При установке Pdf_reader также установились: Амиго, Захар и проч. комп стал жутко тормозить ...

Printable View

14.01.2017, 12:12
xen87

Вложений: 1

При установке Pdf_reader также установились: Амиго, Захар и проч. комп стал жутко тормозить ...

Здравствуйте, уважаемая команда ВирусИнфо!!!
При установке Pdf reader обнаружил много лишнего: Амиго + Захар (Zaxar) + еще какая-то хрень.
Компьютер стал ужасно тормозить + полезла видео реклама + открываются новые вкладки в ГуглХроме- я аж посидел ((
Средствами удаления виндовс снес только Амиго. Захара удалил, вроде, Unloker-ом, но может что-то и осталось.
С компьютером я на "Вы", поэтому окончательно добить эту нечисть собственными силами у меня не получится.
Посмотрите пожалуйста, логи прикладываю.

Заранее большое спасибо!
14.01.2017, 12:13
Info_bot

Уважаемый(ая) [B]xen87[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.01.2017, 18:43
thyrex

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\Windows\RearmTask.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
17.01.2017, 19:44
xen87

Здравствуйте, большое Вам спасибо за отклик!
Карантин выслал по "красной" ссылке.
Обнаружил еще "косяки": в веб-браузере переадресацию с одной страницы на другую, лезет контекстная реклама, некоторые слова в тексте превращаются в ссылки и т.д.
17.01.2017, 22:25
thyrex

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
17.01.2017, 23:17
xen87

Вложений: 1

Еще раз, большое Вам спасибо!
Выполнил Вашу инструкцию, файлы прикрепил к сообщению.
19.01.2017, 23:13
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKU\S-1-5-21-1880275123-387798371-2054310131-1003\...\MountPoints2: {8636fe7a-859b-11df-8fab-b0bb030d230d} - lavica\\lovokradica.exe
Toolbar: HKU\S-1-5-21-1880275123-387798371-2054310131-1003 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} - No File
CHR Plugin: (Native Client) - C:\Users\user\AppData\Local\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Users\user\AppData\Local\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Users\user\AppData\Local\Google\Chrome\Application\49.0.2623.112\gcswf32.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32.dll => No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll => No File
CHR Plugin: (Java(TM) Platform SE 6 U12) - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll => No File
CHR Plugin: (Java(TM) Platform SE 6 U17) - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll => No File
HKU\S-1-5-21-1880275123-387798371-2054310131-1003\...\ChromeHTML: -> C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) <==== ATTENTION
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{00b02060-f1f7-492d-a778-d4d2713fabd8}\InprocServer32 -> C:\Users\user\AppData\Local\Temp\v8_88AC_1f.tmp => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.135\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.99\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{0E55CBE1-B06A-49B6-AD8D-9EFAA0160C6F}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.57\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.25.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{218D2740-5A50-42A8-AB9F-62FF1B168782}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.69\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{2967905f-ecf3-409f-8019-25b5fccfe72b}\InprocServer32 -> C:\Users\user\AppData\Local\Temp\v8_88AC_1f.tmp => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{299d01f2-df53-4711-8286-1d450e29df33}\InprocServer32 -> C:\Users\user\AppData\Local\Temp\v8_88AC_1f.tmp => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{29A96789-9595-4947-BEDB-0FCC776F7DB8}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.2.183.39\goopdate.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.79\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.23.9\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.30.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.31.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.145\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.123\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.29.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.24.15\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.22.3\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.165\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.26.9\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.115\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{cbb584c0-d082-4ea4-930f-1a395092c8fa}\InprocServer32 -> C:\Users\user\AppData\Local\Temp\v8_88AC_1f.tmp => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.29.1\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{ce3cc09b-5e51-47fe-88e6-ca2068d12657}\InprocServer32 -> C:\Users\user\AppData\Local\Temp\v8_88AC_1f.tmp => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.25.11\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.28.15\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{DB25D157-76D4-41C1-97B5-359E4A4CECEB}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.65\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.22.5\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.21.111\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1003_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\user\AppData\Local\Google\Update\1.3.24.7\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{0E55CBE1-B06A-49B6-AD8D-9EFAA0160C6F}\InprocServer32 -> C:\Users\postgres\AppData\Local\Google\Update\1.3.21.57\psuser.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> "C:\Users\user\AppData\Local\Google\Update\1.3.21.57\GoogleUpdateOnDemand.exe" => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{29A96789-9595-4947-BEDB-0FCC776F7DB8}\InprocServer32 -> C:\Users\postgres\AppData\Local\Google\Update\1.2.183.39\goopdate.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> "C:\Users\user\AppData\Local\Google\Update\1.3.21.57\GoogleUpdateOnDemand.exe" => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> "C:\Users\user\AppData\Local\Google\Update\1.3.21.57\GoogleUpdateOnDemand.exe" => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\postgres\AppData\Local\Google\Update\1.3.21.57\npGoogleUpdate3.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\postgres\AppData\Local\Google\Update\1.3.21.57\npGoogleUpdate3.dll => No File
CustomCLSID: HKU\S-1-5-21-1880275123-387798371-2054310131-1004_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> "C:\Users\user\AppData\Local\Google\Update\1.3.21.57\GoogleUpdateOnDemand.exe" => No File
FirewallRules: [{42E8489C-B12F-4306-BAE3-F61FB9BB42F3}] => C:\Users\user\AppData\Local\Amigo\Application\amigo.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
19.01.2017, 23:49
xen87

