Рекламное ПО

[analitik]

Добрый день!

Амиго, Вконтакте, Одноклассники, Zaxar и всякая всячина.

 

 

CollectionLog-2015.11.06-15.50.zip

[Sandor]

Здравствуйте!
 
Ace Stream Media 3.0.12 установили самостоятельно?
 
Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):

AnySend
SwiftSearch 1.10.0.25
Time tasks 
ZaxarGameBrowser
Амиго
Служба автоматического обновления программ

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
 
Выполните скрипт в AVZ (Файл - Выполнить скрипт):
 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
 TerminateProcessByName('c:\users\dmitr\appdata\local\03000200-1446786631-0500-0006-000700080009\1842.tmp');
 TerminateProcessByName('c:\program files (x86)\03000200-1446775759-0500-0006-000700080009\hnsi950b.tmp');
 TerminateProcessByName('C:\Program Files (x86)\03000200-1446603065-0500-0006-000700080009\hnsyC321.tmp');
 TerminateProcessByName('c:\program files (x86)\03000200-1446603065-0500-0006-000700080009\jnseac99.tmp');
 TerminateProcessByName('c:\program files (x86)\03000200-1446603065-0500-0006-000700080009\knsgfe19.tmp');
 TerminateProcessByName('c:\program files (x86)\03000200-1446775759-0500-0006-000700080009\knsn3abe.tmpfs');
 TerminateProcessByName('c:\users\dmitr\appdata\local\03000200-1446786631-0500-0006-000700080009\snsp176b.tmp');
 StopService('fipufuwu');
 StopService('guwigyry');
 StopService('qemyqutu');
 StopService('wululynu');
 StopService('zemyjemo');
 StopService('zicyhexi');
 QuarantineFile('C:\Users\dmitr\AppData\Roaming\WindowsUpdater\Updater.exe','');
 QuarantineFile('C:\Users\dmitr\AppData\Local\Amigo\Application\amigo.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
 QuarantineFile('c:\users\dmitr\appdata\local\03000200-1446786631-0500-0006-000700080009\1842.tmp', '');
 QuarantineFile('c:\program files (x86)\03000200-1446775759-0500-0006-000700080009\hnsi950b.tmp', '');
 QuarantineFile('C:\Program Files (x86)\03000200-1446603065-0500-0006-000700080009\hnsyC321.tmp', '');
 QuarantineFile('c:\program files (x86)\03000200-1446603065-0500-0006-000700080009\jnseac99.tmp', '');
 QuarantineFile('c:\program files (x86)\03000200-1446603065-0500-0006-000700080009\knsgfe19.tmp', '');
 QuarantineFile('c:\program files (x86)\03000200-1446775759-0500-0006-000700080009\knsn3abe.tmpfs', '');
 QuarantineFile('c:\users\dmitr\appdata\local\03000200-1446786631-0500-0006-000700080009\snsp176b.tmp', '');
 QuarantineFile('C:\Users\dmitr\AppData\Roaming\cZ2DewxAHEX4cQgdCIV3I.exe', '');
 QuarantineFile('C:\Users\dmitr\AppData\Roaming\DJiLo9FkNvUR.exe', '');
 QuarantineFile('C:\PROGRA~1\GROOVE~1\Idisbafv.bat', '');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Users\dmitr\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('C:\Users\dmitr\AppData\Roaming\WindowsUpdater\Updater.exe','32');
 DeleteFile('c:\users\dmitr\appdata\local\03000200-1446786631-0500-0006-000700080009\1842.tmp', '32');
 DeleteFile('c:\program files (x86)\03000200-1446775759-0500-0006-000700080009\hnsi950b.tmp', '32');
 DeleteFile('C:\Program Files (x86)\03000200-1446603065-0500-0006-000700080009\hnsyC321.tmp', '32');
 DeleteFile('c:\program files (x86)\03000200-1446603065-0500-0006-000700080009\jnseac99.tmp', '32');
 DeleteFile('c:\program files (x86)\03000200-1446603065-0500-0006-000700080009\knsgfe19.tmp', '32');
 DeleteFile('c:\program files (x86)\03000200-1446775759-0500-0006-000700080009\knsn3abe.tmpfs', '32');
 DeleteFile('c:\users\dmitr\appdata\local\03000200-1446786631-0500-0006-000700080009\snsp176b.tmp', '32');
 DeleteFile('C:\Users\dmitr\AppData\Roaming\cZ2DewxAHEX4cQgdCIV3I.exe', '32');
 DeleteFile('C:\Users\dmitr\AppData\Roaming\DJiLo9FkNvUR.exe', '32');
 DeleteFile('C:\PROGRA~1\GROOVE~1\Idisbafv.bat', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "cZ2DewxAHEX4cQgdCIV3I.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "DJiLo9FkNvUR.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "cZ2DewxAHEX4cQgdCIV3I" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "DJiLo9FkNvUR" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Tajgef" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "WindowsUpdater" /F', 0, 15000, true);
 DeleteService('fipufuwu');
 DeleteService('guwigyry');
 DeleteService('qemyqutu');
 DeleteService('wululynu');
 DeleteService('zemyjemo');
 DeleteService('zicyhexi');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
 

 
Компьютер перезагрузится.
 
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com
 
Полученный ответ сообщите здесь (с указанием номера KLAN)

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[analitik]

Ace Stream Media 3.0.12 установил самостоятельно, но решил удалить на всякий..

Из панели управления не могу удалить Time tasks.

?

После выполнения скрипта файл quarantine.zip из папки с распакованной утилитой AVZ не появился.??

