Показано с 1 по 11 из 11.

Не могу избавиться от рекламного вируса (заявка № 202495)

  1. #1
    Junior Member Репутация
    Регистрация
    26.07.2016
    Сообщений
    6
    Вес репутации
    2

    Не могу избавиться от рекламного вируса

    Добрый день.

    Скачал на свой комп установщик для Bandicam, который был инфицирован вирусом. На комп пробрался рекламный вирус от Mail.ru (гореть им в аду!) и ряд нежелательным программ по типу "Обнови софт". Как косвенная проблема, периодически подменяется сертификат на vk.com на старый, и перестают загружаться все картинки.

    Прошёлся антивирусом AVG, но вирус продолжает себя восстанавливать.

    Согласно инструкции проверился Dr.Web CureIt! Он тоже часть программ вирусов удалил, но вирус ещё присутствует.

    Логи AVZ И HJT приложил.

    Прошу о помощи.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Enikey, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    26.07.2016
    Сообщений
    6
    Вес репутации
    2
    Готово.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Кроме уже установленных, отметьте галочками также "90 Days Files".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    26.07.2016
    Сообщений
    6
    Вес репутации
    2
    Выполнил.

    Однако ни файла FRST.txt, ни Addition.txt я не нашёл. Запускал с рабочего стола. Искал дополнительно в папке C:\AdwCleaner и пользовался поиском по диску C.

    Тем не менее по результатам повторной проверки AdwCleaner появилось сообщение, что рекламное ПО не было обнаружено. В установленных программах после перезагрузки оно не появилось.

    Полагаю, что проблема решена.

    Благодарю за помощь!
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Пардон, не полностью инструкцию вставил

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Кроме уже установленных, отметьте галочками также "90 Days Files".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    26.07.2016
    Сообщений
    6
    Вес репутации
    2
    Просканировал с помощью Farbar.
    Вложения Вложения
    • Тип файла: rar FRST.rar (49.5 Кб, 1 просмотров)

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    C:\Users\Enikey\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)
    Ваш TeamViewer так замаскирован?

    - - - - -Добавлено - - - - -

    Сам уже вижу, подсаженный, сносим.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM\...\Run: [dxd] => C:\Users\Enikey\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)
    HKLM-x32\...\Run: [] => [X]
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    FF Plugin HKU\S-1-5-21-2876214171-3185062237-2646635708-1004: @mail.ru/GameCenter -> C:\Users\Enikey\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
    S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
    2016-07-20 13:29 - 2016-07-20 13:38 - 00000000 ____D C:\Program Files (x86)\Hamster Soft
    2016-07-16 13:20 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Enikey\AppData\Roaming\ProductData
    2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\Users\Enikey\AppData\Roaming\IObit
    2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\ProgramData\ProductData
    2016-07-16 13:19 - 2016-07-16 13:20 - 00000000 ____D C:\ProgramData\IObit
    2016-07-16 13:19 - 2016-07-16 13:19 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    2016-07-16 13:19 - 2016-07-16 13:19 - 00000000 ____D C:\Users\Enikey\AppData\LocalLow\IObit
    2016-07-16 13:17 - 2016-07-17 01:19 - 00000000 ____D C:\ProgramData\InstallChecker
    2016-07-16 13:15 - 2016-07-21 13:59 - 00000000 ___HD C:\Users\Enikey\AppData\Roaming\Divx
    Task: {0A4622AE-789A-46AC-8EB9-53834D066C50} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
    Task: {1E7332A4-46AB-4056-810F-400138387B05} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
    Task: {24D00941-EC02-4664-8D6C-DB6E1490441B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
    Task: {2F69C6D6-FA83-47AA-9A13-2D0F902A5483} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
    Task: {37BA94DC-E2CA-404B-B10C-90128CA8A422} - \Обновление Браузера Яндекс  -> No File <==== ATTENTION
    Task: {896740BA-1BBD-4E40-82F1-55482368B3E2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
    Task: {9993A382-5C1F-4784-BD61-2805C0E94075} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
    Task: {A8A57488-8521-4FEA-ADE1-6F3AE76A5BD2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
    Task: {BC939BFE-CFEF-4813-A9C8-E78D0199F87B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
    Task: {D3C14595-EE07-411E-A014-5EB7DBA61A25} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
    Task: {E74E9844-BE4A-41E5-9030-89B2D5006CAC} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
    AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [250]
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Удалите все установленные версии Java, они устаревшие и со множеством критических уязвимостей.
    Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 101.
    Учтите, что 64-bit версия Java нужна только для очень ограниченного круга приложений.
    WBR,
    Vadim

  11. Vvvyg получил(а) благодарность за это сообщение от


  12. #10
    Junior Member Репутация
    Регистрация
    26.07.2016
    Сообщений
    6
    Вес репутации
    2
    Fix выполнил, спасибо.

    Java старой версии устанавливал специально для программы, которая нужна мне в работе. Попробую настроить её с новой версии java, но сомневаюсь что они подружат.
    Вложения Вложения

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.

  • Уважаемый(ая) Enikey, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не могу избавится от рекламного вируса PUP?
      От Азат Хабибуллин в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 22.03.2015, 09:05
    2. Не могу избавиться от вируса
      От rfsettling в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 04.08.2009, 10:59
    3. Не могу избавиться от вируса!
      От Raffa в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 05:03
    4. Не могу избавиться от вируса!
      От kli-klyac в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 29.05.2008, 23:43
    5. Не могу избавиться от вируса!
      От kli-klyac в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.05.2008, 23:22

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01354 seconds with 21 queries