Открывается реклама при нажатии ЛКМ, ПКМ в окнах браузеров

@VadimTm · Регистрация: 14.03.2014

Author24 — интернет-сервис помощи студентам

Добрый день админы. В который раз к вам обращаюсь за помощью.
1. Хотел посмотреть фильм, скачал на комп. Для просмотра использую КМПплеер(KMPlayer). Перед запуском плеера выбило окно с обновлением плеера. Я обновил, после чего началась эта проблема.
Тыкаю ЛКМ или ПКМ в любое место в окне браузера(не важно какого) и меня перенаправляет на сайт реклам(париматч, флешплеер, что-то в этаком духе)
2. Вместе с этими рекламами браузера жутко лагают.
3. Прошу помощи ! (Без вас я бы каждые 2 месяца переустанавливал винду) Спасибо что вы есть !!!

@thyrex · 08.04.2016, 00:32

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\2\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\5\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\10\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\8\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\12\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\7\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\3\plugin.exe');
 TerminateProcessByName('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugincontainer.exe');
 TerminateProcessByName('c:\program files (x86)\common files\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\updater.exe');
 SetServiceStart('Service Mgr InnovateDirect', 4);
 QuarantineFile('C:\Program Files (x86)\Innovate Direct\Extensions\4944affb-e1c2-4ffb-a3c7-e424ea82e577.dll','');
 QuarantineFile('C:\Users\vadim\AppData\Local\Temp\{C741CA0C-4796-4ADC-9DB1-7F6BB6664A0F}.dll','');
 QuarantineFile('c:\program files (x86)\common files\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\updater.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugincontainer.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\7\plugin.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\3\plugin.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\12\plugin.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\8\plugin.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\10\plugin.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\5\plugin.exe','');
 QuarantineFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\2\plugin.exe','');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\2\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\5\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\10\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\8\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\12\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\3\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugins\7\plugin.exe','32');
 DeleteFile('c:\programdata\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\plugincontainer.exe','32');
 DeleteFile('c:\program files (x86)\common files\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\updater.exe','32');
 DeleteFile('C:\Users\vadim\AppData\Local\Temp\{C741CA0C-4796-4ADC-9DB1-7F6BB6664A0F}.dll','32');
 DeleteFile('C:\Program Files (x86)\Innovate Direct\Extensions\4944affb-e1c2-4ffb-a3c7-e424ea82e577.dll','32');
 DeleteService('Service Mgr InnovateDirect');
 DelBHO('{4944affb-e1c2-4ffb-a3c7-e424ea82e577}');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@VadimTm · 08.04.2016, 00:52 **[ТС]**

"карантин" отправил в соответствие с запросом.
Логи вот:

@VadimTm · 08.04.2016, 09:43 **[ТС]**

Реклама пропала. Не знаю как вы это делаете но вы волшебники )). С любым вирусом справляетесь. Огромное спасибо.

@thyrex · 08.04.2016, 18:07

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

@VadimTm · 08.04.2016, 19:54 **[ТС]**

Вирус то как я понял удалился, но вместе с ним походу и удалилась адекватная робота видеокарты. Т.к. теперь в играх, иногда спустя 5 минут, иногда даже в загрузочном ролике застывает картинка вместе с звуком, после чего синий экран с сообщением "На вашем ПК произошла ошибка, мы только собираем необходимые данные после чего ПК перезагрузится.
Код ошибки: DPC_WATCHDOG_VIOLATION.".

Логи прикрепил.

@VadimTm · 08.04.2016, 20:36 **[ТС]**

Забыл добавить что после удаления вируса, я зашел в игру(Дарк Соулс) и заметил что проседает ФПС. Зашел посмотреть в "Диспетчер устройств" и увидел там на основной видеокарте восклицательный знак с сообщением "Устройство перестало работать. Код 43". Я пошаманил с драйверами и в итоге то что написал выше.

ЗЫ: Сегодня важный день и комп должен был быть готовым, потому я начал, без ваших рекомендаций, его реанимировать.

