Несколько дней назад был обнаружен вирус, который при запуске ноутбука открывал браузер Google Chrom. После поиска решения проблемы по различным форумам в реестре в одном из ключей был найден explorer.exe с доп.адресом(этот доп.адрес удалила). После этой процедуры при запуске вместо браузера стал открываться "Мой компьютер". Сегодня еще и вирус вернулся, теперь периодически при работе в браузере дополнительно открывается вирусная вкладка.
Уважаемый(ая) [B]LamaUnicorn[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B]Здравствуйте![/B]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\uninstall.exe', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\vofer\app.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\VOF\updater.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\SearchAY\app.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\updater.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\aswast\app.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\VOF\python\pythonw.exe', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\VOF\ml.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\aswast\ml.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\aswast\python\pythonw.exe', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\vofer\ml.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\vofer\python\pythonw.exe', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\SearchAY\ml.py', '');
QuarantineFile('C:\Users\Zver\AppData\Roaming\SearchAY\python\pythonw.exe', '');
DeleteFile('C:\Users\Zver\AppData\Roaming\SearchAY\python\pythonw.exe', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\SearchAY\ml.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\vofer\python\pythonw.exe', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\vofer\ml.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\aswast\python\pythonw.exe', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\aswast\ml.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\VOF\ml.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\VOF\python\pythonw.exe', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\aswast\app.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\updater.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\SearchAY\app.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\VOF\updater.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\vofer\app.py', '32');
DeleteFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\uninstall.exe', '32');
DeleteFileMask('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF', '*', true);
DeleteFileMask('C:\Users\Zver\AppData\Roaming\vofer', '*', true);
DeleteFileMask('C:\Users\Zver\AppData\Roaming\aswast', '*', true);
DeleteFileMask('C:\Users\Zver\AppData\Roaming\VOF', '*', true);
DeleteFileMask('C:\Users\Zver\AppData\Roaming\SearchAY', '*', true);
DeleteDirectory('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF');
DeleteDirectory('C:\Users\Zver\AppData\Roaming\vofer');
DeleteDirectory('C:\Users\Zver\AppData\Roaming\aswast');
DeleteDirectory('C:\Users\Zver\AppData\Roaming\VOF');
DeleteDirectory('C:\Users\Zver\AppData\Roaming\SearchAY');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'SearchAY');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'vofer');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'aswast');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteFile('schtasks.exe', '/delete /TN "aswast" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "aswast2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ForceUpdateVOF2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SearchAY2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SearchAY" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "VOF" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "VOF2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "vofer" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "vofer2" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Файл quarantine.zip из папки AVZ загрузите по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] вверху данной темы.
[B]2.[/B] Перетащите лог Check_Browsers_LNK.log из папки с AutoLogger'ом на [URL="http://virusinfo.info/soft/tool.php?tool=ClearLNK"]утилиту ClearLNK[/URL], как показано [URL="http://dragokas.com/tools/move.gif"]на картинке[/URL].
Лог результата работы программы прикрепите в ответном письме.
[B]3.[/B] Сделайте свежий лог AutoLogger'a.
Добрый день! Все сделала по инструкции. При выборе quarantine.zip в "Прислать запрошенный карантин", нажала кнопку "загрузить карантин" и написано, что ошибка и что карантин уже загружен.
Поэтому прикрепляю логи по оставшимся двум пунктам:
[B]Здравствуйте![/B]
Вам необходимо:
[B]1.[/B] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполнить[/URL] следующий скрипт в AVZ:
[CODE]
begin
DeleteFile('C:\Users\Zver\AppData\Roaming\ForceUpdateVOF\uninstall.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "{DA9782BD-8EBD-4465-B6CA-50433A232B57}" /F', 0, 15000, true);
RebootWindows(true);
end.
[/CODE]
Компьютер будет перезагружен.
Проверьте проблему.
После выполнения скрипта окно "мой компьютер" все еще открывается при загрузке Windows. Так же дольше обычного загружается открытие первой вкладки в браузере (НЕ стартовой Google) , но после прогрузки первой вкладки остальные открываются обычно. "Левые" вкладки продолжают открываться, но реже
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[img]http://i739.photobucket.com/albums/xx33/emeraldnzl/FRST%20Console%20with%2090days.jpg[/img]
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
День добрый!
Все сделала, отправляю данные:
AVG антивирус раньше был? Почистите следы пребывания с помощью утилиты удаления от AVG.
Всякие расширения от mail.ru ставили сами ?
