Здравствуйте!
Помогите, пожалуйста. При открытом браузере вирус начинает периодически открывать самостоятельно новые вкладки с различной рекламой. Так же бывает, что кликаешь мышью и при первом клике открывается реклама в новой вкладке и только со второго клика выполняется необходимое действие.
Заранее огромное спасибо!
Логи прикладываю.
Уважаемый(ая) [B]Drav3n88a[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AVG PC TuneUp.lnk" -> ["C:\Program Files (x86)\AVG\Framework\Common\avguix.exe" =>> /tu]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameXP\GameXP Точка доступа.lnk" -> ["C:\GameXP\AccessPoint\accesspoint.exe"]
>>> "C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\SendTo\Clip2net.lnk" -> ["C:\Program Files (x86)\Clip2net\Clip2Net.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard\Run AMD Problem Report Wizard.lnk" -> ["C:\Program Files\AMD\CIM\BIN64\amdprw.exe"]
>>> "C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Играть! GameXP.lnk" -> ["C:\GameXP\AccessPoint\accesspoint.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avidemux (64 bits)\VS Proxy GUI 2.7.lnk" -> ["C:\Program Files\Avidemux 2.7 - 64 bits\vsProxy_gui_qt5.exe"]
>>> "C:\Users\Сергей\Favorites\Links\Интернет.url" -> hxxp://displaybutton.ru/?utm_source=favorites03&utm_content=f74d5ddd76539ce05d92dd5489d74439[/CODE]Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Готово. Прикрепляю.
Удалите расширение SearchWay и прочие незнакомые и ненужные расширения в Хроме и в Opera.
Очистите кеш и cookie:
[URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".
Сообщите, что с проблемой.
Вроде бы больше не открываются вкладки с рекламой.
Спасибо!
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.