Реклама в браузере

@maximq · Регистрация: 02.12.2015

Author24 — интернет-сервис помощи студентам

При включении системы сразу появляется окно с рекламой в хроме.
Далее, при сёрфинге, открываются такие же окна.
Проверил всё с помощью SpyHunter, ничего не изменилось.

@maximq · 14.12.2015, 17:26 **[ТС]**

Сделал. Простите за долгий ответ.

@Sandor · 14.12.2015, 17:38

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
CHR HomePage: Default -> mysearch.avg.com/?rvt=1
CHR StartupUrls: Default -> "hxxp://isearch.?\u003C!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "hxxp://www.w3.org/TR/html4/loose.dtd">"
CHR DefaultSearchURL: Default -> hxxps://mysearch.avg.com/search?rvt=1&sap=dsp&q={searchTerms}
CHR DefaultSearchKeyword: Default -> [url]https://mysearch.avg.com[/url]
CHR DefaultSuggestURL: Default -> hxxps://toolbar.avg.com/acp?q={searchTerms}&o=1
OPR Extension: (Everysale.Net) - C:\Users\Max\AppData\Roaming\Opera Software\Opera Stable\Extensions\iapdadaeaebaoigieglfababneoaifnf [2014-12-10]
Task: C:\WINDOWS\Tasks\Open Chrome.job => c:\program files (x86)\Google\Chrome\Application\chrome.exeæ--new-window toolbar.avg.com/
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@maximq · 16.12.2015, 02:58 **[ТС]**

Сделал, осталось.

@Sandor · 16.12.2015, 10:50

Сообщение от maximq

осталось

Что именно? То же, что в первом Вашем сообщении?

Подготовьте лог uVS.

@maximq · 17.12.2015, 00:29 **[ТС]**

Да. Открывается окно при запуске системы. Затем открываются с интервалом в полчаса.

@Sandor · 17.12.2015, 10:14

Выполните скрипт в UVS.

Код

;uVS v3.86.7 [[url]http://dsrt.dyndns.org][/url]
;Target OS: NTv10.0
v385c
BREG
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\OMIGA-PLUS\UNINSTALLMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
addsgn 4AED779A95A980BEC718627DA804DEC9E946303A4536791EE353A3DA364617DC6B9C021EBDAD953B788F324D0FAF48FB7CDEE97354DBF92382A6EDAC3F46506D 64 Rising

zoo %Sys32%\DRIVERS\RSNDISP.SYS
bl 2649F027AA2DAE21A4D87419C7B98E46 11888
addsgn BA6503BE453D04F3E754AEB164809900799DFCF6C171E6C1ADC9C5BC185D832A1A1FB04186EE9D49EBC80F2B628E49FA7D9769B6D5DAB02C72B4ECA2D2190273 64 Rising

zoo %Sys32%\DRIVERS\RSUTILS.SYS
bl E029574DC4096BF8B124CE0E26708E7A 69336
addsgn BA652BBE5D22C5062FC4F9F9E724724DAE8F367D760557F37C7AEDB650D639C7D1AC26573E95FB7023F396AC865EC2A659AFA0F921FEC864AEB3C470044EA976 64 Rising

zoo %Sys32%\DRIVERS\SYSMON.SYS
bl CB13521249813C485B912BED9DF94774 119344
delall %SystemDrive%\PROGRAM FILES (X86)\RISING\RAV\NPRISING.DLL
chklst
delvir

czoo
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

@maximq · 18.12.2015, 02:14 **[ТС]**

Отправил.

@Sandor · 18.12.2015, 10:28

Проблема наблюдается по-прежнему?

@maximq · 18.12.2015, 10:51 **[ТС]**

Да, если на ночь оставляю компьютер, с утра - открыто порядка 6-7 вкладок рекламы.
Сначала идёт адресация на сайт sealrch-naytyi.ru, а потом уже непосредственно перекидывает на рекламу, в основном megogo.net и что-то с вулканом, не знаю, помогут эти данные или нет, но вдруг.

@Sandor · 18.12.2015, 11:01

Давайте еще раз уточним:
1. При старте системы по-прежнему запускается браузер (какой?) с рекламой?
2. Рекламные вкладки и переадресация происходят только в Хроме?

@maximq · 18.12.2015, 13:52 **[ТС]**

При старте просто открывается пустое окно хрома.
Да, только в хроме, другими не пользуюсь.

@Sandor · 18.12.2015, 13:55

Через Панель управления - Удаление программ - удалите нежелательное ПО:

TextEditor

Проверьте и сообщите результат.

@maximq · 20.12.2015, 12:50 **[ТС]**

Отлично, проблема больше не наблюдается.

@Sandor · 20.12.2015, 22:21

Да, как выяснилось, это адварь.

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
Нажмите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

2.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@maximq · 21.12.2015, 16:02 **[ТС]**

Сделал.

@Sandor · 21.12.2015, 16:10

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.10240.16384 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.11 (64-разрядная) v.5.11.0 Внимание! Скачать обновления
TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.15 v.7.15.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.2.1.16 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
---------------------------- [ UnwantedApps ] -----------------------------
Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@maximq · 21.12.2015, 20:11 **[ТС]**

Спасибо ребята, очень выручили!

