скачал на леовом сайте плагин портретуры для фотошопа.распаковал установил и понеслось. 12 котов, самооткрывающиеся страницы. банеры, блокируемые адблоком и образующие белые пустые места на всех сайтах и прочяя грязь повсюду. вычистил по поиску в реестре файлы этого плагина, удалил его отовсюду но не помогло. почистил adwcleanerom, spyhunterom, curelom? вроде вирусы нашло, вроде удалило, но все на месте. помогите плиз. отчеты из фарбара прикреплены
Уважаемый(ая) [B]dimaumanskiy[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-765567921-921168942-3702841968-1001\...\Run: [Browser Manager] => C:\Users\Валентина\AppData\Local\Yandex\BrowserManager\MBLauncher.exe
HKU\S-1-5-21-765567921-921168942-3702841968-1001\...\Run: [laubeupoxk] => [X]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811013
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7BA4734779-8AD6-46ED-8CC2-7D0DD20EB8D1%7D&gp=811014
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Валентина\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-06-12]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Валентина\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-06-12]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Валентина\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-06-12]
FF SearchPlugin: C:\Users\Валентина\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-06-12]
CHR Extension: (Qui-Quo) - C:\Users\Валентина\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcfkiidkpkfdmdnmafkkhffacoeapeed [2017-06-07]
Task: {0E4DCA74-1F35-44EA-9F73-65D923BE11D6} - System32\Tasks\MSI => C:\Users\Валентина\AppData\Roaming\Microsoft\msi.exe
HKU\S-1-5-21-765567921-921168942-3702841968-1001\...\StartupApproved\Run: => "Browser Manager"
FirewallRules: [{BFEB3E40-2016-4540-BF73-1208345223F8}] => (Allow) C:\Users\Валентина\AppData\Local\Amigo\Application\amigo.exe
Reboot:[/CODE]
Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сделайте лог Autologger.
...
Если проблема осталась - отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Расширения часто подменяют, какое именно - понять можно только перебором.
Сообщите результат.
все осталось( дело в том что я этот вредоносный файл распаковал в разные папки по всему компу видимо и они под разными именами которых я не знаю просто. там даже даты поменялись. например скачал я это 12го, нашел, а там написана дата 6го.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]
...
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
не прикрепляется сам файл. вот скрин
Скрин бесполезен.
Загрузите в доступное облачное хранилище или на файлообменник (rghost.ru, например) и дайте ссылку в теме.
[url]http://rgho.st/7ZvlrfQL6[/url]
Нет никакой активной заразы.
Что именно беспокоит, подробно и со скриншотами, объясните. Что за вредоносныеные файлы по всему компьютеру - можете хоть один найти и проверить на [url]https://www.virustotal.com/ru/[/url]
Ссылку на результат в тему тогда.
просто выскочило
Это проблемы с сайтом.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
а это? делал ведь уже
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
///
MBAM и AdwCleaner путаете, это разные программы.
я уже несколько раз мониторил этими программами комп. в чем смысл делать это снова если неудержимая куча рекламных баннеров остается в полной активности? если отключить адблок то в браузере сидеть просто невозможно
Если и расширения браузера отключали - значит, остаётся вредоносный DNS в роутере, проверяйте.