Открываются новые вкладки с рекламой в Mozilla - невозможно работать [not-a-virus:AdWare.MSIL.Vitruvian.c, not-a-virus:NetTool.Win64.NetFilter.l ]

**Dii4** · 02.10.2015, 04:04

Здравствуйте! 17.09. кликнула "загрузить книгу" (подразумевалось с торрентов), скачался exe. Я раньше с таким сталкивалась (то есть после открытия exe загружался торрент и какая то ерунда типа mail.ru программ, их я удаляла), открыла - и пошла какая-то установка, которую я прекратила, но после этого стало невозможно работать - на сайтах появились рекламные окна, которых раньше не было, открывались дополнительные окна с казино и всякой дрянью, всё зависало. Я удалила ряд программ (названия не помню, game..., все, которые были установлены 17.09., не удалялись Cinema Plus и CiPlus), удалила все дополнения из Mozilla. Запустила Avast. Запустила SpyHunter. Не помогло. Скачала и запустила AVZ по рекомендациям с какого-то сайта (уже не помню, что и как именно) - Cinema Plus исчезла, CiPlus осталась и снова явилась в дополнениях браузера, я ее удалила оттуда и из списка программ (ее там больше нет). А окна и вкладки с рекламой так и открываются. Дальше я что-то совсем не то начала делать, надеюсь, это не убьет мой компьютер: стала читать форумы и сначала запустила чьи-то чужие рекомендации (потому что я только потом прочитала (у меня в первый раз такое), что в каждом отдельном случае всё индивидуально) с Virusinfo (скрипты в AVZ)- не помогло, конечно. Зарегистрировалась, подготовила файлы. Помогите, пожалуйста!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 02.10.2015, 04:06

Уважаемый(ая) Dii4, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 02.10.2015, 07:10

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-4.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','');
 QuarantineFile('C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys','');
 TerminateProcessByName('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe');
 TerminateProcessByName('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe');
 QuarantineFile('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe','');
 QuarantineFile('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe','');
 TerminateProcessByName('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe');
 QuarantineFile('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','');
 TerminateProcessByName('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe');
 QuarantineFile('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','');
 DeleteFile('c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','32');
 DeleteFile('c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','32');
 DeleteFile('c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoupdateclient.exe','32');
 DeleteFile('c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe','32');
 DeleteFile('C:\Windows\system32\drivers\wwfd_vt_1_10_0_24.sys','32');
 DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-4.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaP-1.9cV17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-5.exe','32');
 DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5.job','32');
 DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-4.job','32');
 DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.job','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.exe','32');
 DeleteFile('C:\Program Files (x86)\CiPlus-4.5vV16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.exe','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-11.job','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-4.job','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5.job','32');
 DeleteFile('C:\Windows\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\EEZgHt4ApMiYtHZ6Co6hYMG.job','32');
 DeleteFile('C:\Windows\Tasks\VWmUDxr01LIQrJaVlwG9C.job','32');
 DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-4','64');
 DeleteFile('C:\Windows\system32\Tasks\3731ec71-8d83-493b-91c8-140a3eae3df8-5','64');
 DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-11','64');
 DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-4','64');
 DeleteFile('C:\Windows\system32\Tasks\caf6752b-c61a-494b-bcb7-fd0c006d87be-5','64');
 DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Core','64');
 DeleteFile('C:\Windows\system32\Tasks\WordWizard Auto Updater 1.10.0.24 Pending Update','64');
 DeleteFile('C:\Program Files (x86)\WordWizard_1.10.0.24\Update\WordwizardAutoUpdateClient.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**Dii4** · 11.10.2015, 20:24

Спасибо! Извините, я в тот день, когда написала, ложилась в больницу, и только сейчас подруга довезла мне роутер. Я сделала оба Скрипта, прислала карантин. А дальше, при попытке создать новый syscure, AVZ переставал работать, два раза я его запускала, на третий села смотреть, когда это происходит. Это произошло снова - на этапе сканирование дисков, что-то в папке AVAST. Подскажите, пожалуйста, что делать?

**thyrex** · 12.10.2015, 21:22

Выполнить стандартный скрипт №2

**CyberHelper** · 12.10.2015, 21:32

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\cinemap-1.9cv17.09\3731ec71-8d83-493b-91c8-140a3eae3df8-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.Fz1@k8GCkLki )
2. c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
3. c:\program files (x86)\ciplus-4.5vv16.09\caf6752b-c61a-494b-bcb7-fd0c006d87be-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.7u1@kGa5H6kO )
4. c:\program files (x86)\wordwizard_1.10.0.24\service\wwsvc.exe - not-a-virus:AdWare.MSIL.Vitruvian.c ( AVAST4: Win32:Adware-CZP [Adw] )
5. c:\program files (x86)\wordwizard_1.10.0.24\update\wordwizardautoup dateclient.exe - not-a-virus:AdWare.MSIL.Vitruvian.c
6. c:\windows\system32\drivers\wwfd_vt_1_10_0_24.sys - not-a-virus:NetTool.Win64.NetFilter.l

Открываются новые вкладки с рекламой в Mozilla - невозможно работать [not-a-virus:AdWare.MSIL.Vitruvian.c, not-a-virus:NetTool.Win64.NetFilter.l ] (заявка № 190744)

Опции темы