@maximq 0 / 0 / 1 Регистрация: 02.12.2015 Сообщений: 31
	18.12.2015, 13:52 [ТС]	31
	При старте просто открывается пустое окно хрома. Да, только в хроме, другими не пользуюсь. 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	14.12.2015, 17:38	22
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните. Windows Batch file start CreateRestorePoint: CHR HomePage: Default -> mysearch.avg.com/?rvt=1 CHR StartupUrls: Default -> "hxxp://isearch.?\u003C!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "hxxp://www.w3.org/TR/html4/loose.dtd">" CHR DefaultSearchURL: Default -> hxxps://mysearch.avg.com/search?rvt=1&sap=dsp&q={searchTerms} CHR DefaultSearchKeyword: Default -> [url]https://mysearch.avg.com[/url] CHR DefaultSuggestURL: Default -> hxxps://toolbar.avg.com/acp?q={searchTerms}&o=1 OPR Extension: (Everysale.Net) - C:\Users\Max\AppData\Roaming\Opera Software\Opera Stable\Extensions\iapdadaeaebaoigieglfababneoaifnf [2014-12-10] Task: C:\WINDOWS\Tasks\Open Chrome.job => c:\program files (x86)\Google\Chrome\Application\chrome.exeæ--new-window toolbar.avg.com/ Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	16.12.2015, 10:50	24
	Сообщение от maximq осталось Что именно? То же, что в первом Вашем сообщении? Подготовьте лог uVS. 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	17.12.2015, 10:14	26
	Выполните скрипт в UVS. Код ;uVS v3.86.7 [[url]http://dsrt.dyndns.org][/url] ;Target OS: NTv10.0 v385c BREG delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\OMIGA-PLUS\UNINSTALLMANAGER.EXE delall %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE addsgn 4AED779A95A980BEC718627DA804DEC9E946303A4536791EE353A3DA364617DC6B9C021EBDAD953B788F324D0FAF48FB7CDEE97354DBF92382A6EDAC3F46506D 64 Rising zoo %Sys32%\DRIVERS\RSNDISP.SYS bl 2649F027AA2DAE21A4D87419C7B98E46 11888 addsgn BA6503BE453D04F3E754AEB164809900799DFCF6C171E6C1ADC9C5BC185D832A1A1FB04186EE9D49EBC80F2B628E49FA7D9769B6D5DAB02C72B4ECA2D2190273 64 Rising zoo %Sys32%\DRIVERS\RSUTILS.SYS bl E029574DC4096BF8B124CE0E26708E7A 69336 addsgn BA652BBE5D22C5062FC4F9F9E724724DAE8F367D760557F37C7AEDB650D639C7D1AC26573E95FB7023F396AC865EC2A659AFA0F921FEC864AEB3C470044EA976 64 Rising zoo %Sys32%\DRIVERS\SYSMON.SYS bl CB13521249813C485B912BED9DF94774 119344 delall %SystemDrive%\PROGRAM FILES (X86)\RISING\RAV\NPRISING.DLL chklst delvir czoo restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 0

@maximq 0 / 0 / 1 Регистрация: 02.12.2015 Сообщений: 31
	18.12.2015, 02:14 [ТС]	27
	Отправил. 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	18.12.2015, 10:28	28
	Проблема наблюдается по-прежнему? 0

@maximq 0 / 0 / 1 Регистрация: 02.12.2015 Сообщений: 31
	18.12.2015, 10:51 [ТС]	29
	Да, если на ночь оставляю компьютер, с утра - открыто порядка 6-7 вкладок рекламы. Сначала идёт адресация на сайт sealrch-naytyi.ru, а потом уже непосредственно перекидывает на рекламу, в основном megogo.net и что-то с вулканом, не знаю, помогут эти данные или нет, но вдруг. 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	18.12.2015, 11:01	30
	Давайте еще раз уточним: 1. При старте системы по-прежнему запускается браузер (какой?) с рекламой? 2. Рекламные вкладки и переадресация происходят только в Хроме? 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	18.12.2015, 13:55	32
	Через Панель управления - Удаление программ - удалите нежелательное ПО: TextEditor Проверьте и сообщите результат. 0

@maximq 0 / 0 / 1 Регистрация: 02.12.2015 Сообщений: 31
	20.12.2015, 12:50 [ТС]	33
	Отлично, проблема больше не наблюдается. 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	20.12.2015, 22:21	34
	Да, как выяснилось, это адварь. В завершение: 1. Пожалуйста, запустите adwcleaner.exe Нажмите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. 2. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

	21.12.2015, 20:11

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	21.12.2015, 16:10	36
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.10240.16384 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.11 (64-разрядная) v.5.11.0 Внимание! Скачать обновления TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ IM ] ---------------------------------- Skype™ 7.15 v.7.15.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.2.1.16 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ ---------------------------- [ UnwantedApps ] ----------------------------- Skype Click to Call v.7.5.0.9082 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@maximq 0 / 0 / 1 Регистрация: 02.12.2015 Сообщений: 31
	21.12.2015, 20:11 [ТС]	37
	Спасибо ребята, очень выручили! 0