Рекламный Троян

[KAM41]

Доброго времени! Пару дней назад, при открытии браузера - Yandex, Kaspersky Internet Security (19.0.0.1088(f)) начал сообщать о том,что блокирует вредоносные ссылки, данные сообщения появляются с интервалом в несколько секунд. Затем вовсе, при закрытии браузера, на рабочем столе появились рекламные баннеры. Полная проверка ничего не выявила. Так же, не могу зайти ни на один официальный сайт антивирусных программ. Во вкладке - Подробные отчеты, KIS указывают,что есть троянская программа. прилагаю CollectionLog-2019.07.12-20.03.zip

ПО: 

• Kaspersky Virus Removal Tool 2015;
• Dr.Web CureIt!. - не помогли, хоть и обнаружили несколько угроз.

Интернет Через Роутер (Ростелеком)

CollectionLog-2019.07.12-20.03.zip

Изменено 12 июля, 2019 пользователем KAM41

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[KAM41]

Выполнил , прикрепил.

Farbar Recovery Scan Files.rar

[thyrex]

Если после скрипта ниже пропадет доступ в Интернет, пропишите настройки, выданные провайдером. А то у Вас там и Москва, и Питер, и Екатеринбург, и Индия.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
Tcpip\..\Interfaces\{0efe9f65-1bd3-4569-9198-88d51d682f26}: [NameServer] 45.86.180.227,185.162.93.213,116.203.6.218,185.130.104.222
Tcpip\..\Interfaces\{7133d277-13fd-4ba9-ab3f-ffd7886694cb}: [NameServer] 45.86.180.227,185.162.93.213,116.203.6.218,185.130.104.222
Tcpip\..\Interfaces\{bb540852-4898-4d2a-abab-46281df55a1e}: [NameServer] 45.86.180.227,185.162.93.213,116.203.6.218,185.130.104.222
CHR HKU\S-1-5-21-3641948382-2694680375-105272737-1001\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {327FE02D-BCB4-4269-BDED-4332AE79ADD9} - System32\Tasks\AlieappAutorun => C:\Users\Artoor\AppData\Local\Alieapp\Application\alieapp.exe
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[KAM41]

Выполнили, интернет не пропал. 

Fixlog.rar

[thyrex]

Проблема решилась?

[KAM41]

Проблема решилась?

Частично! исчезли оповещения KIS о вредоносных ссылках, но при этом, реклама всплывает на рабочем столе.

[thyrex]

Проблема наблюдается только в браузере от Яндекс?

[KAM41]

Проблема наблюдается только в браузере от Яндекс?

Скорее всего да (необходимо поковырять настройки всплывающей рекламы), тем не менее, БОЛЬШОЕ ВАМ СПАСИБО! На официальные сайты теперь заходит, сообщений о вредоносных ссылках пропали.

Изменено 12 июля, 2019 пользователем KAM41

[thyrex]

Вы лучше проверьте проблему в других браузерах. Кроме того, попробуйте отключить установленные в Яндекс-браузере расширения. Возможно дело в них, а может и в настройках роутера, если таковой у Вас имеется.