постоянно открываются сами по себе страницы с рекламой, в нижнем левом углу экрана всплывают какие-то сообщения, при просмотре фотографий в вк появляется реклама порносайтов
постоянно открываются сами по себе страницы с рекламой, в нижнем левом углу экрана всплывают какие-то сообщения, при просмотре фотографий в вк появляется реклама порносайтов
Уважаемый(ая) n_shal2, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог AdwCleaner (by Xplode).
WBR,
Vadim
лог AdwCleaner
Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
Очистите кэш и cookies-файлы браузеров и проверьте проблему.
WBR,
Vadim
проблема так и осталась
лог
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin ClearQuarantineEx(true); QuarantineFile('C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_About.exe',''); QuarantineFile('C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_frmStartMenuLibrary.exe',''); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
выполнила скрипт, но почему-то в папке avz нет файла quarantine.zip
Что с проблемой?
WBR,
Vadim
после повторного выполнения скрипта файл quarantine.zip в папке появился. При попытке загрузить карантин выдает ошибку "такой файл уже был загружен"
Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.
В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Нажмите Run Scan.
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.
WBR,
Vadim
результаты сканирования
Деинсталлируйте Malwarebytes Anti-Malware.
Отключите до перезагрузки все экраны Avast!, запустите OTL (В случае, если у Вас Windows Vista или 7, программу нужно запускать от имени администратора, через контекстное меню (правой клавишей мыши по файлу) "Запуск от имени администратора"!), скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run FixКомпьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.Код::OTL IE - HKU\S-1-5-21-1307737558-1061296994-546786479-1002\..\SearchScopes\{2743795D-8DB9-4D22-A09F-F992B6C83F8F}: "URL" = http://www.search.ask.com/web?tpid=BCPA3-V7C&o=APN11416&pf=V7&p2=%5EBBO%5EYYYYYY%5EYY%5ERU&gct=&itbv=12.7.0.2210&apn_uid=CE8E6525-EC25-4EFC-B3C2-E975C718B9F5&apn_ptnrs=%5EBBO&apn_dtid=%5EYYYYYY%5EYY%5ERU&apn_dbr=cr_30.0.1599.101&doi=2013-11-12&trgb=CR&q={searchTerms}&psv= CHR - Extension: SafeWeb 0.2 = C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\hodgjjbblimhabeaglnjabnlpdbhdgep\0.1_0\ O2:64bit: - BHO: (Ask Toolbar) - {42435041-332D-5637-4300-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\BCPA3-V7C\Passport_x64.dll" File not found O3:64bit: - HKLM\..\Toolbar: (Ask Toolbar) - {42435041-332D-5637-4300-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\BCPA3-V7C\Passport_x64.dll" File not found O3 - HKLM\..\Toolbar: (no name) - {42435041-332D-5637-4300-7A786E7484D7} - No CLSID value found. O3:64bit: - HKU\S-1-5-21-1307737558-1061296994-546786479-1002\..\Toolbar\WebBrowser: (Ask Toolbar) - {42435041-332D-5637-4300-7A786E7484D7} - "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\BCPA3-V7C\Passport_x64.dll" File not found [2014.02.02 11:56:54 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\SafeWeb @Alternate Data Stream - 149 bytes -> C:\ProgramData\Temp:CB0AACC9 :Files MsiExec /X{42435041-332D-5637-4300-A758B70C0700} /quiet /c recycler /alldrives ipconfig /flushdns /c :Reg :Commands [EMPTYTEMP] [EMPTYJAVA] [EMPTYFLASH] [purity] [Reboot]
Проверьте, что с проблемой.
WBR,
Vadim
проблема не решилась
Проблема во всех роутерах? Тогда делайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
Очистите кеш и куки брoузеров и кэш DNS.
WBR,
Vadim
точнее, в хроме реклама больше не появляется, а в опере проблема осталась
Смотрите и отключайте подозрительные расширения в Opera, по логам их не увидишь.
Затем чистите куки/кэш Opera.
WBR,
Vadim
Уважаемый(ая) n_shal2, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.