Перейти к содержанию
Правила раздела

Не могу избавится от рекламных вирусов.

loko5

Автор loko5
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

  • Ответов 47
  • Создана
  • Последний ответ

Топ авторов темы

  • SQ

    24

  • loko5

    24

Топ авторов темы

  • SQ

    SQ 24 постов

  • loko5

    loko5 24 постов

Популярные посты

SQ
SQ

Спасибо, за Ваш ответ, рад слышать положительные новости. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan

Изображения в теме

SQ

SQ

Опубликовано
Опубликовано

HiJackThis профиксить

O17 - HKLM\System\CSS\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 98.158.96.96
O17 - HKLM\System\CSS\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 98.158.96.96
O17 - HKLM\System\CSS\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 91.109.206.194
O17 - HKLM\System\CSS\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{3c749ae3-3342-47fc-9316-a495b31b24d0}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{55d239f0-13a2-4733-a9ce-4c96ac6c8dce}: NameServer = 98.158.96.96
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 91.109.206.194
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{e5856e8d-c058-11e5-9806-806e6f6e6963}: NameServer = 98.158.96.96

Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:

8.8.8.8
8.8.4.4

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delref %SystemDrive%\USERS\НАТАЛЬЯ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
del %SystemDrive%\Users\Наталья\Favorites\Links\Интернет.url
delref %SystemDrive%\USERS\НАТАЛЬЯ\APPDATA\LOCAL\KOMETA\STARTBUTTON\KOMETASTARTVX64.EXE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLGDNILODCPLJOMELBBNPGDOGDBMCLBNI%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\98AF~1\APPDATA\LOCAL\TEMP\CHROME_BITS_220_15686\55_ALL_STHSET.CRX
restart
SQ

SQ

Опубликовано
Опубликовано

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

    move.gif
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

loko5

loko5

Опубликовано
  • Автор
Опубликовано

А где взять Check_Browsers_LNK.log . В папке с программой его нет.

SQ

SQ

Опубликовано
Опубликовано

- Сделайте лог Check Browsers' LNK by Dragokas & regist.

P.S. Ранее ошибся с шаблоном, только пожалуйста сами не выполняйте ранее написанные рекомендации, до тех пор пока не ознакомлюсь с логом.

loko5

loko5

Опубликовано
  • Автор
Опубликовано

очистил , не помогло. запускаю в основном из панели быстрого запуска или иногда с ярлыка на рабочем столе

SQ

SQ

Опубликовано
Опубликовано

очистил , не помогло. запускаю в основном из панели быстрого запуска или иногда с ярлыка на рабочем столе

- Уточните пожалуйста, если пересоздать ярлык проблема воспроизводиться?

 

P.S. Уточните пожалуйста, как называется ярлык, а то в логах не нахожу.

 

- Соберите пожалуйста новый лог утилиты FRST (FRST.txt, Addition.txt и Shortcut.txt)

SQ

SQ

Опубликовано
Опубликовано

Сами ставили?

CHR Extension: (AdBlock) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-08-24]
CHR Extension: (The Safe Surfing) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-30]
CHR Extension: (Skype) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-08-30]
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
CloseProcesses:
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - <no Path/update_url>
2016-08-30 12:57 - 2016-08-30 12:57 - 00000000 ____D C:\Users\Наталья\AppData\Local\Crossbrowse
2016-08-30 12:57 - 2016-08-30 12:57 - 00000000 ____D C:\Users\Наталья\AppData\Local\Bromium
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Yandex
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Xpom
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\uCozMedia
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Torch
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\PlayFree Browser
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Orbitum
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Nichrome
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\MapleStudio
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Kometa
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Comodo
2016-08-30 12:56 - 2016-08-30 12:56 - 00000000 ____D C:\Users\Наталья\AppData\Local\Amigo
Folder: C:\WINDOWS\SysWOW64\win32_hlp
2016-08-18 13:14 - 2016-08-18 13:14 - 00000000 ____D C:\Users\Наталья\AppData\Local\gapaphsherfiedthozgh
2016-08-18 13:13 - 2016-08-18 13:13 - 00000000 ____D C:\Users\Наталья\AppData\Local\Вoйти в Интeрнет
2016-08-18 13:08 - 2016-08-18 13:08 - 00000000 ____D C:\Users\Наталья\AppData\Local\Поиcк в Интeрнете
Folder: C:\Users\Наталья\AppData\Roaming\Awem
FirewallRules: [{4A9DB928-0910-483B-BFFB-8D97611FE9AA}] => (Allow) C:\Users\Наталья\AppData\Local\Temp\is-H3C2U.tmp\setup12927.tmp
FirewallRules: [{CDE0C42D-CAB9-4777-BFFD-2E65112BD779}] => (Allow) C:\Users\Наталья\AppData\Local\Temp\is-H3C2U.tmp\setup12927.tmp
File: C:\Program Files (x86)\Google\Chrome\Application\52.0.2743.116\nacl64.exe
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.



Если не помогло, уточните пожалуйста, если закрыть chrome и переименовать временно каталог профайла:

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default

например на

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default_bak

, но при запуске с новым профайлом проблема воспроизводиться?
 

loko5

loko5

Опубликовано
  • Автор
Опубликовано

после выполнения fixlist.txt проблема осталась.

Когда переименовал папку , проблема исчезла , пропали все закладки и расширения .

Fixlog.txt

SQ

SQ

Опубликовано
Опубликовано

Сами ставили?

