Словил адскую рекламу на браузер, постоянно загружается мейл групп, ничего не могу сделать, в опере тоже реклама выскакивает. И все это после установки гребанного Амиго. Почистился adwcleaner_7.0.2.1 и Malwarebytes Anti-Malware, процессы левые пропали, но реклама осталась.
Уважаемый(ая) [B]Demorfeus[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B]1.[/B] [URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ[/URL]:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('mrupdsrv');
DeleteService('mrupdsrv');
StopService('UbarPolicyProvider');
DeleteService('UbarPolicyProvider');
StopService('SvcHost Service Host');
DeleteService('SvcHost Service Host');
DeleteService('AppFrameHost');
StopService('AppFrameHost');
QuarantineFile('C:\Users\Cruel\appdata\roaming\curl\curl_7_54.exe','');
QuarantineFile('C:\Users\Cruel\appdata\local\wupdate\wupdate.exe','');
QuarantineFile('C:\Users\Cruel\appdata\local\searchgo\searchgo.exe','');
QuarantineFile('C:\Users\Cruel\appdata\local\indexer\indexer.exe','');
QuarantineFile('C:\WINDOWS\microsoft\svchost.exe.exe','');
QuarantineFile('C:\WINDOWS\microsoft\svchost.exe','');
QuarantineFile('C:\Users\Cruel\AppData\Roaming\setupsk_upd\python\pythonw.exe','');
QuarantineFile('c:\users\cruel\appdata\roaming\setupsk\python\pythonw.exe','');
QuarantineFile('C:\Users\Cruel\AppData\Roaming\setupsk\ml.py','');
QuarantineFile('C:\Users\Cruel\AppData\Roaming\setupsk_upd\ml.py','');
QuarantineFile('C:\Users\Cruel\AppData\Local\pip\ISSCH\issch.exe','');
QuarantineFile('C:\Users\Cruel\AppData\Roaming\decofddeijdianggpbbefflnpihjdmbn\ml.py','');
QuarantineFile('C:\Users\Cruel\AppData\Roaming\curl\curl.exe','');
QuarantineFile('D:\AutoClickExtreme11\AutoClicker.exe','');
QuarantineFile('C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe','');
QuarantineFile('C:\Program Files\UBar\UbarService.exe','');
QuarantineFile('C:\Program Files\UBar\ubar.exe','');
QuarantineFile('C:\Windows\System32\AppFrameHost.exe','');
QuarantineFile('c:\program files (x86)\common files\dvdvideosoft\lib\app_updater.exe','');
DeleteFile('C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\setupsk_upd\ml.py','32');
DeleteFile('C:\Users\Cruel\AppData\Local\wupdate\wupdate.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\curl\curl.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\curl\curl_7_54.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\decofddeijdianggpbbefflnpihjdmbn\ml.py','32');
DeleteFile('C:\Users\Cruel\AppData\Local\indexer\indexer.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Local\pip\ISSCH\issch.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Local\SearchGo\searchgo.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\setupsk\ml.py','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\setupsk\python\pythonw.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\setupsk_upd\python\pythonw.exe','32');
DeleteFile('C:\WINDOWS\microsoft\svchost.exe','32');
DeleteFile('C:\WINDOWS\microsoft\svchost.exe.exe','32');
DeleteFile('C:\Windows\System32\AppFrameHost.exe','32');
DeleteFile('C:\Program Files\UBar\ubar.exe','32');
DeleteFile('C:\Program Files\UBar\UbarService.exe','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\setupsk\python\DLLs\_ctypes.pyd','32');
DeleteFile('C:\Users\Cruel\AppData\Roaming\setupsk\python\python34.dll','32');
DeleteFileMask('C:\Program Files\UBar\','*',true);
DeleteDirectory('C:\Program Files\UBar');
DeleteFileMask('C:\Users\Cruel\AppData\Roaming\setupsk_upd\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Roaming\setupsk_upd');
DeleteFileMask('C:\Users\Cruel\AppData\Roaming\setupsk\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Roaming\setupsk');
DeleteFileMask('C:\Users\Cruel\AppData\Local\indexer\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Local\indexer');
DeleteFileMask('C:\Users\Cruel\AppData\Roaming\decofddeijdianggpbbefflnpihjdmbn\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Roaming\decofddeijdianggpbbefflnpihjdmbn');
DeleteFileMask('C:\Users\Cruel\AppData\Roaming\curl\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Roaming\curl');
DeleteFileMask('C:\Users\Cruel\AppData\Local\wupdate\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Local\wupdate');
DeleteFileMask('C:\Users\Cruel\AppData\Local\SearchGo\','*',true);
DeleteDirectory('C:\Users\Cruel\AppData\Local\SearchGo');
ExecuteFile('schtasks.exe', '/delete /TN "wupdate.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "curl" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "curls" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "decofddeijdianggpbbefflnpihjdmbn" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "indexer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "InstallShield Update Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','aebtrpyfbq');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','setupsk_upd');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
[/CODE]
В папке с AVZ появится архив карантина - quarantine.zip. Прикрепите его по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
[B]2.[/B] [URL="https://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis[/URL] следующие строчки:
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=811013
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes: DefaultScope = {FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B007EE9E6-7348-435A-A93B-DDC51CE884D5%7D&gp=811014
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} - Поиск@Mail.Ru - http://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B007EE9E6-7348-435A-A93B-DDC51CE884D5%7D&gp=811014
O4 - HKCU\..\Run: [aebtrpyfbq] C:\WINDOWS\explorer.exe "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=4FEA703C73FDC4B849A16AF56273D553&utm_d=20170913"
O4 - HKCU\..\StartupApproved\Run: [setupsk_upd] (2017/09/13)C:\Users\Cruel\AppData\Roaming\setupsk_upd\python\pythonw.exe "C:\Users\Cruel\AppData\Roaming\setupsk_upd\ml.py" --APPNAME="setupsk_upd"
O17 - HKLM\System\CSS\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{73f2d73e-7f65-4d2e-bd9c-569612135aeb}: NameServer = 82.202.226.203
O22 - Task (Ready): Uninstaller_SkipUac_Cruel - C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe /UninstallExplorer
[/CODE]
[B]3.[/B] Опишите что с проблемой.
