Рекламный вирус в браузере

[Алексей Тимофеев]

1. При запуске браузера и открывании любой страницы, появляются разные рекламные баннеры встроенные в страницу. Так же появляются видео плееры с рекламой. 
2. С разной периодичностью при любом клике в любом месте браузера открывается отдельная страница с Казино вулкан.

CollectionLog-2016.08.15-13.25.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
 DeleteFile('C:\Users\Дмитрий\AppData\Local\MicroCleaner\mrz2.exe','32');
 DeleteFile('C:\windows\system32\Tasks\Advanced System Check','64');
 DeleteFile('C:\windows\system32\Tasks\MicroCleaner','64');
 DeleteFile('C:\windows\system32\Tasks\Render Current Manager','64');
 DeleteFile('C:\Users\Дмитрий\AppData\Local\FilterStart\FilterStart.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи Автологгером. 

 

 

[Алексей Тимофеев]

Выполнил действия:
1. закрыл программы и антивирус.
2. Выполнил скрипт в АВЗ
3. Запустил от имени администратора, вставил код, запустил.
4. Программа завершила работу, перезагрузился ПК.

Проверил браузер, вирусы остались

Сделал логи еще раз.

CollectionLog-2016.08.15-16.59.zip

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Алексей Тимофеев]

Скачал, запустил от имени администратор. Сканирование не завершилось выдал вот такое окно с ошибкой http://joxi.ru/brRY4ZpTQxERdA

Текстовый документ не появился в указанном расположении http://joxi.ru/vAWy0npik8Lzlm

 

[mike 1]

Запустите AdwCleaner от имени Администратора, выберите Инструменты => Настройки => Включить отладочный режим. Далее запустите заново сканирование, закройте программу и прикрепите отчет C:\AdwCleaner\AdwCleaner_dbg_xxxxxx.log

[Алексей Тимофеев]

1. Поставил режим "Отладка" http://joxi.ru/E2pboq9fBzq1kr
2. Вновь это окно об ошибке http://joxi.ru/eAODVdNS4ORjEr

[mike 1]

А отчет сформировался? 

[Алексей Тимофеев]

Не уверен тот ли это отчет (в прикрепленных) http://joxi.ru/KAxjOL7h4xeJdm

AdwCleaner_Debug.log

[mike 1]

 

C:\Users\Дмитрий\AppData\Roaming\msiql.exe

 

Удалите вручную этот файл, а потом попробуйте заново выполнить обычное сканирование.

[Алексей Тимофеев]

Эмм.., я испытываю сложность в поиске этого файла. Так как указанный путь не могу найти. И начинается уже со слова Users, на диске "С" есть "пользователи" http://joxi.ru/KAgWpqXcgMP7YA
И далее, папок указанных по адресу не нахожу http://joxi.ru/J2b37qaS4zNv1A,   http://joxi.ru/vAWy0npik8NyJm

Если можете подскажите, как найти.

[mike 1]

В панели управления => Параметры проводника (Свойства папки) => Включите отображение скрытых файлов и папок. Users - это папка Пользователи. 

[Алексей Тимофеев]

Отлично папки скрытые открылись, только вот (msiql.exe) нет  http://joxi.ru/8AnBvq9hq6JXvAи http://joxi.ru/Dr8N8MOIkR8do2

[mike 1]

Ладно. С AdwCleaner потом разберемся тогда.

 

 

 

• Скачайте Junkware Removal Tool by thisisu отсюда и сохраните утилиту на Рабочем столе
• Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Запустите утилиту (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора)
• Дождитесь окончания сканирования и удаления
• По завершению сканирования лог (JRT.txt) будет сохранен на Рабочем столе и автоматически открыт в Блокноте.
• Прикрепите полученный лог JRT.txt к своему следующему сообщению.

[Алексей Тимофеев]

Выполнил

JRT.txt