Всплывающие окна рекламы на всех сайтах + перенаправление с любых сайтов на рекламные сайты

@hebest · Регистрация: 19.11.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте, возникла следующая проблема.
На всех сайтах появляются всплывающие окна с рекламой (по типу контактовских).
Иногда происходит как бы "онемение" страницы, то есть при наведении на любые кнопки они не реагируют, а при клике мыши по любой области страницы происходит открытие вкладки с рекламой после чего все кнопки на странице "оживают".
И при попытке открытия браузера (кроме браузера по умолчанию) через ярлык в меню пуск, вместо открытия браузера происходит открытие вкладки с рекламой в браузере по умолчанию.

@Sandor · 23.01.2014, 11:32

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKUS\S-1-5-21-3328594295-4019824274-3504620831-1000\..\Run: [FactoryTest] C:\Windows\Test.bat (User 'UpdatusUser')

2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\Test.bat','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
 QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url','');
 DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Windows\Test.bat');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-3328594295-4019824274-3504620831-1000\Software\Microsoft\Windows\CurrentVersion\Run','FactoryTest');
 ExecuteSysClean;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

3. После перезагрузки выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

4.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

Добавлено через 33 секунды
6. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

@hebest · 26.01.2014, 13:45 **[ТС]**

Так, собственно по порядку
Архив quarantine.zip отправил
И файлы по порядку далее
Архив Export это протокол по поиску в реестре

@Sandor · 26.01.2014, 19:37

На результатах поиска AVZ правой кнопкой - Выделить все - Удалить отмеченные ключи.

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все найденное.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Пересоздайте ярлыки запуска браузеров.

Что с проблемой?

@hebest · 28.01.2014, 00:49 **[ТС]**

Всплывающей рекламы пока не видел, но перенаправление на сайт было, т.е. например в контакте нажимаю сообщения, открываются сообщения и попутно новая вкладка грузится с рекламой

@Sandor · 28.01.2014, 10:26

Деинсталлируйте Hamster Free Archiver
У вас установлена программа удаленного управления LogMeIn Hamachi. Вам о ней известно? Если нет, тоже удалите.

Очистите кэш DNS: в командной строке, запущенной от имени администратора, выполните

ipconfig /flushdns

Почистите браузеры с помощью AVZ

Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

Проблема с контактом проявляется только в одном браузере или во всех?

@hebest · 28.01.2014, 13:56 **[ТС]**

На счет LogMeIn Hamachi знаю, устанавливалась для своего прямого назначения (удаленное управление сервером)
Остальное удалил и как написали почистил
Проблема появлялась как минимум в двух, хроме и мозиле, остальные не смотрел просто(вроде там только ie оставался)
На счет рекламы на данный момент пока не видно, сейчас просто еще по инету полазию будет появляться или нет. Чуть позже дополнительно отпишусь.

PS: не хотелось бы грешить на LogMeIn Hamachi скачивал с официального сайта напрямую просто, будет обидно если он)

@Sandor · 28.01.2014, 14:06

Сообщение от hebest

остальные не смотрел просто

Посмотрите. Если в IE не проявляется, нужно искать виновника в расширениях/дополнениях.

Сообщение от hebest

не хотелось бы грешить на LogMeIn Hamachi

И не нужно. Я просто уточнил известно ли вам о ней.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Sandor 21983 / 15763 / 3046 Регистрация: 08.10.2012 Сообщений: 64,077
	23.01.2014, 11:32	2
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing) O4 - HKUS\S-1-5-21-3328594295-4019824274-3504620831-1000\..\Run: [FactoryTest] C:\Windows\Test.bat (User 'UpdatusUser') 2. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\Test.bat',''); QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url',''); QuarantineFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url',''); DeleteFile('C:\Program Files (x86)\Mozilla Firefox\firefox.url','32'); DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32'); DeleteFile('C:\Windows\Test.bat'); RegKeyParamDel('HKEY_USERS','S-1-5-21-3328594295-4019824274-3504620831-1000\Software\Microsoft\Windows\CurrentVersion\Run','FactoryTest'); ExecuteSysClean; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. Компьютер перезагрузится. 3. После перезагрузки выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 4. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве Добавлено через 33 секунды 6. В меню AVZ - Сервис - Поиск данных в реестре. В поле 'Образец' впишите webalta, нажмите 'Пуск'. После окончания сохраните протокол и выложите сюда. Поиск не закрывайте. 0

@Sandor 21983 / 15763 / 3046 Регистрация: 08.10.2012 Сообщений: 64,077
	26.01.2014, 19:37	4
	На результатах поиска AVZ правой кнопкой - Выделить все - Удалить отмеченные ключи. Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все найденное. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Пересоздайте ярлыки запуска браузеров. Что с проблемой? 0

@Sandor 21983 / 15763 / 3046 Регистрация: 08.10.2012 Сообщений: 64,077
	28.01.2014, 10:26	6
	Деинсталлируйте Hamster Free Archiver У вас установлена программа удаленного управления LogMeIn Hamachi. Вам о ней известно? Если нет, тоже удалите. Очистите кэш DNS: в командной строке, запущенной от имени администратора, выполните ipconfig /flushdns Почистите браузеры с помощью AVZ Меню Файл - Мастер поиска и устранения проблем - Категория - Чистка системы, Степень опасности - Все проблемы. Отметьте: очистка папки TEMP очистка временных файлов adobe flash player очистка кэш macromedia очистка системной папки TEMP очистка кэша всех браузеров, какие есть в списке Проблема с контактом проявляется только в одном браузере или во всех? 0

@hebest 0 / 0 / 0 Регистрация: 19.11.2011 Сообщений: 6
	28.01.2014, 13:56 [ТС]	7
	На счет LogMeIn Hamachi знаю, устанавливалась для своего прямого назначения (удаленное управление сервером) Остальное удалил и как написали почистил Проблема появлялась как минимум в двух, хроме и мозиле, остальные не смотрел просто(вроде там только ie оставался) На счет рекламы на данный момент пока не видно, сейчас просто еще по инету полазию будет появляться или нет. Чуть позже дополнительно отпишусь. PS: не хотелось бы грешить на LogMeIn Hamachi скачивал с официального сайта напрямую просто, будет обидно если он) 0

@Sandor 21983 / 15763 / 3046 Регистрация: 08.10.2012 Сообщений: 64,077
	28.01.2014, 14:06	8
	Сообщение от hebest остальные не смотрел просто Посмотрите. Если в IE не проявляется, нужно искать виновника в расширениях/дополнениях. Сообщение от hebest не хотелось бы грешить на LogMeIn Hamachi И не нужно. Я просто уточнил известно ли вам о ней. Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0