Показано с 1 по 7 из 7.

Всплывающее окно в браузере Related Search by Consultant Fun (заявка № 194961)

  1. #1
    Junior Member Репутация
    Регистрация
    24.12.2015
    Сообщений
    9
    Вес репутации
    4

    Всплывающее окно в браузере Related Search by Consultant Fun

    Всплывающее окно в браузере Related Search by Consultant Fun, появляется слева. Уже замучался удалять, обычно сам справлялся, но это что-то едкое. Помогите, пожалуйста.

    RltdSrch.PNG

    Пробовал AdCleaner, Nod32, сбросил браузер, отключил все подозрительные службы, удалил подозрительное ПО, AnVir отключил все подозрительные загрузки и процессы.
    Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,269
    Вес репутации
    327
    Уважаемый(ая) renikrenik, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Program Files\VK Downloader\kfCFztp.exe.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','');
     DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\DSite\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
     DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
     DeleteFile('C:\WINDOWS\Tasks\Update Service for VK Downloader.job','32');
     DeleteFile('C:\WINDOWS\Tasks\Update Service for VK Downloader2.job','32');
     DeleteFile('C:\Program Files\VK Downloader\kfCFztp.exe.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

    Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. thyrex получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    24.12.2015
    Сообщений
    9
    Вес репутации
    4
    Пытаюсь загрузить карантин, результат загрузки: "Ошибка загрузки. Данный файл уже был загружен".

    Окно всё еще всплывает.
    Вложения Вложения

  7. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. thyrex получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    24.12.2015
    Сообщений
    9
    Вес репутации
    4
    Добрый день!
    Спасибо за помощь! Проблема не давала мне покоя, нашел решение.
    Выяснил, что вредонос проявлял себя только в Хроме. Провёл анализ html-кода всплывающего окна и картинок, все имели ссылку на облачный хостинг akamai.com. С помощью WindowsGrep проанализировал все файлы на диске и нашел упоминание данного хостинга в файлах. Все они были где-то глубоко в кэше Гугл Хрома, а так же в остатках YID Toolbar. Удалил.
    Корректно удалил Гугл Хром, а так же нашел все файлы и папки через поиск с названием Google, включая скрытые, их тоже удалил.
    Установил свежий Хром, вредонос больше себя не проявлял.

  10. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Выполняйте написанное
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Related Search by Wander Burst как удалить?
    От helkaa в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 15.08.2015, 23:12
  2. Ответов: 4
    Последнее сообщение: 20.01.2014, 15:18
  3. Всплывающее окно POPSTART в браузере.
    От gluk456 в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 14.01.2013, 21:01
  4. Всплывающее окно в браузере
    От sellina в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 17.06.2011, 21:52
  5. Всплывающее окно в браузере (заявка №64421)
    От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
    Ответов: 2
    Последнее сообщение: 08.04.2011, 00:00

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01222 seconds with 21 queries