При переходе по ссылкам в браузере на Интернет-страницах открываются окна с рекламой

[ssg45 0]

Добрый день! Просьба о помощи.

При переходе по ссылкам в браузере на Интернет-страницах открываются окна с рекламой, неважно на каких страницах я нахожусь: поисковики, обычные сайты без встроенной рекламы и т.д.

1. Проверку антивирусом провел: Dr.Web CureIt!

2. Содержимое временных папок очистил

3. Файл протоколов автоматического сборщика логов прилагается.

 

С Уважением, ssg45

 

CollectionLog-2014.11.13-12.28.zip

[mike 1 1 093]

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('D:\Users\Admin\AppData\Local\Schedule\Schedule.exe','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','');
 DeleteService('ttnfd');
 QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
 DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
 DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
 DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Daily Trigger ScheduleCD','64');
 DeleteFile('D:\Users\Admin\AppData\Local\Schedule\Schedule.exe','32');
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon');
 DeleteFileMask('D:\Users\Admin\AppData\Local\Schedule', '*', true, ' ');
 DeleteDirectory('D:\Users\Admin\AppData\Local\Schedule');     
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Сделайте новые логи

 

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.

• Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

 

 

• Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе

• Распакуйте архив с утилитой в отдельную папку

• Запустите FixerBro

  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• В главном окне программы нажмите на кнопку "Проверить"

• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)

• По окончанию сканирования нажмите на кнопку "Отчет".

• Сохраните лог утилиты

• Прикрепите сохраненный отчет в вашей теме.

Изменено 13 ноября, 2014 пользователем mike 1

[ssg45 0]

_{Добрый день!}

_{Запрос на исследование вредоносного файла отправил.}

_Ответ:

_iexplore.url

_{Вредоносный код в файле не обнаружен.}

_{KLAN-2242642405}

Файлы отчетов AdwCleaner (by Xplode) и FixerBro by glax 24 прикрепляю.

AdwCleanerR2.txt

FixerBro_20141114.txt

[mike 1 1 093]

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению

 

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

1. Запустите повторно FixerBro by glax24.

    

   Обратите внимание
   , что утилиты необходимо запускать через правую кн. мыши
   от имени администратора
   , на
   Windows Vista
   и
   Windows 7
   администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
   Запуск от имени Администратора
   , при необходимости укажите пароль администратора и нажмите
   Да

    

Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.url (http://sindex.biz/?company=3)]

 

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).

По окончанию удаления нажмите на кнопку "Отчет"

Сохраните лог утилиты

Прикрепите сохраненный отчет в вашей теме.

 

 

 

В браузере удалите расширения:
 

Переводчик для FireFox - (D:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\0jqiubdz.default\Extensions\info@etranslater.pro) (30.12.2013)Ultimate Finder - (D:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\0jqiubdz.default\Extensions\{7c231677-e4fb-44ac-80a5-c87fcb7c2be9}) (12.11.2014)

[ssg45 0]

Добрый день!

После удаления расширений в браузере все встало на свои места, большое спасибо за помощь.

Отчеты:

 

AdwCleanerS1.txt

FixerBro_20141115.txt

[mike 1 1 093]

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt