yambler

[fireworker]

Здравствуйте, помогите убрать рекламу ямблера. При открытии оперы открываются сразу же 2 вкладки левые+ реклама повсюду и ссылки непонятные появляются. Логи прикрепил. Заранее благодарен!Вложение 460408
Вложение 460409
Вложение 460410

[Info_bot]

Уважаемый(ая) fireworker, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[fireworker]

сделал логи
Вложение 460603

- - - Добавлено - - -

пожалуйста помогите, не могу ничего делать, боюсь.

- - - Добавлено - - -

пожалуйста, помогите, ничего делать не могу, а комп нужен. извините за наглость, жена с дочкой плеш проели)

[thyrex]

Удалите в МВАМ все, кроме

C:\Program Files (x86)\AivlaSoft\EFB\aivlasoft.efb.v1.3.1-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\System Volume Information\SystemRestore\FRStaging\Program Files (x86)\Remote Manipulator System - Host\RWLN.dll (Trojan.RMS) -> Действие не было предпринято.
C:\System Volume Information\SystemRestore\FRStaging\Users\1\Downloads\Adobe Flash Professional CS6 12.0.0.481 MULTi  Русский\Adobe Flash CS6 crack\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\System Volume Information\SystemRestore\FRStaging\Users\1\Downloads\ADOBE.DREAMWEAVER.CS6.ESD.LS6.WIN\Adobe amtlib.dll\32-bit\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\System Volume Information\SystemRestore\FRStaging\Users\1\Downloads\ADOBE.DREAMWEAVER.CS6.ESD.LS6.WIN\Adobe amtlib.dll\64-bit\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
C:\Users\1\Desktop\временные файлы\iLividSetup.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
C:\Users\1\Downloads\MediaGet_id2814236ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\1\Downloads\MediaGet_id2814681ids2s.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\1\YandexDisk\rms5.5ru\rms.host5.5ru.msi (Trojan.RMS) -> Действие не было предпринято.
C:\Windows\Installer\e6c6b.msi (Trojan.RMS) -> Действие не было предпринято.
F:\Adobe\Adobe Dreamweaver CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
F:\Adobe\Adobe Flash Professional CS6\Adobe Flash CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Действие не было предпринято.
F:\загрузки\установлено\PMDG 737 FULL PACKAGE NGX\4-PMDG 737 6789 NGX CRACK.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
F:\на ФЛЭШКУ\временные файлы\iLividSetup.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
F:\на ФЛЭШКУ\Проги для раскрутки сайта\Lekarstvo-Rewtr3STwyS.rar (Trojan.Agent.CK) -> Действие не было предпринято.
F:\РАБОТА\ИГОРЬ РАБОЧАЯ\мусор\Part1\Part1\Программы\MLMTools_v5.0\WorkPath.exe (Trojan.LVBP) -> Действие не было предпринято.
F:\РАБОТА\ИГОРЬ РАБОЧАЯ\РАССЫЛКА ПИСЕМ\mail send\AMS.rar (Trojan.Agent.CK) -> Действие не было предпринято.
F:\РАБОТА\ИГОРЬ РАБОЧАЯ\РАССЫЛКА ПИСЕМ\mail send\AMSenterprise272rus.rar (Malware.Packer.Gen) -> Действие не было предпринято.
F:\РАБОТА\ИГОРЬ РАБОЧАЯ\РАССЫЛКА ПИСЕМ\mail send\AMS\AMS\AMS\Advanced Mass Sender4.3\Advanced Mass Sender v 4.3\Keygen.exe (Trojan.Agent.CK) -> Действие не было предпринято.
F:\РАБОТА\ИГОРЬ РАБОЧАЯ\РАССЫЛКА ПИСЕМ\mail send\AMSenterprise272rus\AMSenterprise272rus\AMSenterprise272rus\AMS 2.72 rus\patch_by_bokiv.exe (Malware.Packer.Gen) -> Действие не было предпринято.
F:\сайт\Проги для раскрутки сайта\Lekarstvo-Rewtr3STwyS.rar (Trojan.Agent.CK) -> Действие не было предпринято.

[fireworker]

Не помогло

- - - Добавлено - - -

опять выплывает удалить винду, всплывающие окна контакта везде, могет оперу снести?

- - - Добавлено - - -

переставил оперу, пока тихо. может еще чем можно проверить на жучков?

- - - Добавлено - - -

не, нифига, опять все поплыло

[thyrex]

Сделайте логи RSIT

[fireworker]

я почистил хостс. вроде все в порядке. завтра сделаю рсит лог.

- - - Добавлено - - -

проблема не исчезла, все по прежнему. высылаю лог рсит:
Вложение 460756Вложение 460757

[fireworker]

Посмотрите пож-ста что то ничего не исчезло. вирус бушует я прям вижу его)

[thyrex]

Папку C:\Users\1\AppData\Roaming\nsmls удалите
+ ищите неизвестные расширения для браузера