ivan241292 0 Опубликовано 18 февраля, 2017 Share Опубликовано 18 февраля, 2017 Доброго времени суток. При работе в браузере gogle hrome постоянно появляется реклама и открываются новые вкладки с рекламой, иногда браузер сам открывается запуская новые вкладки с рекламой. Проверил компютер антивирусом KIS17.0.0.611 был обнаружен троян Trojan.Multi.GenAutorunTask.b, нажав кнопку лечения ничего не произошло антивирус не справляется с ним. CollectionLog-2017.02.18-08.07.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 18 февраля, 2017 Share Опубликовано 18 февраля, 2017 Выполните скрипт в AVZ begin ExecuteFile('schtasks.exe', '/delete /TN "mans-find" /F', 0, 15000, true); RebootWindows(false); end.Будет выполнена перезагрузка компьютера. Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger Цитата Ссылка на сообщение Поделиться на другие сайты
ivan241292 0 Опубликовано 18 февраля, 2017 Автор Share Опубликовано 18 февраля, 2017 Вот новые логи после выполнения скрипта. CollectionLog-2017.02.18-09.23.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 18 февраля, 2017 Share Опубликовано 18 февраля, 2017 Проблема решена? Цитата Ссылка на сообщение Поделиться на другие сайты
ivan241292 0 Опубликовано 18 февраля, 2017 Автор Share Опубликовано 18 февраля, 2017 Пока новые вкладки не открывались но реклама на сайтах появляется одна и та же. Сейчас идет проверка на вирусы касперским Только что закончилась проверка - касперский ничего не нашел, но при работе на сайтах через некоторое время нажав на ссылку или кнопку на сайте открывается новое окно в котором реклама, как от того избавится если уже и касперский ничего не видит? Касперский нашел файл HEUR:AdWare.Script.Generic но не удалил его я думаю что именно из за него у меня проблемы. Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 18 февраля, 2017 Share Опубликовано 18 февраля, 2017 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
ivan241292 0 Опубликовано 18 февраля, 2017 Автор Share Опубликовано 18 февраля, 2017 Просканировал, вот файл. addition.rar Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 18 февраля, 2017 Share Опубликовано 18 февраля, 2017 Отключите ВСЕ установленные в Хроме расширения и проверьте проблему Цитата Ссылка на сообщение Поделиться на другие сайты
ivan241292 0 Опубликовано 19 февраля, 2017 Автор Share Опубликовано 19 февраля, 2017 проблема решена, спасибо. Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 19 февраля, 2017 Share Опубликовано 19 февраля, 2017 Теперь включайте по одному. Найдете виновника, сообщите нам его имя. + Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.