CHR Extension: (AdBlock) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-08-24]
CHR Extension: (The Safe Surfing) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-30]
CHR Extension: (Skype) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-08-30]

Ранее так и не ответили.

 

 

после выполнения fixlist.txt проблема осталась.

Когда переименовал папку , проблема исчезла , пропали все закладки и расширения .

Могли бы откатить изменения, т.е. закрыть chrome, удалить новый профиль:

 

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default

далее переименовать

 

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default_bak

на

 

C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
CHR Extension: (Chrome Media Router) - C:\Users\Наталья\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-29]
File: C:\WINDOWS\SysWOW64\win32_hlp
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • shougo04
      [РЕШЕНО] Client Helper вирус, помогите
      Автор shougo04
      Всем привет. Первый раз пишу сюда, отчаялся сильно. Уже качал Malwarebytes который на компе выявил 1 троян, несколько значений реестра от программы DriverIdentifier и что-то ещё, что я забыл. После того как я всё это удалил, вручную почистил реестр от подозрительных, старых, лишних значений, всё равно тыкаю Диспетчер задач - нагрузка ЦП (не видюхи) 40%+ и при открытии диспетчера падает соответственно до 1-3%. Так же использовал программу M1nerSearch, которая так же удалила 4 файла и 1 значение реестра по-моему, лог сохранился, если что прикреплю. 
       
      Я зашёл в Speccy и там обнаружил вкладку "планировщик задач" где увидел очень подозрительные процессы.  В планировщике задач обнаружил Client Helper(который MinerSearch как вирус определял), и Edgeupdate которые как я выяснил могут являться знаками наличия вируса. Вирусы получал крайне редко, и то очень давно, поэтому несильно шарю в них, извините.
      Я сейчас скачаю программу Revo uninstaller и попробую с помощью неё ещё что-нибудь сделать. Так же отмечу что вытаскивал кабель инета, устанавливал CCleaner, чистил комп, чистил реестр с помощью неё, потом обратно инет подключал. Так же исправлял ошибки реестра программой Wise Registry Cleaner.
       
      На всякий случай прикрепил 2 лога от MinerSearch, 1-й в котором указаны кол-во запусков 1 это тот лог, который при первом запуске мне и показал 5 проблем. 
      2 лог это лог уже второй проверки после всех вышеописанных манипуляций с ПК, он не обнаружил проблем, но как видите они остались, так что хз.
       
       
      Скрин подозрительной активности в Планировщике.
       
       
      MinerSearch_12_17_2025_7-15-07_PM.log MinerSearch_12_17_2025_8-23-48_PM.log
    • Кустас
      Подозрение на вирус
      Автор Кустас
      Компьютер начал ОЧЕНЬ сильно тупить, даже проводник пр и входе в папку открывает её секунд 10.
      CollectionLog-2025.12.13-21.05.zip
    • 420427
      [РЕШЕНО] какой-то вирус залез Trojan.Win32.Agentb.adkr
      Автор 420427
      Здравствуйте, какой-то вирус залез в комп, помогите, пожалуйста, избавиться.
      CollectionLog-2025.12.12-15.19.zip
    • NoEndOutcry
      Тормозит компьютер, регулярные синие экраны и перезагрузка
      Автор NoEndOutcry
      Добрый день, у меня проблема с тормозами и постоянными перезагрузками на компьютере с виндовс 10, своими силами решить не удалось, автозапуск чистил, антивирусом проверял, посторонних процессов не вижу. 
       

      Процессор    AMD Ryzen 9 5900X 12-Core Processor               3.70 GHz
      Оперативная память    128 ГБ
       
      Проблема проявляется иногда раз в неделю в виде синего экрана, иногда 10 раз за день, как сегодня. Комп повисает и просто перестает на что-то реагировать. Регулярно начинают выть вентиляторы, хотя нагрузки никакой нет, а железо достаточно мощное что бы мелкие фоновые задачи решать не греясь. Подозреваю что закрался майнер или какой-то вирус. Установлен касперский премиум, но он проблем не видит. 
      В диспетчере задач тоже не вижу ничего подозрительного. Прогнал сканирование и логгер, результаты прикладываю. 
      Буду признателен совету как поступить для дальнейшей диагностики и по решению проблемы. 
       

      CollectionLog-2025.12.10-14.30.zip
    • Dmitry2811
      [РЕШЕНО] trojanstarter,keysender, Трояны, майнеры, нацеплял за много лет
      Автор Dmitry2811
      сегодня играл в игру и обратил внимание, что в целом комп стал совсем слабо тянуть по производительности, потыкался в диспетчере задач с ЦП, все стало норм, обратил внимание что снова появились просадки, когда открывал диспетчер то все было ок, дальше самое интересное)))
      я начал изучать подробности и процессы и диспетчер сам начал закрываться, я сразу же полез в браузер качать антивирусы и все такое прочее, как вдруг браузер резко начал сам выключаться)) с командной строкой и диспетчером задач то же самое, после перезагрузки еле как успел врубить безопасный режим, скачал cureit, нашло 28 пунктов, далее будут на фото, сори что в таком качестве, я не знаю правильно сделал или нет что удалил их, но на нервяке был сильном, через AV block remover прогнал, удалил пользователя John, потом на второй раз прошел cureit, нашло одного трояна, и второй раз шлифанул через AVBR, через скрытый файл hosts вернул доступ к сайтам, прошу прощения что так расписал, но на таком нервяке сейчас…помогите пожалуйста, добить этот треш
       
×
×
  • Создать...