Заражение Oursurfing'ом

[thyrex]

+ вопрос: вручную настройки Хрома изменить никак не получается?

[Денис Царёв]

Только 2 таких есть, [1] нету

+ вопрос: вручную настройки Хрома изменить никак не получается?

 

В настройках Яндекс стоит...в настройках всё нормально, тока выскакивает этот сайт...

AdwCleanerS2.txt

AdwCleanerS3.txt

[Sandor]

Цифра в индексе означает количество запусков.

 

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).

В меню Настройки отметьте:

Сброс политик IE

Сброс политик Chrome

[*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.

[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

[*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

[Денис Царёв]

C1 нету..
Не исчезла проблема, сначала запустил хром, там всякие расширения яндекса предлагали - типо поиск яндекса...стартовая стратица его...отменил все, перезапустил хром и появился опять этот серфинг...

AdwCleanerC2.txt

[Sandor]

Проявляется только в Хроме?

 

Сохраните нужные закладки и сделайте Сброс настроек браузера Chrome.

[Денис Царёв]

Проявляется только в Хроме?

 

Сохраните нужные закладки и сделайте Сброс настроек браузера Chrome.

Помогло, не появляется ссылка...но она где то сидит на компе...

[Sandor]

 

 

Проявляется только в Хроме?

не ответили.

 

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.

Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)

Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.

Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;

Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

Прикрепите этот файл к своему следующему сообщению.

[Денис Царёв]

Вот

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

--------------------------------- [ IM ] ----------------------------------

Skype™ 7.10 v.7.10.101 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.4.40911 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 18 ActiveX & Plugins 64-bit v.18.0.0.232 Внимание! Скачать обновления

^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^

------------------------------- [ Browser ] -------------------------------

Mozilla Firefox 40.0 (x86 ru) v.40.0 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - О Firefox!^

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО, особенно п.2.

Изменено 28 сентября, 2015 пользователем Sandor