Printable View
C интервалом в 23 минуты самопроизвольно открывается окно с рекламой, adwcleaner нашел вирус в папке [C:\Users\Say\AppData\Local\Google\Chrome\User Data\Default] [startup_urls].
После перезагрузки он появляется снова. Если в гугле не заходить в свою учетную запись, то вирус не активен, как только захожу, он сразу появляется. Реестр чистил, удалял подозрительные программы, удалял и выключал расширения, не помогает, вполне возможно что что-то упустил.
Уважаемый(ая) [B]sayq[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Во время сбора логов были ошибки?
[URL='http://virusinfo.info/showthread.php?t=7239']Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]var PathAutoLogger, CMDLine : string;
begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
ExecuteFile('schtasks.exe', '/delete /TN "InternetAD" /F', 0, 15000, true);
end.
[/CODE]
архив[B] Report.7z[/B] из папки с [I]AutoLogger[/I] пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
- Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
[QUOTE]архив Report.7z из папки с AutoLogger пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.[/QUOTE]
У меня архив только collectionlog есть, это оно или я путаю?
[QUOTE]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/QUOTE]
На всякий случай все:
[url]http://virusinfo.info/virusdetector/upload.php[/url]
[url]http://virusinfo.info/virusdetector/report.php?md5=34844947A5CE8377FFC6520CBFD38AF6[/url]
[url]http://virusinfo.info/showthread.php?t=207448[/url]
[QUOTE]- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.[/QUOTE]
ClearLNK-27.12.2016_03-36
[QUOTE]ClearLNK by Alex Dragokas ver. 2.9.0.11
OS: x64 Windows 10 Pro, 10.0.10586, Service Pack: 0
Time: 27.12.2016 - 03:36
Language: OS: RU (0x419). Display: RU (0x419). Non-Unicode: RU (0x419)
Elevated: Yes
User: Say (group: Administrator)
_____________________________ Начало отчёта ____________________________
.
[DEL ] 1 "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk" (цель не восстановлена)
[DEL ] 2 "C:\Users\Say\Desktop\HOMM\Герои Меча и Магии III Полное Собрание.lnk" (цель не восстановлена)
[DEL ] 3 "C:\Users\Say\Desktop\HOMM\Герои Меча и Магии III Полное Собрание HD.lnk" (цель не восстановлена)
[DEL ] 4 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VI Пламенная Луна — копия.lnk" (цель не восстановлена)
[DEL ] 5 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VIII Ледяной Клинок — копия.lnk" (цель не восстановлена)
[DEL ] 6 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава I Воины Степей.lnk" (цель не восстановлена)
[DEL ] 7 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава II Преисподняя.lnk" (цель не восстановлена)
[DEL ] 8 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава III Повелители Стихий.lnk" (цель не восстановлена)
[DEL ] 9 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава IV Схватки Драконов.lnk" (цель не восстановлена)
[DEL ] 10 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава V Мировое Древо.lnk" (цель не восстановлена)
[DEL ] 11 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VI Пламенная Луна.lnk" (цель не восстановлена)
[DEL ] 12 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VII Восстание.lnk" (цель не восстановлена)
[DEL ] 13 "C:\Users\Say\Desktop\HOMM\Хроники Героев Глава VIII Ледяной Клинок.lnk" (цель не восстановлена)
.
______________________________ Статистика ______________________________
Лечение запущено: 1 раз за сегодня.
Всего обработано: 13
Удалено: 13
____________________________ Конец отчёта ______________________________CRC32: FB5E568D[/QUOTE]
[QUOTE]- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.[/QUOTE]
Повторный лог.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
***
Надеюсь сделал все правильно.
[quote="sayq;1422436"]У меня архив только collectionlog есть, это оно или я путаю?[/quote]
Выполнять надо в той последовательности в которой написано.
Первым делом выполнить надо было тот скрипт, что я дал, тогда и этот архив бы появился.
Реклама больше не появляется. Спасибо
[b]sayq[/b], всё равно выполните написанное выше.
Если нет видимых проблем это ещё не значит что и вируса нет.
И запрошенный архив вы так и не прикрепили, а по предыдущим видно что у вас AVZ подал, этот архив должен помочь разобраться из-за чего.