12-24]
  CHR Extension: (Gmail) - C:\Users\marina.HOTEL-LEVANT\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-12-24]
  CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - https://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
  CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - https://clients2.google.com/service/update2/crx
  CHR HKLM\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - https://clients2.google.com/service/update2/crx
  2015-09-03 11:51 - 2015-04-19 15:20 - 00000554 _____ C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\bSJJhEfCaSlFFS8ow3Z5pKa8ao
  2015-09-03 11:51 - 2015-03-26 22:14 - 00000935 _____ C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\KSQFTMS
  2015-09-03 11:51 - 2015-03-26 22:14 - 00000349 _____ C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\JGSRF
  2015-04-19 15:20 - 2015-09-03 11:51 - 0000554 _____ () C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\bSJJhEfCaSlFFS8ow3Z5pKa8ao
  2015-04-20 17:05 - 2015-04-20 17:05 - 1579520 _____ () C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\bSJJhEfCaSlFFS8ow3Z5pKa8ao.exe
  2015-03-26 22:14 - 2015-09-03 11:51 - 0000349 _____ () C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\JGSRF
  2015-03-26 22:14 - 2015-09-03 11:51 - 0000935 _____ () C:\Users\marina.HOTEL-LEVANT\AppData\Roaming\KSQFTMS
  2014-01-08 12:19 - 2014-01-08 12:19 - 0004967 _____ () C:\ProgramData\uxxadbmu.rlu
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Sergey Gusakov]

Добрый день, Марк!

Выполнил рекомендации.
Отчёт прилагаю.
Попытался проверить ушла ли проблема - нет.
На всякий случай прилагаю лог работы КАВ 16.0.0.614(а)

[mrak74]

Обновите ОС Windows до windows 7 sp1, браузер IE v9.00 до v.11.

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

После обновлений, сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены