Реклама в браузерах и тормозит интернет. [not-a-virus:Downloader.Win32.Agent.ddhl, not-a-virus:AdWare.Win32.Agent.hdtw
]
Добрый день. Начал дико тормозить интернет, постоянно лезет, в огромных количествах, реклама в браузерах, нажимаешь на ссылки - еще и еще появляется. Очень долго грузятся сайты, с ошибками, но чаще всего вообще не открываются. Кошмар полный, невозможно работать. Проверялась Dr.Web CureIt! и Kaspersky Virus Removal Tool. Но проблема не исчезла. Помогите, пожалуйста. Спасибо, заранее. ps В папке не смогла найти AVZ - AVZ - virusinfo_syscure.zip
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Ksu7, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\users\asus\appdata\roaming\00161608-1424209417-8022-ffff-74d02b746286\nsy84bd.tmp');
TerminateProcessByName('c:\users\asus\appdata\roaming\00161608-1424209417-8022-ffff-74d02b746286\josrv.exe');
StopService('piratiumfilter');
StopService('serverjo');
StopService('dibudyzy');
QuarantineFile('C:\Users\asus\AppData\Local\safebrowser.exe','');
QuarantineFile('C:\Users\asus\AppData\Local\safebrowser.bat','');
QuarantineFile('C:\WINDOWS\system32\drivers\wpnfd_1_10_0_1.sys','');
QuarantineFile('c:\users\asus\appdata\roaming\00161608-1424209417-8022-ffff-74d02b746286\nsy84bd.tmp','');
QuarantineFile('c:\users\asus\appdata\roaming\00161608-1424209417-8022-ffff-74d02b746286\josrv.exe','');
DeleteFile('c:\users\asus\appdata\roaming\00161608-1424209417-8022-ffff-74d02b746286\josrv.exe','32');
DeleteFile('c:\users\asus\appdata\roaming\00161608-1424209417-8022-ffff-74d02b746286\nsy84bd.tmp','32');
DeleteFile('C:\WINDOWS\system32\drivers\piratiumfilter.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\wpnfd_1_10_0_1.sys','32');
DeleteFile('C:\Users\asus\AppData\Local\safebrowser.bat','32');
DeleteFile('C:\WINDOWS\Tasks\ClickAndMark_wd.job','64');
DeleteFile('C:\WINDOWS\system32\Tasks\ClickAndMark Update','64');
DeleteFile('C:\WINDOWS\system32\Tasks\ClickAndMark_wd','64');
DeleteFile('C:\WINDOWS\system32\Tasks\kbrowser-updater-utility','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Safebrowser','64');
DeleteFile('C:\Users\asus\AppData\Local\safebrowser.exe','32');
DeleteService('wpnfd_1_10_0_1');
DeleteService('piratiumfilter');
DeleteService('serverjo');
DeleteService('dibudyzy');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите checkbrowserslnk.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.
Уведомление
Если AdwCleaner повиснет в обычном режиме во время очистки, то выполните очистку в безопасном режиме.
Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
В Google Chrome реклама лезет, сайты сами открываются, окна появляются. Может чуток меньше, конечно, но все виснет. И стр плохо открывает, то недоступны, то еще что. Днем катастрофа была, по часу не могла открыть сайт . В Опере рекламы практически нет, но сайты открываются через раз - страница недоступна(
Добрый день! Ой, спасибо огромное! Все расширения вырубила. Вроде, тьфу-тьфу, все нормализовалось. Правда, порой, грузятся нек сайты с напрягом. Но в целом все ок! Буду надеяться, что ничего не измениться. Спасибо большущее!
А можно еще один вопросик... по поводу антивируса. Дело в том, что у меня на Windows 8.1 уже был установлен McAfee/ Но я как то к нему не оч прониклась. И скачивала иные: и пробные, и нет. Так у меня какая-то не стыковка с ними, непонятная - творятся удивительные вещи и приходится сносить антивирус. Не знаю, как быть. Про McAfee не оч много хороших отзывов слышала. Или им пользоваться. Боюсь нахватать опять бяки какой-то и снова лечить комп(( Извиняюсь за назойливость.Но вопрос актуальный. Хочется квалифицированного ответа, от знающего человека. Спасибо еще раз, Вам, большое, за помощь!!
Последний раз редактировалось Ksu7; 10.03.2015 в 17:34.
Теперь включайте расширения по одному и смотрите какое из них показывает рекламу. Когда найдете такое название перепишите его название и удалите из браузера.
Добрый день. Извиняюсь, что так долго. Никак не могла попасть на сайт и написать. Ужас просто(( Я расширения проверила, вроде нашла то самое. Удалила. Рекламы как бы не было, ничего не всплывает, но открываются сайты просто жуть(( Ничего не грузит по часу(( И в опере, и в Хроме. Я уже не знаю, как быть(Так не было(( Спасибо за помощь!
Сделала. Но FRST не помещается сюда, поэтому залила в др месте. Я из правил не очень помню можно ли это, но не могу посмотреть - жутко все тормозит, не открывается( http://dropmefiles.com/hZFcQ
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: