Попытки загрузки c adtonus.com

[Tavito 0]

19.03.2023 в 00:02, Ольга23 сказал:

Не знаю как убрать. Зашла в яндекс браузер, и там полезли сайты с 18+ тематикой, до этого никуда не заходила. Скачала касперский, удалил трояны и начали выскакивать уведомления что остановлена загрузка https://adtonus.com/code?id=11. И так каждую минуту. Далее скачала Malwarebytes и adwcleaner, тоже не очистили это. Даже не могу понять что это. Яндекс переустановила и все равно такая же фигня

Такая же история... Что делать?

[Tavito 0]

После покупки ноута был установлен Kaspersky Internet Security... Но это не помогло защитить его от проникновения вирусов. Браузеры работают странно: не могу скачать поочередно один за другим файлы - один скачиваю, чтобы скачать другой, нужно перезагрузить страницу (установлен запрет на скачивание одновременно двух и более файлов, потому что происходят попытки скачивания нескольких файлов одновременно). Периодически появляется предупреждение антивируса, что остановлена загрузка с adtonus.com. Проверку антивируса установили уже на максимальную защиту (по умолчанию стояла на среднем уровне) - находит какие-то рекламные программы... Что-то удаляет, а что-то вообще удалить не может - пишет "файл не был удален"...

CollectionLog-2024.02.12-11.54.zip

[Sandor 1 285]

Здравствуйте!

 

В перечне установленных программ видны

Цитата

 

MP Manager

WB Партнёры

 

Ставили самостоятельно?

Деинсталлируйте (хотя бы временно) вместе с Security Task Manager 2.4

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[Tavito 0]

Добрый день. Удалили MP Manager и Security Task Manager 2.4... WB Партнёры не удаляется - значок с рабочего стола исчез, но в Панели управления Удаление программ - висит.  Скачивание Farbar Recovery Scan Tool блокируется браузером... 

 

Еще Касперский при проверке постоянно выдает сообщения на какие-то запароленные архивы... 

[Sandor 1 285]

28 минут назад, Tavito сказал:

Скачивание Farbar Recovery Scan Tool блокируется браузером... 

Выберите "Скачать подозрительный файл". Программа часто обновляется, поэтому Хром про последнюю версию не знает.

 

28 минут назад, Tavito сказал:

WB Партнёры не удаляется

Удалите принудительно через Geek Uninstaller

 

Сделайте это до сбора логов Farbar.

[Tavito 0]

13 минут назад, Sandor сказал:

Удалите принудительно через Geek Uninstaller

 

Сделайте это до сбора логов Farbar.

WB Партнёры удалили принудительно через Geek Uninstaller .

Касперского отключать до сбора логов Farbar?

[Sandor 1 285]

Да, отключайте, как и всё остальное, что запущено.

[Tavito 0]

Addition.txt FRST.txt Shortcut.txt

[Sandor 1 285]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-1576987183-4180632730-35689327-1001\...\RunOnce: [Application Restart #2] => C:\Program Files\Google\Chrome\Application\chrome.exe  --no-default-browser-check --no-displaying-insecure-content --no-first-run --origin-trial-disabled-features=WebGPU --restart --user-data-dir="C:\ (запись имеет ещё 120 символов). [2754848 2024-01-30] (Google LLC -> Google LLC)
  HKU\S-1-5-21-1576987183-4180632730-35689327-1001\...\RunOnce: [Application Restart #1] => C:\Program Files\Google\Chrome\Application\chrome.exe  --no-default-browser-check --no-displaying-insecure-content --no-first-run --origin-trial-disabled-features=WebGPU --user-data-dir="C:\ProgramDat (запись имеет ещё 120 символов). [2754848 2024-01-30] (Google LLC -> Google LLC)
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066}
  FirewallRules: [{6747780D-8A50-4D69-A826-E6324D4B40E3}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{9F0A6A73-DD37-47AB-A059-C99E4662D21E}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[Tavito 0]

Fixlog.txt

Отчет Касперского от 12.02.2024.txt

[Sandor 1 285]

Сделайте Сброс настроек браузера Chrome. Проверьте ещё раз.

[Tavito 0]

Проверить как в этом сообщении? 

20 часов назад, Sandor сказал:

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  
  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKU\S-1-5-21-1576987183-4180632730-35689327-1001\...\RunOnce: [Application Restart #2] => C:\Program Files\Google\Chrome\Application\chrome.exe  --no-default-browser-check --no-displaying-insecure-content --no-first-run --origin-trial-disabled-features=WebGPU --restart --user-data-dir="C:\ (запись имеет ещё 120 символов). [2754848 2024-01-30] (Google LLC -> Google LLC)
  HKU\S-1-5-21-1576987183-4180632730-35689327-1001\...\RunOnce: [Application Restart #1] => C:\Program Files\Google\Chrome\Application\chrome.exe  --no-default-browser-check --no-displaying-insecure-content --no-first-run --origin-trial-disabled-features=WebGPU --user-data-dir="C:\ProgramDat (запись имеет ещё 120 символов). [2754848 2024-01-30] (Google LLC -> Google LLC)
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  AV: 360 Total Security (Enabled - Up to date) {FFDC234A-CE9B-08F9-406B-F876951CE066}
  FirewallRules: [{6747780D-8A50-4D69-A826-E6324D4B40E3}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  FirewallRules: [{9F0A6A73-DD37-47AB-A059-C99E4662D21E}] => (Allow) C:\Program Files (x86)\360\Total Security\360TsLiveUpd.exe => Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[Sandor 1 285]

Нет, проверьте антивирусом - будет ли обнаружение?

[Tavito 0]

Отчет Касперского 15.02.2024.txt

[Sandor 1 285]

Я правильно понимаю, что обнаружений больше нет?