Добрый вечер, подозреваю, что словил вирус, после удаления программы остался .tmp файлик, который выполняется. Можно ли это как-то проверить/избавиться от него? Выполнил сканирование, прикладываю файл. Спасибо
upd. Подозрения возникли в связи с тем, что ни с того ни с сего открылись две вкладки с сайтом беру, а через несколько минут две вкладки с каким-то кэшбеком на карту мир
Уважаемый(ая) [B]liveby[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Какой именно файл выполняется? Имя и полный путь укажите.
Удалите McAfee WebAdvisor и AusLogics BoostSpeed.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на [url=http://dragokas.com/tools/ClearLNK.zip]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B])и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O4 - MSConfig\startupreg: DriverPack Notifier [command] = C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe --run startup (HKLM) (2016/08/23) (file missing)
O22 - Task: CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner.exe $(Arg0) (file missing)
O22 - Task: \AVAST Software\Avast settings backup - C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (file missing)[/code]
Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].
Путь к файлу: G:\MyPhoneExplorer\DLL
Имя файла: nsu56E.tmp
Отчет о работе приложил
Лог Malwarebytes AdwCleaner приложил
После перезапуска компьютера, файл из данного пути исчез
[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.
Очистите кэш и cookie [URL="https://support.google.com/accounts/answer/32050?co=GENIE.Platform%3DDesktop&hl=ru"]в Хроме[/URL].
Сообщите, что с рекламой.
Все действия провел, лог приложил, реклама больше не появлялась.
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Прошу прощения за ожидание, не было доступа к компьютеру. Прикладываю файл
[QUOTE]Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2017-12-24 18:32:29[/QUOTE]Рекомендуется обновить систему, было много критических патчей.
[QUOTE]Java 8 Update 211 (64-bit) v.8.0.2110.12 [color=red][b]Внимание! [url=https://www.java.com/ru/download/manual.jsp]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u231-windows-x64.exe)^[/b][/color][/QUOTE]Если она вообще нужна, иначе - удалить.
[QUOTE]Mozilla Firefox 47.0 (x86 ru) v.47.0 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/all/]Скачать обновления[/url][/b][/color][/QUOTE]FF очень старый, если пользуетесь, лучше обновить.
Всё на этом.
Спасибо огромное, обновлять, пока диплом не сдам, не рискну) Думаю, после просто новую систему поставлю, За помощь огромное Вам спасибо, поддержу проект