вирусная реклама, неизвестные процессы. [not-a-virus:AdWare.Win32.Neoreklami.b, not-a-virus:WebToolbar.Win32.Linkury.aqy ]

[Fox_]

периодически открывается окно ИЕ с произвольным рекламным сайтом. подтормаживает система.
иногда начинает предлагать установить какое-то левое, непонятное ПО под благовидным предлогом.
отображаются непонятные процессы в диспетчере

[Info_bot]

Уважаемый(ая) Fox_, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('c:\programdata\logic handler\set.exe');
 TerminateProcessByName('c:\programdata\networkpacketmanitor\nettrans.exe');
 StopService('backlh');
 StopService('Nettrans');
 DeleteService('backlh');
 DeleteService('Nettrans');
 QuarantineFile('c:\program files (x86)\citocultbukopy\anoriksystem.dll','');
 QuarantineFile('C:\Program Files (x86)\Common Files\KonkEco\uninstall.dat','');
 QuarantineFile('C:\Program Files (x86)\Common Files\Zim-Hold\uninstall.dat','');
 QuarantineFile('C:\Program Files (x86)\DPower\DiskPower.exe','');
 QuarantineFile('C:\Program Files (x86)\MyMemory\MyMemory.exe','');
 QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_50X.exe','');
 QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_SCS.exe','');
 QuarantineFile('C:\Program Files (x86)\sunnyday\wincom_SPB.exe','');
 QuarantineFile('C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Wowertherterhery System\local64spl.dll','');
 QuarantineFile('C:\Program Files (x86)\Youtube AdBlock\ftazCqk.exe','');
 QuarantineFile('c:\programdata\logic handler\set.exe','');
 QuarantineFile('c:\programdata\networkpacketmanitor\nettrans.exe','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\DateOption\regCheck.vbs','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\FileSystemOptions\regCheck.vbs','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\FilterOptions\regCheck.vbs','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\Hostinstaller\2223384292_installcube.exe','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\ImmediateHelp\regCheck.vbs','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\TestMenu\regCheck.vbs','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\ValidateLife\regCheck.vbs','');
 QuarantineFile('C:\Users\Svetlana\AppData\Roaming\DIFX\MSVFW32.dll','');
 QuarantineFile('C:\Users\Svetlana\AppData\Local\Account Root Mgr.exe','');
 DeleteFile('c:\program files (x86)\citocultbukopy\anoriksystem.dll','32');
 DeleteFile('C:\Program Files (x86)\Citocultbukopy\anorikSystem.dll','32');
 DeleteFile('C:\Program Files (x86)\DPower\DiskPower.exe','32');
 DeleteFile('C:\Program Files (x86)\sunnyday\wincom_50X.exe','32');
 DeleteFile('C:\Program Files (x86)\sunnyday\wincom_5P1.exe','32');
 DeleteFile('C:\Program Files (x86)\sunnyday\wincom_SCS.exe','32');
 DeleteFile('C:\Program Files (x86)\sunnyday\wincom_SPB.exe','32');
 DeleteFile('C:\Program Files (x86)\Youtube AdBlock\ftazCqk.exe','32');
 DeleteFile('c:\programdata\logic handler\set.exe','32');
 DeleteFile('c:\programdata\networkpacketmanitor\nettrans.exe','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\Account Root Mgr.exe','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\DateOption\regCheck.vbs','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\FilterOptions\regCheck.vbs','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\Hostinstaller\2223384292_installcube.exe','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\ImmediateHelp\regCheck.vbs','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\LastNews\regCheck.vbs','32');
 DeleteFile('C:\Users\Svetlana\AppData\Local\TestMenu\regCheck.vbs','32');
 DeleteFile('C:\windows\system32\Tasks\Account Root Mgr','64');
 DeleteFile('C:\windows\system32\Tasks\Soft installer','64');
 DeleteFile('C:\windows\system32\Tasks\Update Service for Youtube AdBlock','64');
 DeleteFile('C:\windows\system32\Tasks\{8EB72C7D-B203-4480-A2C0-D33A3B2A87E5}','64');
 DeleteFile('C:\windows\system32\Tasks\{8F236DB9-3C01-45A9-B4C1-0131A88110AE}','64');
 DeleteFile('C:\windows\Tasks\Update Service for Youtube AdBlock.job','32');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\DateOption', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\DateOption');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\FileSystemOptions', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\FileSystemOptions');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\FilterOptions', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\FilterOptions');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\Hostinstaller', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\Hostinstaller');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\ImmediateHelp', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\ImmediateHelp');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\TestMenu', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\TestMenu');
 DeleteFileMask('C:\Users\Svetlana\AppData\Local\ValidateLife', '*', true, ' ');
 DeleteDirectory('C:\Users\Svetlana\AppData\Local\ValidateLife');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DiskPower','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\svchost0','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WINCOM5P1');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WINCOMSPB');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Voduphtharck\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


- Подготовьте лог AdwCleaner и приложите его в теме.

[Fox_]

извиняюсь за задержку с ответом.
карантин выслал.
лог прикрепил

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Fox_]

прикрепил

[SQ]

Сообщите, что с проблемой?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\citocultbukopy\anoriksystem.dll - UDS:DangerousObject.Multi.Generic
  2. c:\program files (x86)\wowertherterhery system\local64spl.dll - Trojan.Win64.Eroyee.in
  3. c:\program files (x86)\youtube adblock\ftazcqk.exe - not-a-virus:AdWare.Win32.Neoreklami.b
  4. c:\programdata\logic handler\set.exe - not-a-virus:WebToolbar.MSIL.Agent.bkqa
  5. c:\programdata\networkpacketmanitor\nettrans.exe - not-a-virus:WebToolbar.Win32.Linkury.aqy
  6. c:\users\svetlana\appdata\local\account root mgr.exe - UDS:DangerousObject.Multi.Generic
  7. c:\users\svetlana\appdata\local\hostinstaller\2223 384292_installcube.exe - not-a-virus:HEUR:Downloader.Win32.AdLoad.gen