Компьютерный форум - Проблемы с Search with Bing !!!

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Проблемы с Search with Bing !!! (http://pchelpforum.ru/showthread.php?t=136075)

Проблемы с Search with Bing !!!

Постоянно вылазит реклама фонда "борьбы с раком", и строка "Search with Bing" прям под адресной строкой браузера Mozilla Firefox.
образ автозапуска: http://rghost.ru/53299953
лог AdwCleaner: http://rghost.ru/private/53299964/92...53828dddd80457

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v3.82.2 [http://dsrt.dyndns.org]

;Target OS: NTv6.1



OFFSGNSAVE



delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL

delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL

delall %SystemDrive%\USERS\DENIS\APPDATA\LOCAL\SWVUPDATER\UPDATER.EXE

hide %SystemDrive%\PROGRAM FILES (X86)\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CLI.EXE

delall D:\SOFT\UTORRENT.EXE

delall D:\SOFT\TORRENT\UTORRENT.EXE

delref HTTP://START.ALAWAR.RU/?PID=6802

addsgn 79132211B9E9317E0AA1AB595FF01205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A543586B9F56E95CA69DDFF8F795AEA544E598A43F97F93713 64 Adware.BetterSurf.2 [DrWeb]



zoo %SystemDrive%\PROGRAM FILES (X86)\MEDIAWATCHV1\MEDIAWATCHV1HOME4229\IE\MEDIAWATCHV1HOME4229.DLL

hide D:\SOFT\FIREFOX SETUP 21.0.EXE

delall %SystemDrive%\PROGRAM FILES (X86)\BETTERSURF\IE\BETTERSURF.DLL

delall %SystemDrive%\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA191\IE\WEBEXPENHANCEDV1ALPHA191.DLL



chklst

delvir



deltmp

delnfr



uidel C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home4229\uninstall.exe



uidel C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha191\uninstall.exe





restart

перезагрузка, пишем о старых и новых проблемах.
+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске, и заново создайте их.

----------
далее,
выполните быстрое сканирование в Malwarebytes

Выполнил скрипт из буфера обмена, и вот что пишет: "Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!"

DenisSVK, Скопируйте весь текст, начиная с буквы ";" и заканчивая "restart". Скрипт рабочий.

Arkalik, естественно я копирую весь код и слово restart и ";", но тем не менее результат один..

скрипт на текущей машине выполняете, или переносите на другой комп?

После того как написал что скрипт не работает все получилось, и комп перезапустился, щас когда зашел в браузер полоска Bing еще есть, в данный момент удалил ярлыки Мозилы и сканирую в Malwarebytes

---------- Добавлено в 16:25 ---------- Предыдущее сообщение было написано в 15:57 ----------

Отсканировал, удалил файлы, перезагрузил еще раз отсканировал - все чисто, строка Bing изщезла все работает в штатном режиме, ОГРОМНОЕ СПАСИБО Вам и вашему форуму!!!!

сделайте еще проверку в АдвКлинере.
http://pchelpforum.ru/f26/t24207/2/#post1110672

из всего найденного оставьте в секции folder записи mail.ru и yandex

остальное удалите по кнопке clean
---------
далее,
после перезагрузки

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.