Вирус рекламный

[APARTED 1]

Рекламка блокирует сайт ввиде мини рекламок на странице все подвисает. Фото и логи загрузил

CollectionLog-2016.09.20-13.30.zip

AdwCleanerS5.txt

Изменено 20 сентября, 2016 пользователем mike 1

[Sandor 1 253]

Здравствуйте!

 

Дополнительно:

• Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

@APARTED, через кнопку Расширенная форма тоже не можете прикрепить?

Пробуйте другим браузером, например, IE.

 

Файл

C:\AdwCleaner\AdwCleaner[C1].txt

тоже покажите.

 

Далее:

Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[APARTED 1]

http://file.karelia.ru/nk6zrq/

Зашел через мобилу логи тут через комп не могу

Все послал

[Sandor 1 253]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
ProxyEnable: [S-1-5-21-2025549094-3811806164-2786272595-1000] => Proxy is enabled.
ProxyServer: [S-1-5-21-2025549094-3811806164-2786272595-1000] => 127.0.0.1:8116
AutoConfigURL: [S-1-5-21-2025549094-3811806164-2786272595-1000] => 127.0.0.1:8116
ManualProxies: 1127.0.0.1:8116
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5loc.dll => No File
Toolbar: HKU\S-1-5-21-2025549094-3811806164-2786272595-1000 -> No Name - {2E924F4F-67F0-4BD8-9560-49F468E843D2} -  No File
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxp://mail.ru/cnt/10445?gp=821272
FF Plugin HKU\.DEFAULT: @altergeo.ru/Html5loc -> C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\npHtml5loc.dll [No File]
FF user.js: detected! => C:\Users\Зекуш\AppData\Roaming\Mozilla\Firefox\Profiles\les6lt3s.default\user.js [2014-10-31]
FF user.js: detected! => C:\Users\Зекуш\AppData\Roaming\Profiles\41A66E7E5EE1\user.js [2014-10-31]
FF Extension: (GsearchFinder) - C:\Users\Зекуш\AppData\Roaming\Profiles\41A66E7E5EE1\Extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi [2016-05-10]
CHR HomePage: ChromeDefaultData -> hxxp://www.hohosearch.com/?mode=loadm&ptid=con&uid=188A9AF8D4C3EEB35AA760BCEBAA93DC&v=20160510&ts=AHEqAXUtA3YnBE..
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.hohosearch.com/?mode=loadm&ptid=con&uid=188A9AF8D4C3EEB35AA760BCEBAA93DC&v=20160510&ts=AHEqAXUtA3YnBE.."
OPR StartupUrls: "hxxp://mail.ru/cnt/10445"
2016-09-20 15:02 - 2016-09-20 15:02 - 00002326 _____ C:\Users\Зекуш\Desktop\Амиго.lnk
2016-09-20 15:01 - 2016-09-20 15:02 - 00000000 ____D C:\Users\Зекуш\AppData\Local\Amigo
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

Ярлыки

C:\Users\Зекуш\Desktop\Google Chrome.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Амиго.Музыка.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\ВКонтакте.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Мини-игры Mail.Ru.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Мой Мир.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Одноклассники.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Почта Mail.Ru.lnk

C:\Users\Зекуш\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk

исправьте с помощью утилиты ClearLNK.

Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.

[APARTED 1]

Послал

Теперь ситуация чуток изменилась

Реклама не выходит но пытается загрузиться при этом и сайт не загружается полностью и реклама

[APARTED 1]

Не помгло что дальше делать логи выслал

[Sandor 1 253]

Наблюдается в любом браузере, включая IE?

[APARTED 1]

оказалось только хром не вылечился остальные вылечились (мозила опера эксплорер и эдж ) переустановил хром но без толку все так же

[Sandor 1 253]

Сделайте Сброс настроек браузера Chrome.

 

Если не поможет, удалите старые и соберите новые логи FRST.

[APARTED 1]

Сброс помогло. Огромное спасибо ) 

[Sandor 1 253]

В завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Файл выберите Деинсталлировать.
• Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве.

 

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.