Добавлено через 7 минут
И еще забыл добавить то что ошибка код 43 пропала. Наверное, проблема с драйвером неактуальна. Но с зависанием осталась еще. Драйверы обновил до последней версии.

Notebook: ASUS X750JB
Video: nVidia 740M.

@thyrex · 09.04.2016, 12:25

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
S2 Update Mgr InnovateDirect; "C:\Program Files (x86)\Common Files\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\updater.exe" [X] <==== ATTENTION
2016-04-07 20:50 - 2016-04-07 20:50 - 00000000 ____D C:\Program Files (x86)\Innovate Direct
2016-01-18 21:05 - 2016-01-18 21:05 - 00000000 ____D C:\Users\Все пользователи\19Rgeit2iTqrf7M2Ql65
2016-01-18 21:05 - 2016-01-18 21:05 - 00000000 ____D C:\ProgramData\19Rgeit2iTqrf7M2Ql65
Task: {A6EB4C58-01E9-4CDF-85AF-5AC4BEB1735E} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@VadimTm · 18.04.2016, 11:09 **[ТС]**

Извиняюсь, долго не отвечал. Такой вопрос: целесообразно ли проделывать все выше изложенное в посте №8, если я, путем восстановления системы, устранил неполадки с видеокартой ?.

@thyrex · 19.04.2016, 08:29

Да, выполните

@VadimTm · 22.04.2016, 16:38 **[ТС]**

Я не знаю как это назвать или объяснить. Понимаю что бить скотину нельзя, она ни в чем неповинна, но этот НОУТБУК я скоро в е*е**** выкину из окна.
После 1 недели иллюзионного облегчение(после восстановления системы) опять появилась таже ошибка с тем же синим экраном. Но в этот раз восстановление системы не помогло ((. И самое зло в том что я НИЧЕГО НЕ ДЕЛАЛ, НИЧЕГО не устанавливал, НИЧЕГО не переустанавливал. Просто такое впечатление что перед выходными кто-то идет к бабке ворожке и она наводит на мой ноутбук порчу =(. Прошу помогите !

@VadimTm · 22.04.2016, 17:53 **[ТС]**

Код ошибки: DPC_WATCHDOG_VIOLATION.".
Код ошибки: DRIVER_POWER_SYSTEM_FAILURE.
Эти две ошибки попеременно с разной частотой появляются на синем экране. я уже не знаю что делать. Драйвера видеокарты, переустанавливал, делал "чистую" установку. Удалял и ставил вручную драйвер диеокарты из сайта производителя ноутбука "ASUS" а не нВидиа.

Не думаю что проблема с железом т.к. неделю назад такой же геморрой был, помогла восстановление системы, но потом вот опять этот геморрой начался но что делать сейчас я НЕ ЗНАЮ !!!! Надеюсь на вас, парни !

@thyrex · 23.04.2016, 08:52

Вирусное Adware, хвосты от которого мы зачищали, точно не может быть причиной. Или железо, или система

@VadimTm · 23.04.2016, 16:21 **[ТС]**

Ладно, спасибо за помощь. Буду систему менять, а там будет видно

Добавлено через 1 час 19 минут
Добавлю еще что проблемы с синим экраном были и до заражения компа вирусом. Тогда справился, и пока не заразился вирусом все было тихо-мирно. Но вирус, а в следствии и действия по его обеззараживанию привели к нарушению гомеостаза ноутбука.

ЗЫ: Это я к тому, если кто-то будет читать эту тему - не думал что борьба с вирусом привела к таким последствиям. Систему давно уже надо было менять (1год все-таки простояла).