[CODE]FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-03-05]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-03-05]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-03-05][/CODE]
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
Task: {6D7850E0-50D5-4EC2-BA5E-94EA89CEE18D} - \ForceUpdateVOF -> No File <==== ATTENTION
Task: {F240A929-3203-4A13-9176-8FEA9E535351} - \Optimize Start Menu Cache Files-S-1-5-21-1284525205-1244489819-21691792-1001 -> No File <==== ATTENTION
FirewallRules: [{3F121F10-7EF8-4AA7-BAC8-CA4352EE5696}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{D034C3F9-CAA2-48E4-98E6-0E4AD1A769AC}] => (Allow) C:\Users\Zver\AppData\Local\Amigo\Application\amigo.exe
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> C:\Users\Zver\AppData\Local\Mail.Ru\Sputnik\IESearchPlugin.dll => No File
CHR NewTab: Default -> Not-active:"chrome-extension://oelpkepjlgmehajehfeicfbjdiobdkfj/visual-bookmarks.html"
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pfigaoamnncijbgomifamkmkidnnlikl] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
2016-10-23 18:02 - 2016-10-23 18:02 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Да, AVG устанавливала для чистки ноута от вирусов, но он на первом же проценте проверки давал сбой и писал что ничего не найдено, пришлось удалить через панель управления (видимо удалился не весь).
Скачала утилиту AVG_Remover, после его "очистки" (запускала дважды) в Поиске по всему ноуту обнаружено 26 файлов AVG. Может мне просто удалить их вручную?
Расширения Mail.ru не устанавливала.
Утилита Farbar Recovery Scan Tool находится на рабочем столе вне папок, текстовый файл по инструкции создала там же.
Ниже прикрепила лог:
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\StartupApproved\Run: => "AvgUi"
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=831105
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B77DF86AF-B14B-4928-949F-62663E06196C%7D&gp=831106
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-03-05]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2017-03-05]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2017-03-05]
FF SearchPlugin: C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\mailru.xml [2017-03-05]
FF SearchPlugin: C:\Users\Zver\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\yandex.ru-225155.xml [2017-01-07]
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
2017-03-21 02:42 - 2017-03-21 13:14 - 00000000 ____D C:\Users\Все пользователи\Avg
2017-03-21 02:42 - 2017-03-21 13:14 - 00000000 ____D C:\ProgramData\Avg
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Новый лог-файл:
Сделайте и пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM.[/URL]
Сохраненный отчет после проверки:
Удалите:
[CODE]
Раздел реестра: 17
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\IESearchPlugin.MailRuBHO, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\IESearchPlugin.MailRuBHO.1, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\TYPELIB\{C69276F0-9BC1-404F-8566-FCB14D0ED4B8}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\INTERFACE\{2170BCBA-E35C-42A5-9CDB-691334845FA4}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\INTERFACE\{23B8D468-7358-408C-B1AC-8BAE2A610C41}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{2170BCBA-E35C-42A5-9CDB-691334845FA4}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{23B8D468-7358-408C-B1AC-8BAE2A610C41}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{2170BCBA-E35C-42A5-9CDB-691334845FA4}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{23B8D468-7358-408C-B1AC-8BAE2A610C41}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{C69276F0-9BC1-404F-8566-FCB14D0ED4B8}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{C69276F0-9BC1-404F-8566-FCB14D0ED4B8}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{8E8F97CD-60B5-456F-A201-73065652D099}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{8E8F97CD-60B5-456F-A201-73065652D099}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.RussAd, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099}, Проигнорировано пользователем, [25], [351113],1.0.1576
PUP.Optional.Zaxar, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\4d455f80_0, Проигнорировано пользователем, [2925], [255088],1.0.1576
PUP.Optional.MailRu, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}, Проигнорировано пользователем, [10810], [382913],1.0.1576
Значение реестра: 3
PUP.Optional.MailRu, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|URL, Проигнорировано пользователем, [10810], [382913],1.0.1576
PUP.Optional.MailRu, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|FAVICONURLFALLBACK, Проигнорировано пользователем, [10810], [382913],1.0.1576
PUP.Optional.MailRu, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|SUGGESTIONSURL, Проигнорировано пользователем, [10810], [382913],1.0.1576
Данные реестра: 1
PUP.Optional.MailRu, HKU\S-1-5-21-1284525205-1244489819-21691792-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Проигнорировано пользователем, [10810], [382916],1.0.1576
[/CODE]
Выбранные файлы направила в карантин и после удалила. Повторная проверка и лог нужны?
После удаления файлов перезагрузила ноутбук
Сообщите, что с проблемами ?
При загрузке Windows все еще открывается "Мой компьютер"
Сторонние вкладки пока не открывались, рекламных баннеров на данный момент не замечено.