Есть только папка Quarantine.

 

Отчет  AdwCleaner (by Xplode) в приложении.?

 

 

файл quarantine.zip? создал скриптом

begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');  end.?

 

Отправил файл через данную форму, жду ответа.

Получил ответ.

 

Этот файл поврежден [KLAN-3321860005]

AdwCleanerS1.txt

[Sandor]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Настройки отметьте дополнительно:
  • Сброс настроек Proxy
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

 

 

Затем:

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[analitik]

логи

AdwCleanerC1.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
HKLM\...\Run: [SpaceSoundPro] => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"
HKLM-x32\...\Run: [ZaxarGameBrowser] => "C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe" -s
HKLM-x32\...\Run: [ZaxarLoader] => "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
HKLM-x32\...\Run: [Timestasks] => C:\ProgramData\TimeTasks\timetasks.exe"
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1446690260&z=d02374b6394684f52d5531bg4z9zfq5q8tfeeocqee&from=amt&uid=st9500420as_5vj7lmjyxxxx5vj7lmjy&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1446690260&z=d02374b6394684f52d5531bg4z9zfq5q8tfeeocqee&from=amt&uid=st9500420as_5vj7lmjyxxxx5vj7lmjy&q={searchTerms}
Edge HomeButtonPage: HKU\S-1-5-21-2287156512-2815317040-2485141562-1002 -> hxxp://www.oursurfing.com/?type=hp&ts=1446690260&z=d02374b6394684f52d5531bg4z9zfq5q8tfeeocqee&from=amt&uid=st9500420as_5vj7lmjyxxxx5vj7lmjy
2015-11-06 17:08 - 2015-11-06 17:09 - 00000000 ____D C:\Users\Все пользователи\XWMiniProX
2015-11-06 17:08 - 2015-11-06 17:08 - 00000098 _____ C:\Users\Все пользователи\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-11-06 05:11 - 2015-11-06 05:11 - 00000176 _____ C:\Users\dmitr\Desktop\Искать в Интернете.url
2015-11-06 05:07 - 2015-11-06 05:07 - 00000824 _____ C:\Users\Public\Desktop\ZaxarGameBrowser.lnk
2015-11-05 05:24 - 2015-11-05 05:29 - 00000000 ____D C:\Users\dmitr\AppData\Local\cuprofit
2015-11-04 04:05 - 2015-11-04 04:05 - 00000000 ____D C:\Users\dmitr\AppData\Roaming\WindowsUpdater
2015-04-19 15:20 - 2015-11-06 03:27 - 0000554 _____ () C:\Users\dmitr\AppData\Roaming\cZ2DewxAHEX4cQgdCIV3I
2015-04-19 15:20 - 2015-11-06 03:27 - 0000554 _____ () C:\Users\dmitr\AppData\Roaming\DJiLo9FkNvUR
Task: {6BBB8D90-6136-4C94-B9A4-422870D2FAF3} - \DJiLo9FkNvUR -> No File <==== ATTENTION
Task: {6DD77B98-E07D-4CFF-958F-5F54CF94DF86} - \cZ2DewxAHEX4cQgdCIV3I -> No File <==== ATTENTION
Task: {8DDE239E-F310-43FC-A670-E2125450A2B2} - \Tajgef -> No File <==== ATTENTION
AlternateDataStreams: C:\Program Files\Bonjour:Win32App
AlternateDataStreams: C:\Program Files\iTunes:Win32App
AlternateDataStreams: C:\Program Files\WinRAR:Win32App
AlternateDataStreams: C:\Program Files (x86)\AMD:Win32App
AlternateDataStreams: C:\Program Files (x86)\Apple Software Update:Win32App
AlternateDataStreams: C:\Program Files (x86)\ATI Technologies:Win32App
AlternateDataStreams: C:\Program Files (x86)\Bonjour:Win32App
AlternateDataStreams: C:\Program Files (x86)\K-Lite Codec Pack:Win32App
AlternateDataStreams: C:\Program Files (x86)\Microsoft Office:Win32App
AlternateDataStreams: C:\Program Files (x86)\QuickTime:Win32App
AlternateDataStreams: C:\Program Files (x86)\Transmission Remote GUI:Win32App
AlternateDataStreams: C:\Program Files\Common Files\microsoft shared:Win32App
FirewallRules: [{1AB5B600-3751-4CAC-9124-04FEB7A2524A}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

[analitik]

log

Fixlog.txt

[Sandor]

Проблема решена?

[analitik]

Проблема решена?

 

Вы святой человек!

 

Проблема решена полностью! Тестировал несколько дней, никакого рекламного ПО больше не установилась. В автозагрузке и службах все чистенько.

 

Спасибо огромное! Дай вам Бог здоровья!

 

Вопрос личного характера: пожалуйста,  посоветуйте бесплатный антивирус.

 

Еще раз огромное спасибо и удачи Вам!

[Sandor]

В завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).

Подтвердите удаление, нажав кнопку: Да.

 

Подробнее читайте в этом руководстве.

 

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)

Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.

Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;

Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

Прикрепите этот файл к своему следующему сообщению.

[analitik]

лог

[Sandor]

--------------------------------- [ IM ] ----------------------------------
Skype™ 7.12 v.7.12.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
Transmission Remote GUI 5.0.1 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
 
 
Прочтите и выполните Рекомендации после удаления вредоносного ПО

[analitik]

Это надо исправлять?

Изменено 9 ноября, 2015 пользователем analitik

[Sandor]

Это нужно принять к сведению, а Рекомендации - прочитать и выполнить.

Удачи!