Браузер Chrome открывает окна с рекламой

[alexandrov56]

Добрый день!

Недавно случилась у меня следующая проблема:

При работе в браузере Chrome периодически выскакивают окна с рекламой при переходе по ссылкам. так же перестал работать адекватно сайт Вконтакте. На компьютере установлен антивирус Касперский интернет секьюрити, но он ничего не находит. Помогите вылечить компьютер.

 

Ниже ссылка на отчет GetSystem и во вложении еще отчеты.

http://www.getsysteminfo.com/read.php?file=815037b079e46797aed5a58a9bad9ce1

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

GetSystemInfo_ALEX-ПК_alex_2014_09_29_23_24_28.zip

[Roman_Five]

@alexandrov56,

переделайте, пожалуйста, логи. эти не по правилам. 

+ (за инструкцию спасибо mike 1)

• Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе

• Распакуйте архив с утилитой в отдельную папку

• Запустите FixerBro

  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• В главном окне программы нажмите на кнопку "Проверить"

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)

• По окончанию сканирования нажмите на кнопку "Отчет".

• Сохраните лог утилиты

• Прикрепите сохраненный отчет в вашей теме.

[mike 1]

Здравствуйте! Программу mkey сами себе устанавливали?

 

 

 

переделайте, пожалуйста, логи. эти не по правилам.

Думаю их можно в конце запросить для контроля.

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;   
 TerminateProcessByName('c:\program files (x86)\termtutor\service\ttsvc.exe');
 SetServiceStart('ttnfd', 4);
 SetServiceStart('ttsvc', 4);
 StopService('ttnfd');
 StopService('ttsvc');
 QuarantineFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Users\alex\AppData\Local\vk.bat','');
 QuarantineFile('C:\Users\alex\AppData\Local\ok.bat','');
 QuarantineFile('C:\Users\alex\AppData\Local\amigo.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
 QuarantineFile('c:\program files (x86)\termtutor\service\ttsvc.exe','');
 DeleteFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','32');
 DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Users\alex\AppData\Local\amigo.bat','32');
 DeleteFile('C:\Users\alex\AppData\Local\ok.bat','32');
 DeleteFile('C:\Users\alex\AppData\Local\vk.bat','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','32');
 DeleteService('ttnfd');
 DeleteService('ttsvc');  
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
 RebootWindows(false);
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=10ab8ac4a953db70bada3591e43ac1bb&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=10ab8ac4a953db70bada3591e43ac1bb&text={searchTerms}
O2 - BHO: TermTutor - {6CB99040-7828-4C37-AC01-F15758F43E4D} - C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)

 

 

• Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе

• Распакуйте архив с утилитой в отдельную папку

• Запустите FixerBro

  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• В главном окне программы нажмите на кнопку "Проверить"

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)

• По окончанию сканирования нажмите на кнопку "Отчет".

• Сохраните лог утилиты

• Прикрепите сохраненный отчет в вашей теме.

 

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

Изменено 29 сентября, 2014 пользователем mike 1

[alexandrov56]

Спасибо, вроде все сделал как просили.

 

 

Программу mkey сами себе устанавливали?

Да, устанавливал сам. Проблема появилась до установки этой программы.

 

 

 

 Полученный ответ сообщите здесь

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. На запросы от лицензионных пользователей, которые были отправлены из Личного Кабинетаhttps://my.kaspersky.com/ru/support/viruslab, или из CompanyAccount (https://companyaccount.kaspersky.com) будет предоставлен дополнительный ответ от вирусного аналитика.

amigo.bat,
iexplore.bat,
ok.bat,
TermTutorClientIE.dll,
ttnfd.sys,
ttsvc.exe,
vk.bat

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

 

 

(с указанием номера KLAN)

[KLAN-2011028744]

 

 

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

Сделал.

 

Логи так же прикрепил.

AdwCleanerR0.txt

FixerBro_20140930.txt

[mike 1]

1.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan".

   

   
• По окончанию сканирования снимите галочки со следующих строк:

  ***** [ Файлы / Папки ] *****
  Папка Найдено : C:\Users\alex\AppData\Local\Mail.Ru
  Папка Найдено : C:\Users\alex\AppData\Local\MailRu

   
• Нажмите кнопку "Clean" и дождитесь окончания удаления.
   
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
   
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!.

 

Подробнее читайте в этом руководстве.

 

 

2.

• Запустите повторно FixerBro by glax24.

  Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

   

   
• Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив всех строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
   
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
   
• По окончанию удаления нажмите на кнопку "Отчет"
   
• Сохраните лог утилиты
   
• Прикрепите сохраненный отчет в вашей теме.

 

 

3. Сделайте логи по правилам Автологгером. 

[alexandrov56]

Все сделал, кроме:

 

 

3. Сделайте логи по правилам Автологгером. 

Как это сделать?

2 лога, которые просили во вложении.

AdwCleanerS0.txt

FixerBro_20140930 (2).txt

[Mark D. Pearlstone]

@alexandrov56, пункт 3 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

[alexandrov56]

Сделано

CollectionLog-2014.09.30-22.57.zip

[thyrex]

Папки

C:\Program Files\TermTutor
C:\Program Files (x86)\TermTutor

удалите. Что с проблемой?

[alexandrov56]

 

 

удалите. Что с проблемой?

Удалил, проблема вроде ушла, буду наблюдать Спасибо!

[mike 1]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

[alexandrov56]

Сделано

SecurityCheck.txt

[mike 1]

Восстановление системы отключено

Рекомендую включить и создать точку восстановления системы. 

 

Обновите:

 

Adobe Flash Player 14 Plugin v.14.0.0.179 Внимание! Скачать обновления

 

Советы и рекомендации после лечения компьютера

 

 

[alexandrov56]

Сделано. Спасибо за помощь, все работает как часы!