[B]4. [/B][B]Повторите[/B] логи согласно правилам и прикрепите их следующим сообщением.
Все еще выскакивают сайты при клике в браузере или открытии ссылки. Карантин отправил
[B]1.[/B]Скачайте [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]ClearLNK[/URL] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.
[B]2.[/B] Повторите и прикрепите лог сканирования [URL="https://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL]
[B]3.[/B]Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
... Реклама еще есть
[URL="https://yadi.sk/i/Fu7-W9ma3MsXGA"]скрин[/URL]
В каких браузерах наблюдается проблема?
В Chrome, opera, mozila. В ex не наблюдается
вот такие сайты лезут [URL]http://www.theqcode.org/?t=NSaU55zNGx95729cf9d4739557a7dce3b9d9611cdc78db7a0d&campid=370[/URL]
[URL]http://only.you-are-winner.com/vulkan/moscow/u31670?p31670p194748pda7e&subid=SbkJQ9ljqmC%2FgP9Ow3XviWHJZZ3LyQ4h1rJ%2Bg8L7SrhAWPqBbMolhBx7m328RIRfiERejG92hoE0goTZlt4z9C4kAqCMcQEpSQh0vxkdm3xqX8qYzfcorBaRTgcT8esYYT9rDXrHr1fXDS9pnGeJzoDXW7wev61nlQ4MfGDMXDaK5wgIWnb5%2FdR651jLDsKbqu7NmbuJazi6u0D0SZrgzA%3D%3D[/URL] и баннеры с рекламой, что выше на скрине
Расширений никаких левых не установлено.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[url]https://yadi.sk/i/0xmM8i4C3Mstqk[/url] вот так выглядит страница в браузере
Какие из этих расширений Вам известны и вы их самостоятельно устанавливали?
[CODE]
CHR Extension: (MusVK - Скачать музыку с Вконтакте) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\afkpfjljjhhonjehpkmgonimjjgaheap [2017-08-25]
CHR Extension: (Flash Video Downloader) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc [2017-09-01]
CHR Extension: (Элементы Яндекса: Перевод) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bagkmcapnndnncpcocmfplbdejejlgig [2017-04-14]
CHR Extension: (YouTube) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Adblock Plus) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-21]
CHR Extension: (Steam Inventory Helper) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl [2017-08-28]
CHR Extension: (Pixlr-o-matic) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehcibdjmpjlekgjhepbfmenfppliikcj [2015-06-16]
CHR Extension: (Photovisi - Photo Collage Maker) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkkfkcbnpdnhgeolpbggbdogfngiadf [2015-06-16]
CHR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2017-08-02]
CHR Extension: (VkOpt) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoboppgpbgclpfnjfdidokiilachfcbb [2017-08-23]
CHR Extension: (Pixlr Express) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\hojmjpdlmjopaeginhldhiokeidchjid [2015-06-16]
CHR Extension: (Запись звука) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\jehegmanppiacmmpiifhjalpkigpcida [2016-05-14]
CHR Extension: (EasyHome Homestyler) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdmmkfaghgcicheaimnpffeeekheafkb [2017-05-24]
CHR Extension: (Steam Trader Helper) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhoahihokddepjlegpenefeaahdkojog [2017-07-28]
CHR Extension: (Элементы Яндекса: Почта) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lonndeeklpobbkjaacljjjkddafbbbfa [2017-04-14]
CHR Extension: (Adblock Pro) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifcklkibdehekfnmflempfgjhbedch [2017-07-21]
CHR Extension: (Photo Collage) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiabhgfgfhoilflkoicbmnejgjjfmhcg [2015-06-16]
CHR Extension: (Gmail) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-16]
CHR Extension: (Chrome Media Router) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-13][/CODE]
А так же в опере :
[CODE]OPR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnhbkkedmelfmalgjpkngiaoifpdfcnl [2017-07-03]
OPR Extension: (Tampermonkey) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-08-06]
OPR Extension: (SurfEarner) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\dnlhpdflbmcelhhnnkjfempkibnhplcg [2017-07-03]
OPR Extension: (Steam Trader Helper) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\fljmocdpncmhecbphaechibhfgiiefpe [2017-04-01]
OPR Extension: (Download Chrome Extension) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\kipjbhgniklcnglfaldilecjomjaddfi [2017-02-13]
OPR Extension: (PAYAD.ME) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\mnnkbdpbdknklaladilcgjpelkjcloph [2017-02-05]
OPR Extension: (Twitch Giveaways) - C:\Users\Cruel\AppData\Roaming\Opera Software\Opera Stable\Extensions\poohjpljfecljomfhhimjhddddlidhdd [2017-09-13][/CODE]
Все известны и все устанавливал сам, кроме стандартных сервисов
