Printable View
Добрый день!
В firefox постоянно всплывают баннеры вне зависимости от сайта на котором я нахожусь, так же, до лечения avz, постоянно перекидывал на сайт с информацией что компьютер под угрозой.
Касперский и доктор вэб нашли несколько вирусов, но баннеры как были, так и есть.
Заранее спасибо за помощь!
Уважаемый(ая) [B]Денис Наумов[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Plus-HD-8.1 удалите через Установку программ
Также удалите одноименное расширение для браузера
Программа не удаляется через установщик. Удалил папку с программой, но проблема осталась.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Спасибо за помощь!
Решил проблему установкой SpyHunter4
Ждем запрошенные отчеты.
После установки MBAM каждую минуту информирует о том что предотвращена попытка доступа к вредоносному сайту 111.111.111.111
Отчеты в приложениях
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Plus-HD-8.1 (PUP.Optional.PlusHD.A) -> Действие не было предпринято.
HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 1
HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Параметры: 2190c5f2c7f0396834bbc3077c24d579 -> Действие не было предпринято.
Обнаруженные файлы:
C:\System Volume Information\_restore{54A2E065-334A-4293-A82F-A8A33C3E4423}\RP61\A0006923.exe (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
C:\System Volume Information\_restore{54A2E065-334A-4293-A82F-A8A33C3E4423}\RP61\A0006924.exe (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
D:\System Volume Information\_restore{54A2E065-334A-4293-A82F-A8A33C3E4423}\RP64\A0007152.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\System Volume Information\_restore{A307DB4A-D51F-4908-82AA-CE84B0B5AE98}\RP266\A0068719.exe (Trojan.PolyCrypt.Gen) -> Действие не было предпринято.
D:\System Volume Information\_restore{FEA6667E-D5DC-4835-BCA9-90D1A722A387}\RP49\A0010018.exe (Trojan.PolyCrypt.Gen) -> Действие не было предпринято.
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.