Помогите. Реклама выскакивает когда и где ей захочется=(((( [UDS:DangerousObject.Multi.Generic ]

Помогите. Реклама выскакивает когда и где ей захочется=((((

У меня стало появляться сообщение, что моя копия виндовс не прошла проверку......

Я скачал активатор, запустил... и понеслось....Просто кликаю на строку в браузре (не ссылку) открывается вулкан, слева выскакивают предложения на знакомства от вк, справа, что мой комп заражен и мне там помогут....

Я проверился нортоном секьюрити. Вроде вирусы отошли.

Появилось сообщение, что мне нужно обновить систему до sp1. (центр обновления виндовс). Я сделал это обновление.

Что характерно... после обновления microsoft до sp1 сообщение о подлинности виндовс опять появилось. Я сделал откат системы до этого обновления. Вернулись вирусы, которые, вроде как, убил мой нортон секьюрити.

Сейчас я опять скачал активатор, вроде как сообщение о подлинности исчезло, но у меня нет sp1 и опять резвится реклама...

Вообщем, если не вы, то никто=)

Уважаемый(ая) [B]Brakses[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Куда и сколько заплатить, чтобы вы рассмотрели мою заявку?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Toster\AppData\Roaming\Microsoft\msi.exe','');
QuarantineFile('C:\Users\Toster\AppData\Roaming\curl\curl_7_54.exe','');
QuarantineFile('C:\Program Files (x86)\thzXuJvjU\xyF9nmM.dll','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','fdyxhlnqbl');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Application Restart #0');
DeleteFile('C:\Program Files (x86)\thzXuJvjU\xyF9nmM.dll','32');
DeleteFile('C:\Windows\Tasks\uuxHwpnMkRCRpJh.job','32');
DeleteFile('C:\Windows\system32\Tasks\curl','64');
DeleteFile('C:\Users\Toster\AppData\Roaming\curl\curl_7_54.exe','32');
DeleteFile('C:\Users\Toster\AppData\Roaming\curl\curl.exe','32');
DeleteFile('C:\Windows\system32\Tasks\curls','64');
DeleteFile('C:\Windows\system32\Tasks\MSI','64');
DeleteFile('C:\Users\Toster\AppData\Roaming\Microsoft\msi.exe','32');
DeleteFile('C:\Windows\system32\Tasks\runtombroker','64');
DeleteFile('C:\Windows\system32\Tasks\ScriptWriter','64');
DeleteFile('C:\Windows\system32\Tasks\SearchGo Task','64');
DeleteFile('C:\Windows\system32\Tasks\setupsk_upd','64');
DeleteFile('C:\Windows\system32\Tasks\TnqpiRJoXWMCwN','64');
DeleteFile('C:\Windows\system32\Tasks\uuxHwpnMkRCRpJh','64');
DeleteFile('C:\Windows\system32\Tasks\uuxHwpnMkRCRpJh2','64');
DeleteFile('C:\Windows\system32\Tasks\wupdate','64');
DeleteFile('C:\Users\Toster\AppData\Local\wupdate\wupdate.exe','32');
DeleteFile('C:\Program Files (x86)\GXZiGyYLSHyU2\DINCirs.dll','32');
DeleteFile('C:\Users\Toster\AppData\Roaming\SETUPS~1\python\pythonw.exe','32');
DeleteFile('C:\Users\Toster\AppData\Roaming\SETUPS~1\ml.py','32');
DeleteFile('C:\Users\Toster\AppData\Local\SearchGo\searchgo.exe','32');
DeleteFile('C:\Users\Toster\AppData\Local\ScriptWriter\ScriptWriter.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/B]

ура! Здесь есть жизнь=)!!!
Все сделано. Но проблема с рекламой не решилась.

Жду дальнейших указаний.
Спасибо за отклик. Я уже не надеялся на ответ =)

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

готово

Расширения для Хрома
[QUOTE]Adblock для Youtube™
Блокировщик Рекламы Для Ютуба™
Блокировщик рекламы для Youtube ™
AdBlocker Ultimate[/QUOTE]удалите

