Хром постоянно выдаёт разную рекламу

[Сергей__88]

После случайной установки Амиго, маил и ещё каких-то програм, хром начал выдавать рекламу по щелчку мыши на ссылки знакомых сайтов. Проверка KVRT ничего не нашла, полной проверкой Касперским был найден какой-то троян (быстро удалил, не запомнил).

CollectionLog-2015.06.08-20.58.zip

[thyrex]

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\iexplore.bat','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
  
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
   
  
   
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  
• Прикрепите этот отчет к своему следующему сообщению.
  

 

Сделайте новые логи по правилам

[Сергей__88]

Ответ:

 

[KLAN-2848697854]

 

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

quarantine.zip

Этот файл повреждён.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"


Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

quarantine.zip

This file is corrupted.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com"


--------------------------------------------------------------------------------
From:
Sent: 09.06.2015 6:11:54
To: newvirus@kaspersky.com
Subject:

 

Сообщение от модератора Mark D. Pearlstone

Адрес почты пользователя удалён.

ClearLNK-09.06.2015_12-21.log

[thyrex]

Как можно было это не заметить???

 

 

Сделайте новые логи по правилам

[Сергей__88]

Эти

CollectionLog-2015.06.09-20.43.zip

[thyrex]

С помощью редактора реестра удалите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Сергей__88]

Сделал

Addition.txt

FRST.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKU\S-1-5-21-2412546897-1970889030-2826451629-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7dc92b90eacdc0638842e05f624ff260&text={searchTerms}
HKU\S-1-5-21-2412546897-1970889030-2826451629-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7dc92b90eacdc0638842e05f624ff260&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2412546897-1970889030-2826451629-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7dc92b90eacdc0638842e05f624ff260&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2412546897-1970889030-2826451629-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7dc92b90eacdc0638842e05f624ff260&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2412546897-1970889030-2826451629-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=7dc92b90eacdc0638842e05f624ff260&text=
Toolbar: HKU\S-1-5-21-2412546897-1970889030-2826451629-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
2015-06-08 13:59 - 2014-11-26 17:10 - 03741472 ____H C:\Users\Алиса\AppData\Roaming\YаndехDiskSсrееnshоtЕditоr.bаt.exe
2015-06-08 13:59 - 2014-11-26 17:10 - 00200992 ____H C:\Users\Алиса\AppData\Roaming\YаndехDiskStаrtеr.bаt.exe
C:\Users\Алиса\AppData\Local\Temp\iobitdownloader_installcube.exe
C:\Users\Алиса\AppData\Local\Temp\kometa_vd.exe
C:\Users\Алиса\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Алиса\AppData\Local\Temp\qweee.exe
C:\Users\Алиса\AppData\Local\Temp\vuupc.exe
Task: {DEE12474-40EB-4FE8-99EF-0E476854CF91} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask No Task File <==== ATTENTION
Task: {D1EC2567-1CC8-4154-BD12-49C1678CA767} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask No Task File <==== ATTENTION
Task: {D7CED3FC-1CF5-4D39-8B5C-D0A23146F49B} - \Microsoft\Windows\Media Center\PvrScheduleTask No Task File <==== ATTENTION
Task: {9F1E4971-7DAD-4CBB-832D-4EC0BA497125} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.
  

[Сергей__88]

Сделал. Проблема всё ещё не изменилась.

Fixlog.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:



CHR Extension: (Quick Searcher) - C:\Users\Алиса\AppData\Local\Google\Chrome\User Data\Default\Extensions\kigmoblgooahdmdibodmcnffgnejlndh [2015-06-08]

Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

[Сергей__88]

Сделал

Fixlog.txt

[thyrex]

Что теперь?

[Сергей__88]

Что теперь?

Вроде всё прошло. Спасибо большое!

 

А можно вопрос: В чём смысл вашей работы? Чистое любопытство.

[thyrex]

 

 

В чём смысл вашей работы?

Помощь пострадавшим в избавлении от последствий

[Сергей__88]

Понятно! Спасибо!