Подменяются картинки на рекламу в браузере

[Halcyon]

С настоящего компьютера в браузере Firefox при просмотре одного сайта по незащищенному (http) каналу картинки при наведении на них указателя мыши превращаются в другие картинки, рекламного характера, ссылающиеся на внешние сайты. С иных компьютеров - рекламных картинок нет. Kaspersky Free сообщает о легальной программе, но проблема не устраняется.

[Info_bot]

Уважаемый(ая) Halcyon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis (из каталога автологгера) профиксить

O2 - BHO: YoutubeAdBlock - {E3605470-291B-44EB-8648-745EE356599A} - C:\Program Files (x86)\YubeAlckIE\twGqCM8.dll
O2-32 - BHO: YoutubeAdBlock - {E3605470-291B-44EB-8648-745EE356599A} - C:\Program Files (x86)\YubeAlckIE\kvKAJDZ.dll
O4 - Global User Startup: Zaxar Games Browser.lnk    ->    C:\Program Files (x86)\Zaxar\ZaxarLoader.exe /verysilent
O4 - HKCU\..\Run: [czokdmakqa] C:\Windows\explorer.exe "http://izbavlya.ru/?utm_source=uoua03&utm_content=df1bc0ff8426989907d3336130b19b76&utm_term=001CFD0E57A6A1466738E2B69B263E6A&utm_d=20170614"
O4 - HKCU\..\Run: [setupsk] C:\Users\DOOM\AppData\Roaming\setupsk\python\pythonw.exe "C:\Users\DOOM\AppData\Roaming\setupsk\ml.py" --APPNAME="setupsk"
O4 - HKCU\..\Run: [setupsk_upd] C:\Users\DOOM\AppData\Roaming\setupsk_upd\python\pythonw.exe "C:\Users\DOOM\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd"
O4 - HKLM\..\Run: [AmIcoSinglun64] c:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe 
O22 - Task (Ready): E3605470-291B-44EB-8648-745EE356599A - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\YubeAlckU\HV8ZO4B.dll",#1
O22 - Task (Ready): E3605470-291B-44EB-8648-745EE356599A2 - C:\Windows\system32\rundll32.exe "C:\Program Files (x86)\YubeAlckU\HV8ZO4B.dll",#1
O22 - Task (Ready): MSI - C:\Users\DOOM\AppData\Roaming\Microsoft\msi.exe cnt=3 fts="Загрузки\nevidimki_2013_x264_web-dlrip_avc_exkinoray_mkv_tfile_ru_torrent___.exe" (file missing)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
DelBHO('{E3605470-291B-44EB-8648-745EE356599A}');
 StopService('Ea3Host');
 DeleteService('Ea3Host');
 TerminateProcessByName('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe');
 TerminateProcessByName('c:\program files (x86)\yubealckie\mtgscoex.exe');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
 QuarantineFile('C:\Program Files (x86)\YubeAlckIE\Si8mdn.dll','');
 QuarantineFile('C:\Program Files (x86)\YubeAlckIE\kvKAJDZ.dll','');
 QuarantineFile('C:\Program Files (x86)\YubeAlckU\HV8ZO4B.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Gui.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Multimedia.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5MultimediaWidgets.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Network.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5OpenGL.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Positioning.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5PrintSupport.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Qml.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Quick.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Sensors.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Sql.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Svg.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5WebChannel.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5WebKit.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5WebKitWidgets.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Widgets.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\Qt5Xml.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\bearer\qgenericbearer.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\bearer\qnativewifibearer.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\icudt58.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\icuin58.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\icuuc58.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qgif.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qicns.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qjpeg.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qsvg.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qtga.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qtiff.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qwbmp.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\imageformats\qwebp.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\libEGL.DLL','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\libGLESv2.dll','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\sensors\qtsensors_generic.dll','');
 QuarantineFile('C:\Users\DOOM\AppData\Roaming\Microsoft\msi.exe','');
 QuarantineFile('C:\Users\DOOM\AppData\Roaming\SETUPS~1\ml.py','');
 QuarantineFile('C:\Users\DOOM\AppData\Roaming\setupsk\ml.py','');
 QuarantineFile('C:\Windows\System32\Ea3Host.exe','');
 QuarantineFile('c:\program files (x86)\yubealckie\mtgscoex.exe','');
 QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','');
 QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
 DeleteFile('C:\Program Files (x86)\YubeAlckIE\Si8mdn.dll','32');
 DeleteFile('C:\Program Files (x86)\YubeAlckIE\kvKAJDZ.dll','32');
 DeleteFile('C:\Program Files (x86)\YubeAlckU\HV8ZO4B.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Core.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Gui.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Multimedia.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5MultimediaWidgets.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Network.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5OpenGL.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Positioning.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5PrintSupport.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Qml.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Quick.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Sensors.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Sql.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Svg.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5WebChannel.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5WebKit.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5WebKitWidgets.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Widgets.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\Qt5Xml.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\bearer\qgenericbearer.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\bearer\qnativewifibearer.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\icudt58.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\icuin58.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\icuuc58.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qgif.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qicns.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qico.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qjpeg.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qsvg.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qtga.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qtiff.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qwbmp.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\imageformats\qwebp.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\libEGL.DLL','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\libGLESv2.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\platforms\qwindows.dll','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\sensors\qtsensors_generic.dll','32');
 DeleteFile('C:\Windows\system32\Ea3Host.exe','32');
 DeleteFile('C:\Users\DOOM\AppData\Roaming\Microsoft\msi.exe','32');
 DeleteFile('C:\Users\DOOM\AppData\Roaming\SETUPS~1\ml.py','32');
 DeleteFile('C:\Users\DOOM\AppData\Roaming\setupsk\ml.py','32');
 DeleteFile('c:\program files (x86)\yubealckie\mtgscoex.exe','32');
 DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','32');
 DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe','32');
 ExecuteFile('schtasks.exe', '/delete /TN "E3605470-291B-44EB-8648-745EE356599A" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "E3605470-291B-44EB-8648-745EE356599A2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
 DeleteFile('C:\Windows\Tasks\E3605470-291B-44EB-8648-745EE356599A.job','32');
 DeleteFileMask('c:\program files (x86)\zaxar', '*', true, ' ');
 DeleteDirectory('c:\program files (x86)\zaxar');
 DeleteFileMask('C:\Program Files (x86)\YubeAlckIE', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\YubeAlckIE');
 DeleteFileMask('C:\Program Files (x86)\YubeAlckU', '*', true, ' ');
 DeleteDirectory('C:\Program Files (x86)\YubeAlckU');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','czokdmakqa');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','setupsk');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','setupsk_upd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.