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <==== ATTENTION
Toolbar: HKLM-x32 - No Name - {2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC} - No File
Toolbar: HKU\S-1-5-21-4292300694-3561952418-2271802852-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bhjhnafpiilpffhglajcaepjbnbjemci] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [epgjfmblhacacphaljkdcjllkomdcjpc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcadgijmedbfgciegjomfpjcdchlhnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [indjgiebmakhmnaplnlnanodkfiejfjd] - hxxps://clients2.google.com/service/update2/crx
2017-08-13 22:08 - 2017-08-13 22:08 - 000000000 ____D C:\Users\Toster\AppData\LocalLow\HGQlVNXRXkVsT
2017-08-13 21:53 - 2017-08-14 00:45 - 000000000 ____D C:\Users\Toster\AppData\Local\ScriptWriter
2017-08-13 20:58 - 2017-08-13 20:58 - 000000000 ____D C:\Users\Toster\AppData\Local\Вoйти в Интeрнет
2017-08-13 20:57 - 2017-08-20 03:02 - 000000000 ____D C:\Users\Toster\AppData\Roaming\curl
2017-08-13 20:57 - 2017-08-14 00:47 - 000000000 ____D C:\Users\Toster\AppData\Local\wupdate
2017-08-13 20:53 - 2017-08-14 00:08 - 000000000 ____D C:\Users\Toster\AppData\LocalLow\SearchGo
2017-08-13 20:52 - 2017-08-15 00:31 - 000000000 ____D C:\Program Files (x86)\QYERbvxRHIE
2017-08-13 20:52 - 2017-08-14 00:20 - 000000000 ____D C:\Program Files (x86)\GXZiGyYLSHyU2
2017-08-13 20:52 - 2017-08-14 00:08 - 000000000 ____D C:\Program Files (x86)\dCHHaxjOpqUn
2017-08-13 20:52 - 2017-08-13 20:52 - 000000000 ____D C:\Users\Toster\AppData\Local\Поиcк в Интeрнете
2017-08-13 20:51 - 2017-08-14 00:21 - 000000000 ____D C:\Program Files (x86)\thzXuJvjU
2017-08-13 20:33 - 2017-08-13 20:33 - 000000000 ____D C:\Users\Toster\AppData\Local\Amigo
Task: {27F95EE6-03D6-4ED0-B6BA-DA57121B6AE7} - \curl -> No File <==== ATTENTION
Task: {2C87BE62-8814-4F25-9354-6F9F16C50F6D} - \TnqpiRJoXWMCwN -> No File <==== ATTENTION
Task: {4DCF795E-0D9D-4A6D-B23F-FDD1D28E818E} - \runtombroker -> No File <==== ATTENTION
Task: {51796CC9-9CCC-484B-B6FA-AC65F00636CE} - \curls -> No File <==== ATTENTION
Task: {6B443C7B-896D-47A5-AAD4-8114DDD524CB} - \setupsk_upd -> No File <==== ATTENTION
Task: {6F74B9F4-9B82-46DE-947D-19B76B722388} - \SearchGo Task -> No File <==== ATTENTION
Task: {87323BCB-CA28-465F-9B69-480C8D8E9834} - \uuxHwpnMkRCRpJh2 -> No File <==== ATTENTION
Task: {8A96FB70-D20C-4774-9622-43F5C818D6CA} - \MSI -> No File <==== ATTENTION
Task: {9FDDD2D3-7212-4AF9-8B7D-AD99759A93FB} - \ScriptWriter -> No File <==== ATTENTION
Task: {E2ED4886-F93D-484C-98AD-F253927EFE25} - \wupdate -> No File <==== ATTENTION
2017-08-13 20:55 - 2017-08-14 00:26 - 000000000 ____D C:\Users\Toster\AppData\Local\runtombroker
C:\Users\Toster\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\Toster\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]

готово!

Не хочу сглазить, но... вроде, пока ничего не открывается.

Спасибо большое!

У меня будет еще 1 вопрос. Может он никак не связан с вашей основной деятельностью. Но, раньше ваши коллеги давали подобные рекомендации. Мне бы сделать обновление моей винды. Но, после такого, у меня появляется черный экран, где в правом, нижнем углу написано, что копия виндовс не прошла проверку на подлинность.
Есть идеи как сделать обновление, но не попасть в такую ситуацию? Я, собственно, вирус то и поймал из-за этой ситуации.

Прошу в личку кинуть реквизиты и сумму. Если бы не вы... думаю, никто бы не добрался бы до моей заявки.

C лицензированием я точно ничем не смогу помочь.

Да и оплату лично мне не стоит. Лучше [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]так[/URL]

Очень извиняюсь. Но ситуация возобновилась. Открывается вулкан.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Сделано. Странно, но, видимо инструкция по использованию данного ПО устарела. Т.к. мне не предлагалось (не было галок) по использованию пробной версии. Версия Премиум триал. Все на русском и совсем не похоже на то, что в скрине. Вроде базы обновил. Хотя не понятно, если честно. Вот отчет.

Удалите (поместите в карантин) в МВАМ все найденное.

Не помогло. Пока приложение NBAM было установлено, на индикаторе данного приложения в трее постоянно (пока я сам онлайн, т.е. браузер открыт), появлялось одно сообщение о блокировки сайта за другим. Как только я удалил это приложение. При клике на ссылку, любую, почти всегда открывается страница, где мне говорят, что я разбогатею, выиграю если моя днюха такого-то числа и т.д....

Сделайте [URL="https://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]

Готово.

Удалите в AdwCleaner все найденное

Сделано. Опять таки, не хочу сглазить. Пока всё тихо. Если до вечера ничего не объявится - отпишусь. Щас на работу=)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Боюсь... опять не помогло...[ATTACH=CONFIG]664307[/ATTACH][ATTACH=CONFIG]664308[/ATTACH]

Сперва вылезает такая фигня слева. При клике на любую ссылку сайта (в т.ч. "загрузить файл" во вложениях) открывается страница...

Отключите ВСЕ установленные в браузерах расширения и проверьте проблему

Спасибо! Помогло!

Теперь по одному включайте и найдете виновника. Сообщите нам его имя, а самого виновника удалите

Упс.... Я удалил их в тот момент, когда вы мне про них сказали.

Но... это не аддблоки... Даже странно, что мы сразу его не заметили.

Там на русском было написано... Что-то вроде "дополнение к чему-то..." А можно посмотреть в моих прошлых логах список моих приложений? Я скажу виновника.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Очень жду в личку реквизиты. Можно здесь мне угодить?=)

Из подозрительного с русским названием только
[QUOTE]CHR Extension: (Весрсия мини для сайта truetest) - C:\Users\Toster\AppData\Local\Google\Chrome\User Data\Default\Extensions\lidnkghmpmbmkjalooojbaefceoolghb [2017-08-13][/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\toster\appdata\roaming\curl\curl_7_54.exe - [B]UDS:DangerousObject.Multi.Generic[/B][/LIST][/LIST]