Pagego - стартовая страница, много рекламы

[flamer]

Добрый день.

Все началось с неудачной закачки торрента. Подцепил на тот момент Амиго, ВК, одноклассники и кучу придатков. Все это дело вычистил как смог, вроде не беспокоит.
Осталось Оооочень много рекламы и pagego - стартовой страницей.

Заранее благодарю за помощь

[Info_bot]

Уважаемый(ая) flamer, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\house\AppData\Roaming\MyDesktop\qweeeCL.exe', '');
 QuarantineFileF('C:\Users\house\AppData\Local\Mail.ru\Sputnik\ptls\', '*', true, '', 0, 0);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 DeleteFileMask('C:\Users\house\AppData\Local\Mail.ru\Sputnik\ptls\', '*', true);
 DeleteDirectory('C:\Users\house\AppData\Local\Mail.ru\Sputnik\ptls\');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyDesktop');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mailruhomesearchvbm');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'amigo');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'KometaLaunchPanel');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

- сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

[flamer]

Просмотрев соседнюю тему обнаружил что не указал еще одну проблему "открытием новых вкладок (сайты с рекламой) при клике в произвольном месте любого из браузеров где-то раз в 1-2 минуты активного перемещения по страницам"

и заодно выполнил рекомендации(в такой же последовательности), которые были даны в той теме http://_virusinfo.info/showthread.php?t=192816

отчеты прилагаю

- - - - -Добавлено - - - - -

прошу прощения за торопливость. действую согласно инстукций

[regist]

и заодно выполнил рекомендации(в такой же последовательности), которые были даны в той теме http://_virusinfo.info/showthread.php?t=192816

Внимание

Выполнять рекомендации написанные для других нельзя! Вы можете нанести непоправимый вред своей системе.

- - - - -Добавлено - - - - -

C:\AdwCleaner\AdwCleaner[C1].txt.

так и не прикрепили. Вместо этого сделали логи FRST которые у вас никто не просил.

[flamer]

все отчеты были высланы ДО того как увидел Ваши рекомендации.

только что выполнил все действия, адресованные лично мне, от лично Вас. )))
файлы прикрепляю

[regist]

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

C:\Users\house\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
C:\Users\house\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета\Панель запуска.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Advanced SystemCare 8.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Protect.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Toolbox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Turbo Boost.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Деинсталлировать Advanced SystemCare.lnk
C:\Users\Public\Desktop\Acronis True Image 2014.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\True Image\Acronis True Image 2014.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\True Image\Проверка обновлений.lnk
C:\Users\house\Favorites\Mail.Ru Агент - используй для общения!.url

что с проблемой?

[flamer]

Стартовая страница убрана

Периодически открытие вкладок при клике в области браузера осталось
"Переворачивание" изображений на рекламу - осталось
Вслывающая реклама - осталась

При этом кажется что на кокоето время всего этого не стало вовсе.
сейчас наверное стало меньше, но всеже все они были замечены

[regist]

- Очистите кеш и куки браузеров

если проблема останется, то

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[flamer]

Благодарю за оказываемую мне помощь.
Проблема пока все еще остается.
Отчеты прикрепляю

[regist]

CHR Extension: (Документы Google) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Диск Google) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google Search) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Google*Документы офлайн) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]
CHR Extension: (AdBlock) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-10-25]
CHR Extension: (Avast Online Security) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-11-03]
CHR Extension: (NetBeans Connector) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\hafdlehgocfcodbgjnpecfajgkeejnaa [2015-11-17]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-23]
CHR Extension: (Gmail) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR HKLM\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-01]
CHR HKLM\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx

Эти расширения все вам знакомы?

[flamer]

именно как расширения - нет

[regist]

Попробуйте отключить незнакомые плагины и проверьте проблему.

- - - - -Добавлено - - - - -

именно как расширения - нет

расширения, плагины... по сути одно и тоже.

NetBeans Connector

это тоже вам не знакомо? Тогда начните с его отключения.

[flamer]

конкретно netbeans был установлен после появления проблемы.
нужно ли отключать расширение avast и adblock?
сейчас отключил все расширения - картинки на рекламу не переворачиваются. остальное буду наблюдать.

[regist]

сейчас отключил все расширения - картинки на рекламу не переворачиваются

Включайте по одному расширению и смотрите из-за какого проблема. Название проблемного напишите здесь.

[flamer]

по всей видимости расширение AdBlock

буду дальше наблюдать за рекламой.
Большое спасибо за помощь.

[regist]

по всей видимости расширение AdBlock

удалите тогда этот фейковый, если он нужен то установите с репозитория Гугла настоящий.

И ещё ответьте Advanced SystemCare 8, Amigo вы используте?

[flamer]

нет, они установились сами

[regist]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\Policies\Explorer: [] 
2015-10-25 09:54 - 2015-10-25 09:54 - 00000000 ____D C:\Users\house\AppData\Roaming\SPI
2015-10-25 09:54 - 2015-10-25 09:54 - 00000000 ____D C:\Users\house\AppData\Roaming\Browsers
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "Advanced SystemCare 8"
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "amigo"
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "KometaLaunchPanel"
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "MailRuUpdater"
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "mailruhomesearchvbm"
Task: {01857CB5-AAF1-4894-BEBA-AF7D2412AEE4} - System32\Tasks\Uninstaller_SkipUac_house => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {1E64A8A7-0BBF-4634-8812-16B7067C91A1} - System32\Tasks\ASC8_SkipUac_house => C:\Program Files\IObit\Advanced SystemCare 8\ASC.exe
Task: {2F151DE7-B56E-4D69-85AC-E3B0F78F8ED7} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe
Task: C:\Windows\Tasks\ASC8_SkipUac_house.job => C:\Program Files\IObit\Advanced SystemCare 8\ASC.exe
HKU\S-1-5-21-550735078-60171132-654211903-1001\...\Run: [Advanced SystemCare 8] => "C:\Program Files\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto
S2 AdvancedSystemCareService8; C:\Program Files\IObit\Advanced SystemCare 8\ASCService.exe [X]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]
2015-10-25 10:08 - 2015-11-19 10:05 - 00000000 ____D C:\Users\house\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета
2015-10-25 10:04 - 2015-10-25 10:04 - 00000274 _____ C:\Windows\Tasks\Uninstaller_SkipUac_house.job
2015-10-25 10:04 - 2015-10-25 10:04 - 00000000 ____D C:\Users\house\AppData\Roaming\ProductData
2015-10-25 10:03 - 2015-10-25 10:03 - 00000000 ____D C:\Users\house\AppData\LocalLow\IObit
2015-10-25 10:02 - 2015-10-25 13:55 - 00000238 _____ C:\Windows\Tasks\ASC8_SkipUac_house.job
2015-10-25 10:02 - 2015-10-25 10:03 - 00000000 ____D C:\Users\Все пользователи\ProductData
2015-10-25 10:02 - 2015-10-25 10:03 - 00000000 ____D C:\ProgramData\ProductData
2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\Program Files\Common Files\IObit
2015-10-25 10:01 - 2015-11-19 10:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8
2015-10-25 10:01 - 2015-10-25 10:04 - 00000000 ____D C:\Users\house\AppData\Roaming\IObit
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

проблема решена?

[flamer]

проблема решена, за что еще раз Большое спасибо.
нужны ли те действия кот Вы предлагаетте в посо сообщении?