Вложений: 1

Доброй ночи!
Инструкцию выполнил
Лог приложил к сообщению.
20.01.2017, 20:17
thyrex

Что с проблемой?
23.01.2017, 12:34
xen87

[QUOTE=thyrex;1428134]Что с проблемой?[/QUOTE]

Извините, что оперативно не отвечал - не было интернета.

К сожалению проблема осталась: контекстная реклама по-прежнему лезет + открываются вкладки с "вулканом", а также некоторые слова превращаются в гиперссылки.
23.01.2017, 16:01
regist

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
23.01.2017, 19:15
xen87

Вложений: 1

[QUOTE=regist;1428818][LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST][/QUOTE]

Спасибо за отклик!
Инструкцию выполнил, файл-отчет приложил к письму.
23.01.2017, 19:50
regist

[CODE][B]Viewpoint Media Player[/B] (Remove Only) [2009/07/05 13:10:33]-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe -u
[/CODE]
Эта программа вам знакома?

+ это ?
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AkelPad.lnk[/CODE]
23.01.2017, 20:34
xen87

[QUOTE=regist;1428895][CODE][B]Viewpoint Media Player[/B] (Remove Only) [2009/07/05 13:10:33]-->C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe -u
[/CODE]
Эта программа вам знакома?

+ это ?
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AkelPad.lnk[/CODE][/QUOTE]

С большей долей вероятности я не знаю эти программы.
От [B]AkelPad.lnk[/B] - имеется только ярлык, по ее местоположению (куда он ссылается) я ничего не нашел.
В [B]Viewpoint Media Player[/B] - смущает дата создания - 2009 год, если я ее и устанавливал в том году, то давно не пользовался.
Вердикт - не знакомы!
23.01.2017, 21:12
regist

[quote="xen87;1428910"]В Viewpoint Media Player - смущает дата создания - 2009 год, если я ее и устанавливал в том году, то давно не пользовался.
Вердикт - не знакомы![/quote]
деинсталируйте тогда её, потом

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
23.01.2017, 23:14
xen87

Вложений: 1

[QUOTE=regist;1428919]деинсталируйте тогда её, потом[/QUOTE]
видимо [B]AdwCleaner[/B] ее убил, т.к. в ПрограммФайлс ее нет.

Лог прикладываю к сообщению.

П.С. Видимых изменений, к сожалению, нет: контекстная реклама продолжает лезть + некоторые слова превращаются в ссылки.
24.01.2017, 19:16
regist

Сделайте свежий лог AdwCleaner-а.

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
24.01.2017, 20:18
xen87

Вложений: 1

[QUOTE=regist;1429127]Сделайте свежий лог AdwCleaner-а.

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.[/QUOTE]

ЛОг-файл приложил к письму.
Оперу скачал, потестил, контекстной рекламы (и проч.) не обнаружил. В целом ведет себя "правильно".
24.01.2017, 22:03
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Отключите все расширения в браузере и проверяйте проблему.
24.01.2017, 22:55
xen87

[QUOTE=regist;1429204]Отключите все расширения в браузере и проверяйте проблему.[/QUOTE]

Отключил в Хроме все расширения: friGate и Tampermonkey 4.2.7. Первое устанавливал сам, а второе появилось без моего желания/ведома.
И ура, в хроме пропала контекстная реклама, гиперссылки по тексту, а также переадрессация на "левые" странички!

Большое спасибо Вам и Вашим коллегам за помощь!!! И простите за то, что отнимал у Вас время.

П.С. как я понимаю, Tampermonkey 4.2.7 - нужно обязательно удалить?
25.01.2017, 11:57
regist

Включите по одному и убедитесь, что реклама появляется только после включения Tampermonkey 4.2.7.

Если подтвердится, то папку
[CODE]C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo[/CODE]
закачайте архив на любой файлообменник, не требующий ввода капчи (например: [url=http://www.zippyshare.com/]Zippyshare[/url], [url=http://my-files.ru/]My-Files.RU[/url]) ссылку на скачивание пришлите мне в ЛС.

После этого удалите расширение.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+
Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
25.01.2017, 12:07
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]