Я выше писал, что ничего левого нет в расширениях. Да и по датам видно, что установлены они были намного раньше чем появилась проблема после установки амиго
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Баннеры появляются только на ютубе, а страницы с рекламой выходят везде
[B]1.[/B]Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
HKU\S-1-5-21-1917160547-3084666859-1019279436-1000\...\ChromeHTML: -> <==== ATTENTION
S4 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-14] (IObit)
Task: {F0722E79-19E5-4547-A8F1-44FDBF48C0E0} - \indexer -> No File <==== ATTENTION
Task: {AC2C05C8-D6CB-4ADA-AD73-5478A375CBC6} - System32\Tasks\Uninstaller_SkipUac_Cruel => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2016-03-04] (IObit)
Task: C:\WINDOWS\Tasks\ASC9_SkipUac_Cruel.job => D:\Internet\Download\Torrent\Advanced SystemCare Pro 9.4.0.1130 Portable by punsh\App\ASC\ASC.exe
Task: {ADC90C04-8704-481F-A5AE-CC8CFABFAF80} - System32\Tasks\ASC9_SkipUac_Cruel => D:\Internet\Download\Torrent\Advanced SystemCare Pro 9.4.0.1130 Portable by punsh\App\ASC\ASC.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Cruel.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
AlternateDataStreams: C:\ProgramData\TEMP:FB1B13D8 [185]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:FB1B13D8 [185]
EmptyTemp:
Reboot:
end::
[/CODE]
Cохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[B]2.[/B] Повторите логи согласно правилам и прикрепите их следующим сообщением, как я просил выполнить в первом посте.
... Проблема еще присутствует
А это?
[QUOTE]2. Повторите логи согласно правилам и прикрепите их следующим сообщением, как я просил выполнить в первом посте.[/QUOTE]
[URL="https://virusinfo.info/content.php?r=136-pravila"]Правила[/URL]
А то Вы заливали сначала одни логи и я первый скрипт писал по ним, а потом вы их перезалили на новые, в них информация немного отличалась.
я не понимаю, с какой программы еще логи повторить? avz и HT ?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
не ожидал, что так быстро ответят, и перезалил логи после проверки pc Malwarebytes
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
методом тыка после удаления расширения, которым я пользовался баннеры на youtube пропали
CHR Extension: (ZenMate VPN - лучшее решение для интернет-безопасности) - C:\Users\Cruel\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2017-08-02]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В опере такие действия не помогли с баннерами
Нужно заново собрать логи, как вы это делали для оформления запроса. С помощью Autologger.
логи
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В опере помогло откл этого расширения [ATTACH=CONFIG]665151[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Видимо червяк скрывался в подменных расширениях.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В мозиле не помогло удаление расширений, снес его
[URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ[/URL]:
[CODE]
begin
DeleteFile('D:\Internet\Download\Torrent\Advanced SystemCare Pro 9.4.0.1130 Portable by punsh\App\ASC\Monitor.exe','32');
DeleteFile('D:\Internet\Download\Torrent\Advanced SystemCare Pro 9.4.0.1130 Portable by punsh\App\ASC\ASC.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "ASC9_PerformanceMonitor" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Проблем больше нет?
Advanced SystemCare Pro чем не угодил.. его обязательно удалять?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Проблема решена. Возьмите на вооружение, что прыщик прятался в подменном расширении
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Центр обновления я принудительно отключал. Вы бы спросили у меня, перед тем как изменять это все. Теперь решать проблему с загрузкой диска на 99%
[QUOTE]Центр обновления я принудительно отключал. Вы бы спросили у меня, перед тем как изменять это все. Теперь решать проблему с загрузкой диска на 99%[/QUOTE]
Прошу прощения, Вы правы, нужно было спросить.
Если проблем больше нет, на этом все.
[B]В завершение:[/B]
Рекомендую [URL="https://virusinfo.info/showthread.php?t=7239"]выполнить скрипт AVZ[/URL] для поиска уязвимостей:
[B]Внимание![/B] Скрипт необходимо выполнять при наличие доступа в интернет.
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
По завершению его работы, если будут обнаружены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[URL="https://virusinfo.info/showthread.php?t=121902"]Советы и рекомендации после лечения компьютера.[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\iobit\liveupdate\liveupdate.exe - [B]not-a-virus:Downloader.Win32.AdLoad.uhdq[/B][/LIST][/LIST]