Хотелось бы протестировать работу браузера в течение сегодняшнего вечера и передать информацию завтра.
Одной проблемой меньше. :)
Попробуйте загрузиться в безопасном режиме, посмотрите, откроется "Мой компьютер" или нет ?
И это определенно плюс!
При загрузке в безопасном режиме "Мой компьютер" не открывался.
Но я заметила, что в последние пару дней при загрузке первой выбранной мной вкладки на долю секунды появляются похожие на пазл значки на странице.
Это вообще нормально?(прошу прощения если накидываю еще работы)
Сейчас появился рекламный баннер там, где быть не должен. На всех баннерах (в вк, на твиче, readmanga и др.сайты) адрес рекламных баннеров один. Скрин ссылки прикрепляю ниже:
Хм. Приложите новый лог AutoLogger'a и AdwCleaner.
Не совсем поняла какой лог AdwCleaner требуется.
Вот лог AutoLogger'a:
Проблема с "Мой компьютер":
Введите "Пуск" - "Выполнить" - msconfig - попробуйте поотключать программы из автозагрузки, пробуйте смотреть открывается "Мой компьютер" или нет после перезагрузки. Возможно причина в этом.
Проблема с рекламой:
Выключите все расширения Chrome и проверьте проблему.
Отчет о проделанной работе:
Отключила все расширения в браузере Chrom - "пазл-значки" больше не появляются, все рекламные баннеры на своих местах(в вк и на др.сайтах)без посторонних адресов как раньше, правда твич теперь очень долго грузится.
В автозагрузке нашла злодея, открывающего "Мой компьютер". Это оказался "Проводник" - отключила, больше "Мой компьютер" не открывается при загрузке Windows.
Что делать дальше?
[QUOTE=LamaUnicorn;1441826]Отчет о проделанной работе:
Отключила все расширения в браузере Chrom - "пазл-значки" больше не появляются
[/QUOTE]
Путем последовательного включения расширений найдите приложение, которое выдавало данную проблему и удалите его.
1. [URL="http://virusinfo.info/showthread.php?t=146192"]Запустите AdwCleaner[/URL] от имени администратора.
2. В меню выберите Tools - Options (Инструменты - Настройки) и отметьте:
- Сброс политик IE
- Сброс политик Chrome
3. Нажмите кнопку Scan (Сканировать), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
4. Прикрепите отчет вида (AdwCleaner[C0].txt) к своему ответному сообщению.
Нашла расширения, вызывающие появление баннеров с "левым" адресом, удалила.
"Пазл-значки" больше не появлялись.
Прикрепляю отчет AdwCleaner:
Что сейчас вообщем по проблемам ?
Контроль над открытием папки "Мой компьютер" - восстановлен. Открывается только при моем участии.
Посторонние баннеры с одним и тем же "левым" адресом - исчезли.
"Пазл-значки" при открытии вкладки - больше не появляются.
Теперь только чуть дольше обычного грузится Твитч.
Данная проблема уже не связана с чем-то зловредным. Может быть обусловено либо высокой нагрузкой на сайт, либо проблемами Вашего\магистрального провайдера до twitch.tv.
Понятно. А что на счет установленных мною программ и утилит с отчетами и логами, а так же с антивирусом Malwarebytes? Их удалять?
Можете все деинсталлировать\удалить.
Советую также выполнить скрипт в AVZ:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После работы скрипта, в блокноте откроется файл avz_log.txt со ссылкам на обновление Вашей системы и критичных к безопасности программ, которые нужно загрузить и обновить в первую очередь.
Все поняла. Обязательно обновлю все,что потребует avz после выполнения скрипта.
Огромное спасибо! Надеюсь больше не потребуется мучить вас своими проблемами на ноутбуке! :D
А теперь пойду почитаю "Советы и рекомендации после лечения компьютера"
Всего доброго. Обращайтесь. :)
Здравствуйте, LamaUnicorn!
1) Для улучшения наших инструментов анализа, пожалуйста, скопируйте на рабочий стол этот файл:
[quote]
C:\Windows\system32\MRT.exe
[/quote]
Заархивируйте, отправьте на файлообменник (например, [url]http://dropmefiles.com/[/url]) и пришлите сюда ссылку.
2) Скачайте [URL="http://dragokas.com/tools/HiJackThis_test.zip"]HiJackThis Fork[/URL]. Нажмите "Main menu", затем "Do a system Scan and save a log file" или см. в [URL="https://virusinfo.info/showthread.php?t=165835"]инструкцию[/URL].
Выложите отчёт HiJackThis.log