При клике на веб-страницах открывается новая вкладка с рекламой

[@LEX&r]

Доброго времени   суток!

Проблема появилась после установки приложения с сайта igrovzlom.net, а именно vzlomator-trofrybalka.exe. При клике на любой ссылке открывалась новая вкладка с копией сайта на которую сразу ругался антивирусник, либо левый сайт с рекламами. А активная страница заполнялась банерами. После отключения расширения Adblock Plus проблема исчезла. Прошу посмотреть архив с логами вдруг что-то еще нужно удалить. Заранее спасибо!

CollectionLog-2015.02.07-12.55.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\Александр\AppData\Roaming\VOPackage\JOSrv.exe','');
 QuarantineFile('C:\Users\Александр\AppData\Roaming\VOPackage\nsq77AB.tmpfs','');
 QuarantineFile('C:\Program Files\Zentimo\ZentimoService.exe','');
 DeleteFile('C:\Users\Александр\AppData\Roaming\VOPackage\nsq77AB.tmpfs','32');
 DeleteFile('C:\Users\Александр\AppData\Roaming\VOPackage\JOSrv.exe','32');
 DeleteService('serverjo');
 DeleteService('hybijeku');  
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи Автологгером. 

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

 

В следующем вашем ответе мне требуются следующие отчеты:

 

1. CollectionLog-yyyy.mm.dd-hh.mm.zip

 

2. FRST.txt, Addition.txt

[@LEX&r]

KLAN-2498407206

Ответ:

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. На запросы от лицензионных пользователей, которые были отправлены из Личного Кабинета https://my.kaspersky.com/ru/support/viruslab, или из CompanyAccount (https://companyaccount.kaspersky.com) будет предоставлен дополнительный ответ от вирусного аналитика.

bcqr00005.dat,
bcqr00006.dat,
ZentimoService.exe

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

 

CollectionLog-2015.02.07-14.34.zip

Addition.txt

FRST.txt

[mike 1]

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path
2015-02-06 14:28 - 2015-02-06 14:28 - 00000626 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-02-06 14:28 - 2015-02-06 14:28 - 00000626 __RSH () C:\ProgramData\ntuser.pol
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
FF Extension: AdBlock - C:\Users\Александр\AppData\Roaming\Mozilla\Firefox\Profiles\5fry3pv5.default\Extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [2015-02-06]
CHR Extension: (Adblock Plus) - C:\Users\Александр\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-02-07]
EmptyTemp:
Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[@LEX&r]

Лог-файл

Fixlog.txt

[mike 1]

Что с проблемой?

[@LEX&r]

 Проблема исчезла  еще до обращения,путем отключения расширения Adblock Plus. Я  обратился с просьбой посмотреть, может еще какая дрянь осталась, так как StrongholdAntiMalware нашел кучу шпионов и троянов, но не лечит и не удаляет, что нашел удалил сам, так как даже в безопасный было не войти

[Roman_Five]

 

 

Проблема исчезла  ... ,путем отключения расширения Adblock Plus.

 

       

я так понимаю, проблема исчерпана?

Сообщение от модератора Roman_Five

тема закрыта.