Реклама в браузере [Trojan-Clicker.MSIL.Agent.hh ]

[nikolasss]

При открытии браузера вылезает реклама порнографического характера во всех местах,где должна быть обычная реклама.При запуске Chrome постоянно появляется одно расширение,удалив которое, реклама беспокоит меньше,но от всплывающей рекламы удаление расширения не помогает.При перезапуске браузера расширение вновь появляется.При запуске другого браузера все равно открывается Chrome.

[Info_bot]

Уважаемый(ая) nikolasss, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Подготовьте отчёт ADWCleaner.

Обновите базу AVZ и сделайте отчеты заново.

[nikolasss]

Отчет ADW Cleaner сделал,AVZ базы обновил и сделал новый отчет

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\nikolasss\appdata\roaming\microsoft\network\nf3box.in.exe','');
 DeleteFile('C:\Users\nikolasss\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
 DeleteFileMask('C:\Users\nikolasss\appdata\roaming\mediahit','*',true);
 DeleteDirectory('C:\Users\nikolasss\appdata\roaming\mediahit');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.


Удалите всё, что обнаружила программа adwcleaner согласно инструкции.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[nikolasss]

Скрипт выполнил, quarantine.zip отправил,удалил всё, что обнаружила программа adwcleaner,новые отчеты подготовил

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
END.

Проблема решена?

[nikolasss]

Скрипт выполнил,проблема не решена,реклама по-прежнему вылезает ,постоянно при запуске браузера появляется расширение Mir-all components 1.0,удалив его реклама появляется в меньшем количестве в некоторых местах.При новом запуске браузера расширение появляется снова.Могу скинуть ссылку на сайт,с которого я скачал торрент-файл,после его скачки и начались проблемы,может это поможет разобраться в проблеме

[Никита Соловьев]

Сделайте новый отчет adwcleaner.

[nikolasss]

Сделал

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 DeleteFile('C:\Users\NIKOLA~1\AppData\Local\Temp\{6F6BA2BC-9217-4175-803C-B4C2079BABC4}\adobeshockwavextrabundle.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{57EAEBA0-F05A-4FFA-9AB3-98AFFBE36193}','64');
 DeleteFile('C:\Users\nikolasss\appdata\roaming\microsoft\network\nf3box.in.exe','32');
 ExecuteSysClean;
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[nikolasss]

Скрипт выполнил,проблема не решена.Проверил браузер Internet Explorer,он работает нормально,порнорекламы нет, вместо Mozilla Firefox запускается Chrome. Новые отчеты прикрепил.

[Никита Соловьев]

Удалите ярлыки браузеров и создайте новые.

Удалите файл 'C:\Program Files (x86)\Internet Explorer\iexplore.url' вручную.

[nikolasss]

Создал новые ярлыки браузеров. IE и Mozilla теперь запускаются как положено и рекламы в них нет.В Google Chrome после создания нового ярлыка при запуске открывается стартовая страница,которая и была мной установлена.До этого открывалась страница с рекламным сайтом о заработке и стандартными средствами ее было не поменять.Но реклама порно по-прежнему никуда не исчезла.

[Никита Соловьев]

Откройте командную строку (пуск - cmd) и выполните команду:

ipconfig /all >> info.txt

Файл info.txt найдёте в каталоге текущего пользователя. Прикрепите его к новому сообщению.

[nikolasss]

Прикрепил

[Никита Соловьев]

Расширения Chrome попробуйте отключить.

[nikolasss]

В Chrome только одно расширение мне неизвестное Mir-all components 1.0.Когда его отключаешь,это помогает от рекламы,которая всплывает в центре экрана,остальная реклама никуда не пропадает,остальные расширения тоже все выключал.Высылаю 2 скриншота,как это выглядит.Причем на некоторых страницах нажимая в любом месте на экране открывается вкладка с каким-нибудь порносайтом

[Никита Соловьев]

Попробуйте сделать так:
1. Закройте браузер Chrome;
2. Перейдите в папку %LOCALAPPDATA%\Google (можно просто скопировать эту строку в поиск меню "пуск"). Там вы увидите вложенный каталог Chrome. Переименуйте его в Chrome_old.
Запустите браузер. Его настройки вернутся в исходное состояние. Сообщите, что с проблемой.

[nikolasss]

Переименовал в Chrome_old. Проблема решилась,спасибо за помощь!