окно во весь экран с требованием что-то оплатить

[manil09]

Здравствуйте, случайно скачался вирус, сразу на рабочем столе появились ссылки игр, в браузере появились неизвестные расширения, при попытке открыть что-то в интернете выскакивает много рекламных окон и предупреждение, что страница пытается загрузить скрипты с непроверенных источников. А потом открывается на весь экран окно с требованием что-то оплатить, из полноэкранного режима через Esc невозможно выйти, и вообще оно никак не закрывается. 

При сканировании Dr.Web Curelt вылечил 4 угрозы, а Kaspersky Virus Removal Tool 2015 вылечил 2 угрозы.

Но проблема осталась. Помогите, пожалуйста, убрать рекламу.

 

CollectionLog-2017.07.17-15.53.zip

report1.log

report2.log

[Sandor]

Здравствуйте!

 

В каком браузере это происходит? Проверьте в IE.

 

Дополнительно:

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[manil09]

Реклама была в опере и гугл, теперь я так понимаю после лечения и удаления расширений, опера работает нормально, а в гугл невозможно ничего сделать, поверх страницы сотни окон рекламы.  ІЕ тоже все нормально.

 

Программа пишет: 14 угроз найдено. Ожидание действия. Снимите метки с элементов, которые нужно оставить

AdwCleanerS0.txt

[regist]

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
    

  [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[manil09]

• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  • Сброс политик IE
  • Сброс политик Chrome

Этого отметить не удалось, может потому, что в новой версии программы нету таких функций. Программа сама предложила обновление, а старая версия не работала.

Рекламы в гугл браузере вроде бы как нету, но поиск гугл не работает. При попытке воспользоваться поисковой системой гугл, перебрасывает на другую поисковую систему - DuckDuckGo, с предложением установить какое то расширение с таким же названием, чтобы вернуть себе конфиденциальность

AdwCleanerC0.txt

[regist]

 

 

Рекламы в гугл браузере вроде бы как нету, но поиск гугл не работает. При попытке воспользоваться поисковой системой гугл, перебрасывает на другую поисковую систему - DuckDuckGo

Попробуйте через настройки сменить поисковую систему на нужную вам.

[manil09]

Спасибо! Получилось

[Sandor]

Если проблема решена, в завершение:

1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки можно просто удалить.

 

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[manil09]

Сделал

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Автоматическое обновление отключено

------------------------------- [ HotFix ] --------------------------------

HotFix KB3124000 Внимание! Скачать обновления

HotFix KB3115858 Внимание! Скачать обновления

HotFix KB3140735 Внимание! Скачать обновления

HotFix KB3138910 Внимание! Скачать обновления

HotFix KB3138962 Внимание! Скачать обновления

HotFix KB3145739 Внимание! Скачать обновления

HotFix KB3146963 Внимание! Скачать обновления

HotFix KB3156013 Внимание! Скачать обновления

HotFix KB3156016 Внимание! Скачать обновления

HotFix KB3156019 Внимание! Скачать обновления

HotFix KB3155178 Внимание! Скачать обновления

HotFix KB3153171 Внимание! Скачать обновления

HotFix KB3170455 Внимание! Скачать обновления

HotFix KB3178034 Внимание! Скачать обновления

HotFix KB3185911 Внимание! Скачать обновления

HotFix KB3184122 Внимание! Скачать обновления

HotFix KB3192391 Внимание! Скачать обновления

HotFix KB3197867 Внимание! Скачать обновления

HotFix KB3205394 Внимание! Скачать обновления

HotFix KB4012212 Внимание! Скачать обновления

HotFix KB4019263 Внимание! Скачать обновления

HotFix KB4022722 Внимание! Скачать обновления

 

 

Прочтите и выполните Рекомендации после удаления вредоносного ПО

[manil09]

Спасибо!