Printable View
При открытии браузера вылезает реклама порнографического характера во всех местах,где должна быть обычная реклама.При запуске Chrome постоянно появляется одно расширение,удалив которое, реклама беспокоит меньше,но от всплывающей рекламы удаление расширения не помогает.При перезапуске браузера расширение вновь появляется.При запуске другого браузера все равно открывается Chrome.
Уважаемый(ая) [B]nikolasss[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Подготовьте отчёт ADWCleaner[/URL].
Обновите базу AVZ и сделайте отчеты заново.
Отчет ADW Cleaner сделал,AVZ базы обновил и сделал новый отчет
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
QuarantineFile('C:\Users\nikolasss\appdata\roaming\microsoft\network\nf3box.in.exe','');
DeleteFile('C:\Users\nikolasss\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
DeleteFileMask('C:\Users\nikolasss\appdata\roaming\mediahit','*',true);
DeleteDirectory('C:\Users\nikolasss\appdata\roaming\mediahit');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].
Удалите всё, что обнаружила программа adwcleaner [URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]согласно инструкции[/URL].
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
Скрипт выполнил, quarantine.zip отправил,удалил всё, что обнаружила программа adwcleaner,новые отчеты подготовил
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
END.
[/CODE]
Проблема решена?
Скрипт выполнил,проблема не решена,реклама по-прежнему вылезает ,постоянно при запуске браузера появляется расширение Mir-all components 1.0,удалив его реклама появляется в меньшем количестве в некоторых местах.При новом запуске браузера расширение появляется снова.Могу скинуть ссылку на сайт,с которого я скачал торрент-файл,после его скачки и начались проблемы,может это поможет разобраться в проблеме
Сделайте новый отчет adwcleaner.
Сделал
[URL="http://virusinfo.info/showthread.php?t=7239"][COLOR="#ff0033"][SIZE=3][FONT=Century Gothic]Выполните скрипт в AVZ:[/FONT][/SIZE][/COLOR][/URL]
[CODE]
BEGIN
ClearQuarantine;
DeleteFile('C:\Users\NIKOLA~1\AppData\Local\Temp\{6F6BA2BC-9217-4175-803C-B4C2079BABC4}\adobeshockwavextrabundle.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{57EAEBA0-F05A-4FFA-9AB3-98AFFBE36193}','64');
DeleteFile('C:\Users\nikolasss\appdata\roaming\microsoft\network\nf3box.in.exe','32');
ExecuteSysClean;
RebootWindows(true);
END.
[/CODE]
Компьютер будет перезагружен.
Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.
Скрипт выполнил,проблема не решена.Проверил браузер Internet Explorer,он работает нормально,порнорекламы нет, вместо Mozilla Firefox запускается Chrome. Новые отчеты прикрепил.
Удалите ярлыки браузеров и создайте новые.
Удалите файл [I]'C:\Program Files (x86)\Internet Explorer\iexplore.url'[/I] вручную.
Создал новые ярлыки браузеров. IE и Mozilla теперь запускаются как положено и рекламы в них нет.В Google Chrome после создания нового ярлыка при запуске открывается стартовая страница,которая и была мной установлена.До этого открывалась страница с рекламным сайтом о заработке и стандартными средствами ее было не поменять.Но реклама порно по-прежнему никуда не исчезла.
Откройте командную строку (пуск - cmd) и выполните команду:
[CODE]ipconfig /all >> info.txt[/CODE]
Файл info.txt найдёте в каталоге текущего пользователя. Прикрепите его к новому сообщению.
Прикрепил
Расширения Chrome попробуйте отключить.
В Chrome только одно расширение мне неизвестное Mir-all components 1.0.Когда его отключаешь,это помогает от рекламы,которая всплывает в центре экрана,остальная реклама никуда не пропадает,остальные расширения тоже все выключал.Высылаю 2 скриншота,как это выглядит.Причем на некоторых страницах нажимая в любом месте на экране открывается вкладка с каким-нибудь порносайтом
Попробуйте сделать так:
[B]1.[/B] Закройте браузер Chrome;
[B]2.[/B] Перейдите в папку [B]%LOCALAPPDATA%\Google[/B] (можно просто скопировать эту строку в поиск меню "пуск"). Там вы увидите вложенный каталог Chrome. Переименуйте его в [B]Chrome_old[/B].
Запустите браузер. Его настройки вернутся в исходное состояние. Сообщите, что с проблемой.
Переименовал в Chrome_old. Проблема решилась,спасибо за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\nikolasss\appdata\roaming\microsoft\network\nf3box.in.exe - [B]Trojan-Clicker.MSIL.Agent.hh[/B] ( DrWEB: Trojan.Siggen5.54473, BitDefender: Trojan.GenericKDV.1313618 )[/LIST][/LIST]