Printable View
С недавнего времени на многих сайтах стало возникать много нетематической явно вирусной рекламы, а также всплывающие окна. До этого момента младшим братом была установлена игра "Warface" и соответственно весь набор mail.ru в придачу... В итоге, все это было удалено через ccleaner и сделана полная проверка касперским и adwcleaner, но возникшую проблему с огромным количеством грязной рекламы во всех браузерах это не решило.
Уважаемый(ая) [B]visualmind213[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Здравствуйте.
Прикрепляю соответствующий лог.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Удалил файлы. Проблема не решена, вирусная реклама все также выскакивает.
Прикрепляю новый лог.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Сделал все по инструкции.
Прикрепляю файлы.
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @t.garena.com/garenatalk -> C:\Program Files (x86)\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll [No File]
Folder: C:\Users\Splash\AppData\Local\Mirillis
Folder: C:\Users\Splash\AppData\Roaming\pikachu
Folder: C:\Users\Splash\AppData\Local\Skyrim
2016-07-13 10:26 - 2016-07-14 10:36 - 0002836 _____ () C:\Users\Splash\AppData\Roaming\p2y.exe
2016-07-13 10:26 - 2016-07-14 10:36 - 0000040 _____ () C:\Users\Splash\AppData\Roaming\p2y.exe.sha1
2015-10-26 20:45 - 2015-10-26 20:45 - 0000016 _____ () C:\ProgramData\mntemp
2015-10-26 20:45 - 2015-10-26 20:45 - 0005076 _____ () C:\ProgramData\vczcspay.tpu
AlternateDataStreams: C:\Program Files\Common Files\System:R8SWjDlGLxRpByY0baf [1908]
AlternateDataStreams: C:\ProgramData\Microsoft:9bgs6DVr0sCeIGxfT0jjK [2010]
AlternateDataStreams: C:\ProgramData\Microsoft:LsLoHS8Q4SBRJxgFrrt [2056]
AlternateDataStreams: C:\Users\Splash\Cookies:bO2NCi5jvJDsp8jaS0Mk0 [2236]
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:9bgs6DVr0sCeIGxfT0jjK [2010]
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:LsLoHS8Q4SBRJxgFrrt [2056]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
Сделал указанные операции.
Прикрепляю логи.
Сообщите, что с проблемой?
Проблема все также актуальна. Ничего не изменилось...
Прикладываю скриншот с примером.
HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7195F5-3925-4280-B5C4-25E2E08F4A99}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFD231F0-A412-4567-99CA-110373BE5463}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDAC5746-A589-44AD-AE1B-7BA8989859CA}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CS1\Services\Tcpip\..\{3D7195F5-3925-4280-B5C4-25E2E08F4A99}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
O17 - HKLM\System\CS2\Services\Tcpip\..\{3D7195F5-3925-4280-B5C4-25E2E08F4A99}: NameServer = 193.0.201.201,98.158.96.96,91.109.206.194
[/CODE]
Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:
[CODE]
8.8.8.8
8.8.4.4
[/CODE]
Какие из следующих расширений ставили сами?
[CODE]CHR Extension: (VK Messages Visual Statistics) - C:\Users\Splash\AppData\Local\Google\Chrome\User Data\Default\Extensions\chhkkciiljiehmmfgmodhaaljggikhmc [2016-07-11]
CHR Extension: (AdBlock) - C:\Users\Splash\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-07-15]
CHR Extension: (Google*Keep*– заметки и списки) - C:\Users\Splash\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2016-07-13]
CHR Extension: (New Tab - Winter Animation) - C:\Users\Splash\AppData\Local\Google\Chrome\User Data\Default\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-07-16][/CODE]
Очистите куки, кэш браузеров и кэш DNS ([URL="http://virusinfo.info/showthread.php?t=128635"]http://virusinfo.info/showthread.php?t=128635[/URL])
Проблема полностью решилась при помощи последних операций.
Спасибо вам огромное!
Насчет расширений, ставил все расширения сам, кроме вот этого "New Tab - Winter Animation".
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR Extension: (New Tab - Winter Animation) - C:\Users\Splash\AppData\Local\Google\Chrome\User Data\Default\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-07-16]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]