Перейти к содержимому


Фотография
- - - - -

Рекламный вирус

рекламный вирус вирус

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 13

#1 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 12 Сентябрь 2019 - 23:52

Здравствуйте, возникла небольшая проблема, помогите её пожалуйста решить. Примерно месяц назад я сбросил Windows 10 до заводских, вернул ему работоспособный для меня вид. Работал ПК нормально, никаких признаков вируса не было. После я переезжал, и недавно 9 числа я подключил компьютер на новом месте. Сразу после включения ПК проглючил и включил что-то наподобие энергосберегающего режима. 

Недавно я, работая в браузере, заметил, что при вводе поиска google какой-либо запрос, то он дублируется иногда в новую вкладку с поиском mail. Следующая проблема была с сайтом Вконтакте. Страница сама по себе начала лайкать рекламные посты. Я залез в расширения, удалил оттуда "игры+", который я не ставил. После этого запросы дублироваться перестали, но вк все равно жил своей жизнью 
Я пытался сам найти файл или запись в регистре, но не смог. Это довольно странно, ведь до этого я всегда обнаруживал кое-какую вещь, которая подтверждала на 100%, что есть некий вирус, но сейчас я не нашел того, за что можно было бы зацепиться. Результаты сканирования прилагаю.

Прикрепленный файл  CollectionLog-2019.09.12-23.51.zip   73,01К   скачиваний 1


Сообщение отредактировал Veliamord: 12 Сентябрь 2019 - 23:53

  • 0

#2 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 13 Сентябрь 2019 - 00:48

Здравствуйте,

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O22 - Task: Pupdbrowser - C:\Users\Admin\AppData\Local\Pupdbrowser\Pupdbrowser.exe --s=A7238EF74ED78FF38DF1096958F1B3B3E6E2FAD7E8E22C599146B56F83E4897FD895F89D5B4CDD16EFB3C298E6 --id=1 --sub-id=725 (file missing)


AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
 RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
 RebootWindows(false);
 end.

После выполнения скрипта компьютер перезагрузится.


- Подготовьте лог AdwCleaner и приложите его в теме.
  • 0

#3 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 13 Сентябрь 2019 - 08:18

SQ, Сделал, лог прикладываю

 

Прикрепленный файл  AdwCleanerS00.txt   1,84К   скачиваний 1


  • 0

#4 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 13 Сентябрь 2019 - 15:20

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.


  • 0

#5 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 13 Сентябрь 2019 - 18:11

SQПрикрепленный файл  AdwCleanerC00.txt   1,92К   скачиваний 1


  • 0

#6 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 13 Сентябрь 2019 - 20:32

- Скачайте Farbar Recovery Scan Tool  FRST_Icon.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 


  • 0

#7 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 13 Сентябрь 2019 - 22:55

SQПрикрепленный файл  FRST.txt   205,25К   скачиваний 1

Прикрепленный файл  Addition.txt   37,91К   скачиваний 1


  • 0

#8 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 13 Сентябрь 2019 - 23:59

Уточните пожалуйста если отключить все расширения проблема проявляется?


  • 0

#9 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 14 Сентябрь 2019 - 11:30

SQ, После удаления расширения игры+ дублирование страниц на мэил поиск прекратилось. Однако я заметил не мою активность в вк. Сейчас проблемы не замечаю уже день как. Остальные расширения ( Визуальные закладки, picture in picture (google) и Ublock ) вроде как не влияют на проблему


Сообщение отредактировал Veliamord: 14 Сентябрь 2019 - 11:30

  • 0

#10 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 14 Сентябрь 2019 - 16:46

Спасибо за детали. Проблема решена?


  • 0

#11 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 14 Сентябрь 2019 - 17:30

SQ,По всей видимости, да. Спасибо большое 


  • 0

#12 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 14 Сентябрь 2019 - 19:46

Отлично.

В завершение:
1.

  •    
  • Пожалуйста, запустите adwcleaner.exe
       
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
       
  • Подтвердите удаление, нажав кнопку: Да.


Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  •   
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
       
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
       
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
       
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
       
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
       
  • Прикрепите этот файл к своему следующему сообщению.


  • 0

#13 OFF   Veliamord

Veliamord

    Постоялец

  • Участники
  • Pip
  • Cообщений: 80

Отправлено 15 Сентябрь 2019 - 01:57

SQПрикрепленный файл  SecurityCheck.txt   6,36К   скачиваний 2


  • 0

#14 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 938

Отправлено 15 Сентябрь 2019 - 04:08

------------------------------- [ Windows ] -------------------------------
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45311 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.


  • 0





Темы с аналогичными тегами: рекламный вирус, вирус

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных