Реклама в браузерах

**Yrzorg** · 16.03.2015, 16:44

Здравствуйте
В хроме появилась реклама, всплывающие страницы
также Аваст периодически ругается на наличие вируса в MBR диска

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 16.03.2015, 16:46

Уважаемый(ая) Yrzorg, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 16.03.2015, 22:33

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

**Yrzorg** · 17.03.2015, 16:15

логи

**thyrex** · 17.03.2015, 22:52

Поместите в карантин МВАМ только

Код:

PUP.Optional.ASPackage.A, C:\Documents and Settings\zhenya\???»?°???????µ ???µ??N?\??N?????N??°????N?\ASPackage, , [585132f00f7b7eb86dd94a7019ea19e7], 

PUP.Optional.TorrentSearch.A, C:\Documents and Settings\zhenya\Local Settings\Temp\{9A2DC3D9-FC50-4729-95F5-412F627CAD25}\fast-torrent-search.exe, , [b4f59f83602a62d4700ff13461a146ba], 
PUP.Optional.ASPackage.A, C:\Documents and Settings\zhenya\???»?°???????µ ???µ??N?\??N?????N??°????N?\ASPackage\Configure.lnk, , [585132f00f7b7eb86dd94a7019ea19e7], 
Trojan.I.Stole.Windows, C:\WINDOWS\system32\antiwpa.dll, , [9e0b27fbf397280efeece85d3aca649c], 
Malware.Trace, C:\Documents and Settings\katya\Application Data\igfxtray.dat, , [1b8e5cc6e9a1d95d46492b8f6f9518e8], 
Malware.Trace, C:\Documents and Settings\zhenya\Application Data\igfxtray.dat, , [8b1e9f83f397bf772d621d9d64a0659b], 
Malware.Trace, C:\WINDOWS\system32\ieunitdrf.inf, , [b5f4bb67e9a15dd9530624974cb8cf31],

**Yrzorg** · 18.03.2015, 15:47

Поместил в карантин
Проблема с рекламой в хроме осталась

**thyrex** · 18.03.2015, 21:31

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Yrzorg** · 23.03.2015, 16:27

Логи

**thyrex** · 23.03.2015, 20:14

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3594123596-1941391562-220492802-1617\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
HKU\S-1-5-21-3594123596-1941391562-220492802-1617\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text=
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
Toolbar: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
CHR Extension: (Универсальный перевод для Chrome) - C:\Documents and Settings\zhenya\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2015-03-05]
2015-03-05 16:42 - 2015-03-05 16:42 - 00000000 ____D () C:\WINDOWS\system32\GroupPolicy
2015-03-05 16:41 - 2015-03-13 13:46 - 00000000 ____D () C:\Documents and Settings\zhenya\Application Data\ASPackage
2015-03-05 16:40 - 2015-03-13 15:27 - 00000000 ____D () C:\Documents and Settings\zhenya\Application Data\eTranslator
2015-03-05 16:40 - 2015-03-05 16:52 - 00000000 ____D () C:\Documents and Settings\zhenya\Local Settings\Application Data\Amigo
2015-03-23 08:52 - 2010-10-07 11:36 - 00003518 __RSH () C:\Documents and Settings\All Users\ntuser.pol
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Yrzorg** · 24.03.2015, 10:20

Пофиксил
рекламы стало меньше, пропала встраиваемая в веб-страницу, но всё равно в правом нижнем углу периодически всплывает квадратный баннер

**thyrex** · 25.03.2015, 23:42

Отключите расширения

Зеленый свет каждому сайту
Музыка и Видео с ВК!
481 веселый стикер
Делай скриншоты

и проверьте наличие проблемы

Реклама в браузерах (заявка № 179747)

Опции темы