Поймал рекламный вирус

[boredom009]

спасибо, все сделал

[Sandor]

Удачи и с наступающим!

[boredom009]

Удачи и с наступающим!

и вас с наступающим)

[boredom009]

скачивал с торрента, та же ситуация, только я галку о согласии убрал но проблема та же, открывается вкладка с рекламой

CollectionLog-2017.01.22-20.15.zip

Изменено 22 января, 2017 пользователем boredom009

[Sandor]

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteFile('schtasks.exe', '/delete /TN "wd-client" /F', 0, 15000, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

[boredom009]

готово

CollectionLog-2017.01.22-23.17.zip

[Sandor]

Что сейчас с рекламой?

[boredom009]

исчезла, спасибо ещё раз))

[Sandor]

Сделайте еще раз:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[boredom009]

готово

SecurityCheck.txt

[Sandor]

Всё ниже перечисленное следует выполнить. (По сравнению с предыдущим разом картина почти не изменилась).

 

------------------------------- [ Windows ] -------------------------------

Internet Explorer 11.0.9600.16428 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

--------------------------- [ OtherUtilities ] ----------------------------

7-Zip 9.30 (x64 edition) v.9.30.00.0 Внимание! Скачать обновления

^Удалите старую версию, скачайте и установите новую.^

--------------------------------- [ IM ] ----------------------------------

Skype™ 7.28 v.7.28.101 Внимание! Скачать обновления

^Необязательное обновление.^

--------------------------------- [ P2P ] ---------------------------------

µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

 

А также прочтите и выполните Рекомендации после удаления вредоносного ПО

[boredom009]

Снова вкладки с рекламой

CollectionLog-2017.05.18-20.10.zip

[regist]

1) Опишите проблему подробней.

 

2) Программы/расширения от Mail.ru используете?
 

3) "Пофиксите" в HijackThis

O4 - MSConfig\startupreg: [Discord] C:\Users\Администратор\AppData\Local\Discord\app-0.0.296\Discord.exe  (file missing) (HKCU) (2016/10/22)
O4-32 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60 (file missing)

Изменено 18 мая, 2017 пользователем regist

[boredom009]

Пофиксил.
Расширение одно от маил поставилось но снес его.
В реестрах гугла все подозрительные ссылки поудалял и исчезла реклама между строк, под видео.
Остались только вкладки с рекламой(разной) которые сами открываются, примерно 1-3 раза в час

[regist]

 

 

Расширение одно от маил поставилось но снес его.

как понимаю это означает, что не используете.

 

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
• Прикрепите отчет к своему следующему сообщению.