Вирус с рекламой казино и заработков

[Sanche-ZZ 0]

  Из подозрительного, скачивал только тор-браузер(которым так и не стал пользоваться, а удалил).
теперь периодически открывается новая вкладка в браузере, с рекламой какого-либо казино или букмекера.
браузер по дефолту - фаерфокс
KIs с актуальными базами, ничего не видит, AVZ так же.
помогите пожалуйста!

CollectionLog-2016.12.10-16.53.zip

Изменено 10 декабря, 2016 пользователем Sanche-ZZ

[mike 1 1 093]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Sanche-ZZ 0]

  Пожалуйста.

Addition.txt

FRST.txt

[mike 1 1 093]

Деинсталлируйте McAfee Security Scan Plus, SpyHunter 4

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
  CreateRestorePoint:
  CloseProcesses:
  FF Extension: (friGate - разблокировка сайтов) - C:\Users\Dom95\AppData\Roaming\Mozilla\Firefox\Profiles\yckxl0ml.default\Extensions\e67f8350-7edf-11e3-baa7-0800200c9a66@fri-gate.org.xpi [2016-12-10]
  S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [859816 2016-12-11] (Enigma Software Group USA, LLC.)
  2016-12-10 00:35 - 2016-12-10 00:35 - 00003708 _____ C:\WINDOWS\System32\Tasks\InternetCD
  Task: {B5F088D3-1DDD-4992-A29C-374648DA2935} - System32\Tasks\InternetCD => Firefox.exe hxxp://newstodays.org/gorden
  HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk"
  EmptyTemp:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[Sanche-ZZ 0]

Деинсталлируйте McAfee Security Scan Plus, SpyHunter 4

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
  CreateRestorePoint:
  CloseProcesses:
  FF Extension: (friGate - разблокировка сайтов) - C:\Users\Dom95\AppData\Roaming\Mozilla\Firefox\Profiles\yckxl0ml.default\Extensions\e67f8350-7edf-11e3-baa7-0800200c9a66@fri-gate.org.xpi [2016-12-10]
  S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [859816 2016-12-11] (Enigma Software Group USA, LLC.)
  2016-12-10 00:35 - 2016-12-10 00:35 - 00003708 _____ C:\WINDOWS\System32\Tasks\InternetCD
  Task: {B5F088D3-1DDD-4992-A29C-374648DA2935} - System32\Tasks\InternetCD => Firefox.exe hxxp://newstodays.org/gorden
  HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk"
  EmptyTemp:
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

 

 всё готово

Fixlog.txt

[mike 1 1 093]

Что с проблемой?

[Sanche-ZZ 0]

Что с проблемой?

пока ничего не выскакивало, уже больше часа

помониторю еще сегодня/завтра, в топике отпишу!

спасибо!

[mike 1 1 093]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Sanche-ZZ 0]

Done

 

SecurityCheck.txt

[mike 1 1 093]

Если не пользуйтесь этими программами, то деинсталлируйте их:

 

Intel Security True Key v.4.9.108.1

QIP Internet Guardian

Microsoft Office 2003 v.11.0.5614.0 - лучше обновить хотя бы до 2007 версии.

[Sanche-ZZ 0]

По проблеме пока всё отлично, со вчерашнего вечера ни одной "вспышки" 

 

 

Если не пользуйтесь этими программами, то деинсталлируйте их:
 

Intel Security True Key v.4.9.108.1
QIP Internet Guardian

Microsoft Office 2003 v.11.0.5614.0 - лучше обновить хотя бы до 2007 версии.

 

 

  Всё понял, спасибо, учту!
а с фригейтом как быть например, что то посоветуете?

Изменено 12 декабря, 2016 пользователем Sanche-ZZ

[mike 1 1 093]

Там в настройках расширения кажется можно отключить рекламу, попробуйте.