Вирус в планировщике задач и другая вылезающая реклама.

1. На сколько я смог разобраться как минимум от один источник того что у меня открывает сам браузер и там реклама это некая задача в планировщике задач, как я не пытался его остановить , удалить или завершить, система не дает мне этого сделать вообще (называется задача "Internet AC" действия открыть браузер и перекинуть на сайт timeinsnewsing.com/cooplandsm каждые 22 минуты до бесконечности, если надо могу скрин сделать с ним и что мне отвечает система на его удаление или завершение).

2. Так же вылезает реклама по той же схеме через другой сайт (rwtrallflebies. ru) откуда и что его открывает я без понятия. Проверил как у вас написано антивирусами, что-то было , но явно не это.

3. Не знаю проблема в вирусах или в чем, но я уверен что раньше при загрузке винды у меня не было загружена оперативная память сразу на 43-52%. Если есть варианты и тут помочь хотя бы советами , буду очень благодарен.

Уважаемый(ая) [B]takhopm[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Даже в безопасном режиме загрузка памяти больше 35%.

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL](в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\icy\appdata\roaming\minesweeperapp\mineapplication2.exe');
TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
SetServiceStart('Ghostery Storage Server', 4);
StopService('Ghostery Storage Server');
QuarantineFile('C:\Users\Icy\AppData\Roaming\Microsoft\Video\updater.exe','');
QuarantineFile('c:\users\icy\appdata\roaming\minesweeperapp\mineapplication2.exe','');
QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe','');
DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','32');
DeleteFile('C:\Windows\system32\Tasks\InternetAC','64');
DeleteFile('C:\Users\Icy\AppData\Roaming\Microsoft\Video\updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachine','64');
DeleteService('Ghostery Storage Server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven/10[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Вроде все сделал как вы написали, разве что файл есть только AdwCleaner[S0], а не [S1]. Логи прикрепил.

[quote="takhopm;1415747"]есть только AdwCleaner[S0],[/quote]
Хорошо.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Вроде все сделал как сказали. Из планировщика пропала задача по открытию, но реклама все еще вылезает когда открыт браузер.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-2365324576-1707932936-3893610470-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-2365324576-1707932936-3893610470-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR Profile: C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-11-26] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
2016-11-25 10:08 - 2016-11-25 10:08 - 00000000 ____D C:\Users\Icy\AppData\Local\Поиcк в Интeрнете
2016-11-25 10:05 - 2016-11-26 13:07 - 00003252 __RSH C:\Users\Все пользователи\ntuser.pol
2016-11-25 10:05 - 2016-11-26 13:07 - 00003252 __RSH C:\ProgramData\ntuser.pol
Task: {01E999F2-3EF8-4D8D-BBC5-C452DE16860D} - \InternetAC -> No File <==== ATTENTION
Task: {13FAC7F8-3FE5-4348-8C11-52AED29FECB6} - \Microsoft\Windows\Google\GoogleUpdateTaskMachine -> No File <==== ATTENTION
EmptyTemp:
Reboot:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал как вы просили, честно говоря потерял все закрепленые пароли на сайтах , все настройки браузера и что самое печальное все вкладки, коих у меня было очень много, но это вроде можно вернуть. Проблема пока никуда не делась.

Я смотрю вообще по форуму у всех одна и та же проблема можно сказать.

[quote="takhopm;1415829"]Сделал как вы просили, честно говоря потерял все закрепленые пароли на сайтах , все настройки браузера и что самое печальное все вкладки, коих у меня было очень много.[/quote]
Каюсь, моя вина, надо было Вас предупредить о том что будет производиться очистка. :(

Напишите поподробнее о проблеме, интервалы появления одинаковые или разные, в каком браузере и т.п., если не сложно скриншот покажите.

Появляется явно не с одинаковым интервалом, периодически когда копаешься в интернете, может когда открываю новую вкладку. Почти 100% если первый раз после перезагрузки или при включении компа. Кидает на сайт , а тот уже перебрасывает сразу на разную рекламу. (вот первый сайт куда кидает и который перебрасывает "rwtrallflebies.ru" , вроде он один такой, но надо будет посмотреть внимательнее при следующем появлении, сейчас реже вылезает).

Браузер какой ? И скриншот по возможности.

Google chrome, а вот скрин только не пойму чего? Скрин рекламы ? Там ее много толку от этого то. А того сайта откуда перекидывает, скрин сделать нереально, он это делает сразу, только адрес тот что я дал. Можно просто перейти по нему и будет тоже что и у меня. Уточните, что именно заскринить надо.

Ясно. Отключите самостоятельно для начала расширение Adblock Plus у себя в браузере, проверьте не пропала ли проблема.

К сожалению нет, все так же появляется, я его даже удалил.

В хроме осталось не так много расширений ..., удалять их не надо, отключите все, перезагрузите компьютер. Default browser: Chrome (из лога FRST). в нем должна быть проблема, если в других браузерах её 100% нет. И в опере Tampermonkey для эксперимента отключить, оно нормальное, но могло быть повреждено, был как-то случай.

Сделайте новый лог FRST после выключений расширений, завтра посмотрю.

Реклама все еще есть после отключения и перезагрузки , вот лог , отослал как в прошлый раз.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

[CODE]
CreateRestorePoint:
CloseProcesses:
CHR Profile: C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-11-27] <==== ATTENTION
CHR Extension: (Adblock Plus) - C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-11-26]
CHR Extension: (Chrome Media Router) - C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-26]
CHR HKLM-x32\...\Chrome\Extension: [ahnphcmhmhcjjcjhmnnjjlbmaeljecga] - hxxps://clients2.google.com/service/update2/crx
Reboot:[/CODE]
[*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Проблема осталась, на rwtrallflebies.ru все еще перекидывает и открывается.
Снова все пароли и закладки раскидывать ><

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Вроде все должно быть правильно.

Удалите всё кроме:
[CODE]HackTool.Agent, C:\Активаторы\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [edbccdf89ffb1a1cae0a537025db6997],
PUP.Optional.ProductKeyFinder, C:\Активаторы\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [3673b31206944aec80ee05dc3cc4669a],
HackTool.AutoKMS, C:\Активаторы\3 KMSAuto Net 2014 v1.2.6.1 Portable RU\KMSAuto Net.exe, , [eebb4283e9b14aec159d8e8a867b2ed2], [/CODE]
Покажите лог после удаления.

Сделать. Пока не уверен что реклама еще есть, нужно немного подождать убедится.

Подождём.

Похоже проблема ушла) Спасибо большое за помощь. Огромное.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]