Открывается реклама в браузере Steam.

**NikitaM** · 20.03.2016, 17:01

Изначально реклама открывалась во всех браузерах, но поползновения с adwcleaner'ом, утилитами Dr. Web'а и Касперского дали определенный результат. Реклама пропала из обычных браузеров, но осталась в Steam. После этого еще один проход утилитой Dr. Web не дал никаких результатов, а вот проход утилитой Лаб. Касперского нашел несколько зловредов. Но ситуация не изменилась. Реклама в браузере Steam и выпадение окна с предложением установки FLV-плеера.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.03.2016, 17:02

Уважаемый(ая) NikitaM, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 21.03.2016, 00:23

Сами ставили?

C:\Users\Nik\AppData\Roaming\BitTorrent\BitTorrent .exe
c:\users\nik\appdata\roaming\bittorrent\updates\7. 9.5_41866\utorrentie.exe

HiJackThis профиксить

Код:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [BitTorrent] "C:\Users\Nik\AppData\Roaming\BitTorrent\BitTorrent.exe"  /MINIMIZED
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

Код:

8.8.8.8
8.8.4.4

- Подготовьте лог AdwCleaner и приложите его в теме.

**NikitaM** · 21.03.2016, 03:54

Сообщение от SQ

Сами ставили?

HiJackThis профиксить

Код:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKCU\..\Run: [BitTorrent] "C:\Users\Nik\AppData\Roaming\BitTorrent\BitTorrent.exe"  /MINIMIZED
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

Код:

8.8.8.8
8.8.4.4

- Подготовьте лог AdwCleaner и приложите его в теме.

Торрент-клиент - скорее всего сразу после ОСи ставил сам. А вот куда ставил - не помню, и что за обновления - ни малейшего понятия, к сожалению.

SQ · 21.03.2016, 10:19

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 QuarantineFile('C:\Users\Nik\AppData\Roaming\BitTorrent\BitTorrent .exe','');
 QuarantineFile('c:\users\nik\appdata\roaming\bittorrent\updates\7. 9.5_41866\utorrentie.exe ','');
 BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**NikitaM** · 21.03.2016, 15:14

Логи FRST

- - - - -Добавлено - - - - -

Эмм... Что я делаю не так?

Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

SQ · 21.03.2016, 16:59

Сами ставили?

CHR Extension: (MusicSig vkontakte) - C:\Users\Nik\AppData\Local\Google\Chrome\User Data\Default\Extensions\hanjiajgnonaobdlklncdjdmpb omlhoa [2016-03-08]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [No File]
FF Plugin: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelogx64.dll [No File]
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 ->   [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 ->   [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 ->   [No File]
FF Plugin-x32: @esn/npbattlelog,version=2.7.0 ->   [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin HKU\S-1-5-21-2538928082-319806729-3698642315-1001: @mail.ru/GameCenter ->   [No File]
Task: {B7F0C9E9-E011-470A-B9FD-725F90F1DA85} - \{04097D47-0D0B-7908-0B11-0F097F0F117F} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\Nik:Heroes & Generals [38]
AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [244]
AlternateDataStreams: C:\ProgramData\TEMP:B804E799 [127]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:10D14739 [244]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:B804E799 [127]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Nik^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^hqghumeaylnlf.lnk]
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)

Сообщите, что с проблемой?

**NikitaM** · 21.03.2016, 17:23

MusicSig расширение Хрома для ВК. Ставил сам через, собственно, Хром.

- - - - -Добавлено - - - - -

Сообщение от SQ

Сообщите, что с проблемой?

Рекламы в Steam-браузере нет.
Рекламы в Internet Explorer нет.
Рекламы в Google Chrome нет.

SQ · 21.03.2016, 23:59

1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе.

2. Запустите DelFix.
Важно, для работы утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista/7/8/8.1/10 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

3.В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

4. Нажмите на кнопку Run.

5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt (C:\delfix.txt)

6. Прикрепите этот отчет в вашей теме.

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

**NikitaM** · 22.03.2016, 05:13

Delfix прикрепляю.
В блокноте не открылся файл avz_log.txt, но в папке с avz появился ScanVuln.txt. Я так понимаю, он не интересен?

SQ · 22.03.2016, 10:21

Сообщение от NikitaM

Delfix прикрепляю.
В блокноте не открылся файл avz_log.txt, но в папке с avz появился ScanVuln.txt. Я так понимаю, он не интересен?

Вам нужно посмотреть если присутсвует некий список уязвимостей, далее по возможности устранить эти уязвимости путем обновления версии продуктов, которые появились в списке.

А так на этом всё.

Открывается реклама в браузере Steam. (заявка № 198505)

Опции темы