@VadimTm 1 / 1 / 0 Регистрация: 14.03.2014 Сообщений: 47
	08.04.2016, 09:43 [ТС]	4
	Реклама пропала. Не знаю как вы это делаете но вы волшебники )). С любым вирусом справляетесь. Огромное спасибо. 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	08.04.2016, 18:07	5
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив**) и прикрепите к сообщению. 1

@VadimTm 1 / 1 / 0 Регистрация: 14.03.2014 Сообщений: 47
	08.04.2016, 20:36 [ТС]	7
	Забыл добавить что после удаления вируса, я зашел в игру(Дарк Соулс) и заметил что проседает ФПС. Зашел посмотреть в "Диспетчер устройств" и увидел там на основной видеокарте восклицательный знак с сообщением "Устройство перестало работать. Код 43". Я пошаманил с драйверами и в итоге то что написал выше. ЗЫ: Сегодня важный день и комп должен был быть готовым, потому я начал, без ваших рекомендаций, его реанимировать. Добавлено через 7 минут И еще забыл добавить то что ошибка код 43 пропала. Наверное, проблема с драйвером неактуальна. Но с зависанием осталась еще. Драйверы обновил до последней версии. Notebook: ASUS X750JB Video: nVidia 740M. 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	09.04.2016, 12:25	8
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: GroupPolicy: Restriction - Chrome <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION S2 Update Mgr InnovateDirect; "C:\Program Files (x86)\Common Files\074666a9-9c4a-46c0-9d2f-0ac2cbbb1ef3\updater.exe" [X] <==== ATTENTION 2016-04-07 20:50 - 2016-04-07 20:50 - 00000000 ____D C:\Program Files (x86)\Innovate Direct 2016-01-18 21:05 - 2016-01-18 21:05 - 00000000 ____D C:\Users\Все пользователи\19Rgeit2iTqrf7M2Ql65 2016-01-18 21:05 - 2016-01-18 21:05 - 00000000 ____D C:\ProgramData\19Rgeit2iTqrf7M2Ql65 Task: {A6EB4C58-01E9-4CDF-85AF-5AC4BEB1735E} - \Обновление Браузера Яндекс -> No File <==== ATTENTION Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. 1

@VadimTm 1 / 1 / 0 Регистрация: 14.03.2014 Сообщений: 47
	18.04.2016, 11:09 [ТС]	9
	Извиняюсь, долго не отвечал. Такой вопрос: целесообразно ли проделывать все выше изложенное в посте №8, если я, путем восстановления системы, устранил неполадки с видеокартой ?. 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	19.04.2016, 08:29	10
	Да, выполните 1

@VadimTm 1 / 1 / 0 Регистрация: 14.03.2014 Сообщений: 47
	22.04.2016, 17:53 [ТС]	12
	Код ошибки: DPC_WATCHDOG_VIOLATION.". Код ошибки: DRIVER_POWER_SYSTEM_FAILURE. Эти две ошибки попеременно с разной частотой появляются на синем экране. я уже не знаю что делать. Драйвера видеокарты, переустанавливал, делал "чистую" установку. Удалял и ставил вручную драйвер диеокарты из сайта производителя ноутбука "ASUS" а не нВидиа. Не думаю что проблема с железом т.к. неделю назад такой же геморрой был, помогла восстановление системы, но потом вот опять этот геморрой начался но что делать сейчас я НЕ ЗНАЮ !!!! Надеюсь на вас, парни ! 0

@thyrex 13105 / 7255 / 1536 Регистрация: 06.09.2009 Сообщений: 26,488
	23.04.2016, 08:52	13
	Вирусное Adware, хвосты от которого мы зачищали, точно не может быть причиной. Или железо, или система 1

@VadimTm 1 / 1 / 0 Регистрация: 14.03.2014 Сообщений: 47
	23.04.2016, 16:21 [ТС]	14
	Ладно, спасибо за помощь. Буду систему менять, а там будет видно Добавлено через 1 час 19 минут Добавлю еще что проблемы с синим экраном были и до заражения компа вирусом. Тогда справился, и пока не заразился вирусом все было тихо-мирно. Но вирус, а в следствии и действия по его обеззараживанию привели к нарушению гомеостаза ноутбука. ЗЫ: Это я к тому, если кто-то будет читать эту тему - не думал что борьба с вирусом привела к таким последствиям. Систему давно уже надо было менять (1год все-таки простояла). 0