Всплывает в опере реклама

[blond67]

Всплывает в опере реклама, сидят два банера на кажд.  странице.Нашел, что это  PIRRIT? но  если завершить процессы с  PirritDesktop.exe   и удалить всё содержимое папки C:\Users\Pinki\AppData\Local\PirritSuggestor, то нет интернета вообще.

содержимое папки не то указал, а Пинки))), но у меня там же...

ой. не содержимое , а адрес папки

AdwCleanerR0.txt

[_Strannik_]

@blond67, выполните правила раздела. http://forum.kasperskyclub.ru/index.php?showtopic=31551

Нужны следующие логи 

• virusinfo_syscheck.zip;
• virusinfo_syscure.zip;
• log.txt;
• info.txt.

Изменено 24 февраля, 2014 пользователем thyrex
разделил тему, поправил текст

[blond67]

Для информации: после Создания файла протокола virusinfo_syscure.zip утилитой AVZ я перезагрузил комп, но пропал интернет...появился он только тогда , когда я нажал PirritDesktop

 

продолжаю выполнять пункты...

сделал

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

[mike 1]

Здравствуйте!

 

Закройте все программы

 

Отключите

- Антивирус и Файрвол

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 TerminateProcessByName('c:\users\home\appdata\local\pirritsuggestor\pirritdesktop.exe');
 QuarantineFile('C:\Program Files (x86)\Pirrit\AutoUpdater.exe','');
 QuarantineFile('C:\Users\Home\AppData\Local\PirritSuggestor\PirritService.exe','');
 QuarantineFile('c:\program files (x86)\winrst\winrst.exe','');
 QuarantineFile('c:\users\home\appdata\local\pirritsuggestor\pirritdesktop.exe','');
 DeleteFile('c:\users\home\appdata\local\pirritsuggestor\pirritdesktop.exe','32');
 DeleteFile('C:\Users\Home\AppData\Local\PirritSuggestor\PirritService.exe','32');
 DeleteFile('C:\Program Files (x86)\Pirrit\AutoUpdater.exe','32');     
 DeleteService('PirritUpdater');
 DeleteService('PirritDesktop');
 DeleteFileMask('c:\users\home\appdata\local\pirritsuggestor', '*', true, ' ');
 DeleteFileMask('C:\Program Files (x86)\Pirrit', '*', true, ' ');
 DeleteDirectory('c:\users\home\appdata\local\pirritsuggestor');     
 DeleteDirectory('C:\Program Files (x86)\Pirrit');     
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;    
RebootWindows(true);
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

quarantine.zip из папки AVZ отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

 

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan".

• По окончанию сканирования снимите галочки со следующих строк:

Folder Found C:\Users\Home\AppData\Roaming\Yandex
Folder Found C:\Users\Иван\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.

• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Подробнее читайте в этом руководстве.

 

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.

Самостоятельно ничего не удаляйте!

Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Подробнее читайте в руководстве

 

 

[blond67]

после выполнения первого скрипта, когда был удален pirritdesktop.exe вырубается интернет...диагностика пишет, что   "На устройстве или ресурсе (www.microsoft.com) не настроен прием подключений через порт "Служба интернета (НТТР)", чтоб запустить инет пришлось делать восстановление системы...в процессах снова повисли pirritdesktop и PirritService. удаляя их - нет интернета. замкнутый круг

[mike 1]

Пофиксите указанные строчки после выполнения скрипта AVZ и интернет должен появиться. 

[blond67]

фантастика!!!...а можно зип карантин тут пристегнуть? не могу форму отправить...

---

AdwCleanerS0.txt

[Mark D. Pearlstone]

а можно зип карантин тут пристегнуть?

Нет. Отправляйте в вирлаб.

[blond67]

у меня пустой карантин...я похоже их всех удалил...сам не знаю как

[mike 1]

Делайте лог MBAM. 

[blond67]

сделал, пусто)))...единственно - долго соединяется интеренет после перезагрузки

все остальное - идеально - спасибо вам...неделю мучился с этими рекламами...

[mike 1]

Прикрепите отчет

[blond67]

- Есть сэр!

mbam-log-2014-02-25 (22-03-14).txt

[Roman_Five]

деинсталлируйте MBAM

[mike 1]

+ Сделайте новые логи по правилам диагностики.