Не понятный вирус в браузерах

[Богдан Зыков 0]

Виндовс 10 , во всех браузере google chrome. И зайти на любой сайт и нажать на любое место. То автоматически откроется вкладка с рекламой. Допустим на ютубе смотрю кино, хочу остановить нажимаю. И разу новая вкладка, установите игру , или еще что то. И постоянно на любом сайте. антивирусом проверял , удалил пару вирусов но ничего не изменилось. 

[Sandor 1 252]

Здравствуйте!

 

Порядок оформления запроса о помощи

[Богдан Зыков 0]

Сделал логи 

 

CollectionLog-2018.08.17-15.32.zip

Изменено 17 августа, 2018 пользователем Богдан Зыков

[Sandor 1 252]

Возможно забыли нажать кнопку "Загрузить".

[Богдан Зыков 0]

Возможно забыли нажать кнопку "Загрузить".

Спасибо,я переправил

[Sandor 1 252]

"Пофиксите" в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.."
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"

Перезагрузите компьютер и соберите свежий CollectionLog Автологером.

[Богдан Зыков 0]

"Пофиксите" в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.."
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"

Перезагрузите компьютер и соберите свежий CollectionLog Автологером.

 

Единственное что еще раздражает это постоянное высвечивание рекламы в уведомлениях  windows 10 от google браузера. Тоже скачайте то, игры всякие в рекламах. 

CollectionLog-2018.08.18-14.34.zip

Изменено 18 августа, 2018 пользователем Богдан Зыков

[regist 617]

KeyGen [2018/03/14 23:39:09]-->C:\KeyGen\UNWISE.EXE C:\KeyGen\INSTALL.LOG

это что установлено?

И что с проблемой?

[Богдан Зыков 0]

KeyGen [2018/03/14 23:39:09]-->C:\KeyGen\UNWISE.EXE C:\KeyGen\INSTALL.LOG

это что установлено?

И что с проблемой?

 

проблема так и осталась, не могу сказать что за программа. Мне дали этот компьютер удалить вирус, антивирусом прошелся. Особенно проблема как то в ютубе появляется. Пока смотришь, куда не нажмешь на сайте сразу переадресация на рекламную страницу 

[regist 617]

 

 

не могу сказать что за программа.

не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить.

 

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
• Прикрепите отчет к своему следующему сообщению.

[Богдан Зыков 0]

 

не могу сказать что за программа.

не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить.

 

 

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
• Прикрепите отчет к своему следующему сообщению.

 

 

Кучу всего нашел

AdwCleanerS00.txt

[regist 617]

1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу.

2)

Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0}
Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0}
Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0}
One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT

деинсталируйте.

3)

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
    

  [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Богдан Зыков 0]

1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу.

2)

Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0}
Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0}
Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0}
One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT

деинсталируйте.

3)

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

деинсталировать вручную?, и ничего страшного если в adwcleaner я нажал исправить что он нашел? Он перезагрузился , я зашел в браузер и нормально.  И я компьютер отдал владельцу , сейчас он позвонил и сказал что у него клавиатура не работает вообще. 

 

Сообщение от модератора Mark D. Pearlstone

Не цитируйте большие сообщения пользователей полностью.

[regist 617]

 

 

деинсталировать вручную?

да.

 

 

и ничего страшного если в adwcleaner я нажал исправить что он нашел?

рекомендации надо выполнять в том порядке в котором они указаны. Раз вы не выполняете указания, то как следствия могут быть различные глюки с системой.