Реклама и Ко [not-a-virus:RiskTool.Win64.BitCoinMiner.gh ]

1) Часто когда открываешь какую то ссыль, вместе с ней, открывается еще одна, с рекламой.
2) Сломали мейл. Отсылали, с ящика спам. Сменил пароль, но при помощи мозилы, при хроме не могу сменить, когда ввожу код все время пишет [COLOR=#FF0000][FONT=Arial]Вы ввели неправильный код с картинки[/FONT][/COLOR] (хотя ввожу правильно, раз уже 50 пробовал). Теперь в мозиле в мейл зайти могу, а в хроме нет. PS Проверил, я в хроме теперь вообще не могу зайти ни на один зарегистрированный сайт. Все ввожу правильно, но не пускает. Это от сегодня так.
3) Еще пару раз было так, что любая страница начинала самопроизвольно обновляться(но это 2-3 раза всего, за год или больше)

Уважаемый(ая) [B]Zigmund2[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('C:\Windows\Temp\dgen.exe');
QuarantineFile('C:\Windows\Temp\dgen.exe','');
QuarantineFile('C:\Windows\system32\drivers\{b2db3058-74ee-4ace-bcd8-8cd0fbe3a4f6}Gw64.sys','');
QuarantineFileF('C:\Program Files\PCDApp\','*', true,'',0 ,0);
QuarantineFile('C:\PROGRA~3\Mozilla\afaxatg.exe','');
QuarantineFile('C:\Program Files\PCDApp\StartHelp.exe','');
DeleteFile('C:\Program Files\PCDApp\StartHelp.exe','32');
DeleteFile('C:\PROGRA~3\Mozilla\afaxatg.exe','32');
DeleteFile('C:\Windows\system32\Tasks\owhvbbd','64');
DeleteFile('C:\Windows\system32\drivers\{b2db3058-74ee-4ace-bcd8-8cd0fbe3a4f6}Gw64.sys','32');
DeleteFile('C:\Windows\Temp\dgen.exe','32');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(10);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

1) Файл сохранён как 140708_174509_quarantine_53bc2e25dd8f6.zip Размер файла 1907519
MD5 31f0d7340d984de68ae5ddead6aa2ca2
2) MD5 карантина: ACE69D6CF81F58BA74CC384B58EDF87D
Размер файла: 32496544 байт

Выполните скрипт в AVZ

[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
DeleteFileMask('C:\Program Files\PCDApp\', '*', true);
DeleteDirectory('C:\Program Files\PCDApp\', '');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

что с проблемой?

1 и 2 исправлены, а вот с обновлениям не помогло. Минут 10 проработал хром, и обновляться страницы начались
PS Только в Хроме

попробуйте переставить Хром с удалением профиля. О результате отпишитесь.

А можно как то его переустановить без удаления профиля? Там у меня очень много паролей сохренено

Тогда для начала посмотрите есть ли там расширения, если есть временно все отключите.

Расширения все знакомые, но выключил их.
PS Так часто страница обновлялась, что случилось вот что

Ап, странно, сегодня зашел с Хрома и вроде уже все норм

Выше я вам уже написал, если проблема ещё наблюдается переустановите Хром.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\pcdapp\dgen.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.gh[/B][*] c:\windows\temp\dgen.exe - [B]not-a-virus:RiskTool.Win64.BitCoinMiner.gh[/B] ( DrWEB: Trojan.BtcMine.364, BitDefender: Application.BitCoinMiner.FD )[/LIST][/LIST]