Printable View
Здравствуйте!
После нескольких кликов по рабочей области, после самого начала работы, браузера (Mozilla Firefox) автоматически открывается окно того же браузера с рекламой некоторых сервисов. Само собой было подозрение на вирусы.
CureIt нашел и отправил несколько "рекламных" файлов на карантин, однако окна с тем же содержанием продолжают открываться.
Буду очень благодарен за помощь. Спасибо.
Уважаемый(ая) [B]unCRazy[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Неужели моя ситуация безнадежна? :(
Как меня и попросили публикую обновленные логи. Надеюсь, все верно, а также, на сей раз мне помогут чуть быстрее.
Деинсталлируйте программу [B]mediaget[/B].
Подготовьте такой отчёт: [url]http://virusinfo.info/showthread.php?t=53070[/url]
Удивительно, но такой программы я не нашел. Сделал повторный лог, MediaGet по-прежнему там же лежит. Как его возможно удалить в таком случае?
Вы не подготовили отчёт МВАМ.
Отчет выполнен. Лог ниже.
Удалите обнаруженное в МВАМ.
[b]Никита Соловьев[/b], выполнено.
Что с проблемой?
[b]Никита Соловьев[/b], сейчас посмотрю. Через час отчитаюсь.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[b]Никита Соловьев[/b], тестил плодотворнее немного. Открываются все равно.
Сделайте такой отчёт: [url]http://virusinfo.info/showthread.php?t=58309[/url]
[b]Никита Соловьев[/b], еще одна проблема. ComboFix при загрузке не сохраняется на рабочий стол.
А Вы переместите его туда самостоятельно...
[b]Никита Соловьев[/b], дело в том, что его блокирует мой антивирус. У него давно истек срок годности, что называется. Именем он зовется McAfee, сносить?
В правилах сказано, перед выполнением каких-либо действий отключить антивирус. McAfee имеет некоторую специфику в этом вопросе: его невозможно отключить, поэтому мы рекомендует деинсталлировать этот продукт перед обращением к нам.
[b]Никита Соловьев[/b], молю Вас о том, чтобы Вы мне восстановили дееспособность компьютера. Ни одного приложения не могу запустить. Ничего. :( Ваш лог ниже:
UPD: Пишу из безопасного режима. Браузеры не открываются также.
UPD2: Зашел в нормальный режим. Работают браузеры и прочие приложения. Однако заметил, что программа удалила какие-то файлы с названиями "win32..". Очень из-за этого переживаю.
Ничего подозрительного не видно здесь.
Какая ошибка при попытке запустить программу/браузер?
[b]Никита Соловьев[/b], я в UPD написал о происходящем. Было написано, что все приложения, которые я запускал, в карантине (Калькулятор, Paint попробовал) Получается файлы на карантине (win32 и.т.д.) можно смело удалять и не переживать за операционку? Кстати, что с ними вообще делать-то?
Программа удалила файлы из временной папки. Ничего страшного не произошло.
Лучше сообщите, решена ли основная проблема?
[b]Никита Соловьев[/b], нет. Все также открываются окна с рекламным содержанием.
Подключение к интернету через роутер или напрямую?
Повторите логи АВЗ и hijackthis.
Повторите отчёты AVZ с запущенным браузером...
[b]Techno[/b], через роутер. Два лога АВЗ с запущенным браузером и один HiJack ниже.
[b]Никита Соловьев[/b], логи АВЗ с запущенным браузером ниже.
Про меня опять забыли. Или, может быть, забили уже на меня...