Автоматически открывается рекламная вкладка

[elaits]

Качал matcad, и подцепил такую хрень. Вылазит в отдельной вкладке, причем рекламы разные, была и реклама какого-то товара на алике. Уже не первая такая проблема, поставил мазилу вместо хрома только потому, что не смог удалить эту гадость, прошу помочь

[SQ]

Порядок оформления запроса о помощи

[elaits]

Прикрепляю лог.

CollectionLog-2017.05.24-01.19.zip

[SQ]

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('Coupons Browser Update Service');
 DeleteService('Coupons Browser Update Service');
 QuarantineFile('C:\WINDOWS\system32\wbiosrvp.dll','');
 QuarantineFileF('c:\program files (x86)\ultimate-discounter browser', '*', false, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '');
 DeleteFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '32');
 DeleteFileMask('c:\program files (x86)\ultimate-discounter browser', '*', false);
 DeleteDirectory('c:\program files (x86)\ultimate-discounter browser');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.
1. В заголовке письма напишите "Запрос на исследование вредоносного файла".
2. В письме напишите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина и нажмите "Отправить"
4. Полученный ответ сообщите здесь (с указанием номера KLAN)


- Подготовьте лог AdwCleaner и приложите его в теме.
 

[elaits]

 

AVZ выполнить следующий скрипт.

Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('Coupons Browser Update Service');
 DeleteService('Coupons Browser Update Service');
 QuarantineFile('C:\WINDOWS\system32\wbiosrvp.dll','');
 QuarantineFileF('c:\program files (x86)\ultimate-discounter browser', '*', false, '', 0 ,0);
 QuarantineFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '');
 DeleteFile('C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe', '32');
 DeleteFileMask('c:\program files (x86)\ultimate-discounter browser', '*', false);
 DeleteDirectory('c:\program files (x86)\ultimate-discounter browser');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com.

1. В заголовке письма напишите "Запрос на исследование вредоносного файла".

2. В письме напишите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина и нажмите "Отправить"

4. Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

- Подготовьте лог AdwCleaner и приложите его в теме.

 

 

Извините, а можно вопрос? Если я не пользуюсь kaspersk'им, я могу отправить запрос ( Т.е. у меня установлен не этот антивирус )

[SQ]

Извините, а можно вопрос? Если я не пользуюсь kaspersk'им, я могу отправить запрос ( Т.е. у меня установлен не этот антивирус )

Да можете.

[elaits]

 

Извините, а можно вопрос? Если я не пользуюсь kaspersk'им, я могу отправить запрос ( Т.е. у меня установлен не этот антивирус )

Да можете.

 

как долго ждать ответа на письмо?

Благодарим за обращение в Антивирусную Лабораторию

 

Присланные вами файлы были проверены в автоматическом режиме.

 

В антивирусных базах информация по присланным вами файлам отсутствует:

wbiosrvp.dll

 

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

 

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

 

Антивирусная Лаборатория, Kaspersky Lab HQ

 

KLAN-6291633387

AdwCleanerS2.txt

AdwCleanerS3.txt

[SQ]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[elaits]

log adw

AdwCleanerC3.txt

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

  

• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[elaits]

othet

Addition.txt

FRST.txt

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
  CHR Extension: (Tampermonkey) - C:\Users\Администратор.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-22]
  CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
  OPR Extension: (Tampermonkey) - C:\Users\Администратор.000\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-22]
  File: %SystemRoot%\System32\themctrl.dll 
  2016-10-07 11:54 - 2016-10-07 11:54 - 0000016 _____ () C:\ProgramData\mntemp
  Task: {16DEA092-FB0C-40D0-AE20-0536BECC21D9} - \Microsoft\Windows\EDP\EDP App Launch Task -> No File <==== ATTENTION
  Task: {1B65DD58-D16B-45E8-BEB4-94D7E4D64DF7} - \Microsoft\Windows\EDP\EDP Auth Task -> No File <==== ATTENTION
  Task: {1FACB0B1-FCD4-418E-AAB0-A165E8FE3319} - \Microsoft\Windows\SideShow\GadgetManager -> No File <==== ATTENTION
  Task: {312CD214-4080-40BD-A890-FF0D0F8B72A6} - \Microsoft\Windows\SideShow\SessionAgent -> No File <==== ATTENTION
  Task: {668B37C4-E722-44DB-85C0-6D0360B1899A} - \Microsoft\Windows\SideShow\SystemDataProviders -> No File <==== ATTENTION
  Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> No File <==== ATTENTION
  Task: {B27FE34F-8F51-48FE-9240-272456881204} - \Microsoft\Windows\MobilePC\HotStart -> No File <==== ATTENTION
  Task: {BCE5A699-993C-47DA-B6D7-0AF279D4D689} - \Microsoft\Windows\SideShow\AutoWake -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT [40]
  AlternateDataStreams: C:\ProgramData\MTA San Andreas All:NT2 [346]
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [152]
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [144]
  AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT [40]
  AlternateDataStreams: C:\Users\Все пользователи\MTA San Andreas All:NT2 [346]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [152]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [144]
  HKU\S-1-5-21-2239577875-1428073513-710077568-500\Software\Classes\.scr: scrfile =>  <===== ATTENTION
  Reboot:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[elaits]

Извините за задержку.

Fixlog.txt

[SQ]

Сообщите, что с проблемой?

[elaits]

В мозиле всё норм, в гугле ещё не тестил