Избавленгие от рекламы в браузере

[xParanoia]

Всем привет. наткнулся на такую проблему как вирусная реклама на сайтах ютуб, вк которой не должно быть, т.е AdBlockom не блокируется, в расширениях ничего подозрительного нету, там только адблок и все. что делать? помогите пожалуйста  

пример рекламы прикрепляю 

CollectionLog-2016.06.07-22.57.zip

Изменено 7 июня, 2016 пользователем xParanoia

[Elly]

 

 

что делать?

Выполнять правила.

[xParanoia]

извиняюсь, добавил collection log 

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\contentprotector\nss\certutil.exe','');
 QuarantineFile('C:\Program Files\contentprotector\import_root_cert.exe','');
 QuarantineFile('C:\Program Files\contentprotector\conprotsetup.exe','');
 QuarantineFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','');
 QuarantineFile('C:\Program Files\contentprotector\condefclean.exe','');
 QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\SearchGo\searchgo.exe','');
 QuarantineFile('C:\Windows\system32\config\systemprofile\AppData\Local\ComDev\ComDev.exe','');
 QuarantineFile('C:\Windows\SysWOW64\config\systemprofile\AppData\Local\fupdate\fupdate.exe','');
 DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 QuarantineFile('C:\Users\TEMP.ПК\AppData\LocalLow\SearchGo\searchgo.dll','');
 QuarantineFile('C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Checkers\Draughts\Draughts.exe','');
 SetServiceStart('ContentProtector', 4);
 SetServiceStart('ContentProtectorUpdate', 4);
 SetServiceStart('ContentProtectorDrv', 4);
 DeleteService('ContentProtectorDrv');
 DeleteService('ContentProtector');
 DeleteService('ContentProtectorUpdate');
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe');
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','');
 TerminateProcessByName('C:\Program Files\ContentProtector\ContentProtector.exe');
 QuarantineFile('C:\Program Files\ContentProtector\ContentProtector.exe','');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtector.exe','32');
 DeleteFile('C:\Program Files\ContentProtector\ContentProtectorUpdate.exe','32');
 DeleteFile('C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Checkers\Draughts\Draughts.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Draughts');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mailruhomesearch');
 DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Amigo\Application\vk.exe','32');
 DeleteFile('C:\Windows\System32\config\systemprofile\AppData\Local\Amigo\Application\ok.exe','32');
 DeleteFile('C:\Users\TEMP.ПК\AppData\Local\Amigo\Application\amigo.exe','32');
 DeleteFile('C:\Users\TEMP.ПК\AppData\LocalLow\SearchGo\searchgo.dll','32');
 DeleteFile('C:\Windows\SysWOW64\config\systemprofile\AppData\Local\fupdate\fupdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\fupdate','64');
 DeleteFile('C:\Windows\system32\Tasks\ComDev','64');
 DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\ComDev\ComDev.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\SearchGo Task','64');
 DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Local\SearchGo\searchgo.exe','32');
 DeleteFile('C:\Program Files\contentprotector\condefclean.exe','32');
 DeleteFile('C:\Program Files\contentprotector\contentprotectorconrol.exe','32');
 DeleteFile('C:\Program Files\contentprotector\conprotsetup.exe','32');
 DeleteFile('C:\Program Files\contentprotector\import_root_cert.exe','32');
 DeleteFile('C:\Program Files\contentprotector\libeay32.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\certutil.exe','32');
 DeleteFile('C:\Program Files\contentprotector\nss\mozcrt19.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\nspr4.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\nss3.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\plc4.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\plds4.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\smime3.dll','32');
 DeleteFile('C:\Program Files\contentprotector\nss\softokn3.dll','32');
 DeleteFile('C:\Program Files\contentprotector\ssleay32.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи