Printable View
Здравствуйте, помогите пожалуйста, после установки программы с сайта D!akov.net появился вирус, вроде бы как с помощью программ удалили, но не до конца, все равно при работе в браузере Chrome выскакивают окна с рекламой.
Плюс программа Malwarebytes Adw Clwaner находит 1 угрозу POP.Optional.Legacy (Поисковый провайдер Chrome @MAIL.RU), предлагает удалить угрозу, но после перезагрузки она возникает снова (скрин прилагаю).
Отчеты сделал.
Помогите пожалуйста,
Заранее спасибо!
Уважаемый(ая) [B]vlad545[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Алексей\Favorites\Links\Интернет.url" -> hxxp://tetrado.ru/?utm_source=favorites03&utm_content=747aa9a2c7019b90dfe30606f9e6e571&utm_term=B7E6842773CCFE02825716968B43E679&utm_d=20170514
[/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - Task: {40D073F2-EEDA-5B67-65F1-F77EC26D5BB2} - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://asdbie.com/cl/?guid=ne5dtdbstp2k610ggcqryf1dsbc9wr79&prid=1&pid=4_1009_0[/code]
Поисковую систему Mail.Ru удалите в настройках браузера, но в ней ничего страшного нет.
Добрый день,
все сделал как Вы сказали, лог прикрепляю.
Какие дальнейшие действия?
Спасибо Вам!
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.