Вирус в планировщике задач и другая вылезающая реклама.

[takhopm]

1. На сколько я смог разобраться как минимум от один источник того что у меня открывает сам браузер и там реклама это некая задача в планировщике задач, как я не пытался его остановить , удалить или завершить, система не дает мне этого сделать вообще (называется задача "Internet AC" действия открыть браузер и перекинуть на сайт timeinsnewsing.com/cooplandsm каждые 22 минуты до бесконечности, если надо могу скрин сделать с ним и что мне отвечает система на его удаление или завершение).

2. Так же вылезает реклама по той же схеме через другой сайт (rwtrallflebies. ru) откуда и что его открывает я без понятия. Проверил как у вас написано антивирусами, что-то было , но явно не это.

3. Не знаю проблема в вирусах или в чем, но я уверен что раньше при загрузке винды у меня не было загружена оперативная память сразу на 43-52%. Если есть варианты и тут помочь хотя бы советами , буду очень благодарен.

[Info_bot]

Уважаемый(ая) takhopm, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[takhopm]

Даже в безопасном режиме загрузка памяти больше 35%.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  TerminateProcessByName('c:\users\icy\appdata\roaming\minesweeperapp\mineapplication2.exe');
  TerminateProcessByName('c:\program files (x86)\ghostery storage server\ghstore.exe');
  SetServiceStart('Ghostery Storage Server', 4);
  StopService('Ghostery Storage Server');
  QuarantineFile('C:\Users\Icy\AppData\Roaming\Microsoft\Video\updater.exe','');
  QuarantineFile('c:\users\icy\appdata\roaming\minesweeperapp\mineapplication2.exe','');
  QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe','');
  DeleteFile('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\InternetAC','64');
  DeleteFile('C:\Users\Icy\AppData\Roaming\Microsoft\Video\updater.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachine','64');
  DeleteService('Ghostery Storage Server');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[takhopm]

Вроде все сделал как вы написали, разве что файл есть только AdwCleaner[S0], а не [S1]. Логи прикрепил.

[mrak74]

есть только AdwCleaner[S0],

Хорошо.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

+
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[takhopm]

Вроде все сделал как сказали. Из планировщика пропала задача по открытию, но реклама все еще вылезает когда открыт браузер.

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  CHR HKU\S-1-5-21-2365324576-1707932936-3893610470-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  HKU\S-1-5-21-2365324576-1707932936-3893610470-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  CHR Profile: C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-11-26] <==== ATTENTION
  CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
  2016-11-25 10:08 - 2016-11-25 10:08 - 00000000 ____D C:\Users\Icy\AppData\Local\Поиcк в Интeрнете
  2016-11-25 10:05 - 2016-11-26 13:07 - 00003252 __RSH C:\Users\Все пользователи\ntuser.pol
  2016-11-25 10:05 - 2016-11-26 13:07 - 00003252 __RSH C:\ProgramData\ntuser.pol
  Task: {01E999F2-3EF8-4D8D-BBC5-C452DE16860D} - \InternetAC -> No File <==== ATTENTION
  Task: {13FAC7F8-3FE5-4348-8C11-52AED29FECB6} - \Microsoft\Windows\Google\GoogleUpdateTaskMachine -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[takhopm]

Сделал как вы просили, честно говоря потерял все закрепленые пароли на сайтах , все настройки браузера и что самое печальное все вкладки, коих у меня было очень много, но это вроде можно вернуть. Проблема пока никуда не делась.

Я смотрю вообще по форуму у всех одна и та же проблема можно сказать.

[mrak74]

Сделал как вы просили, честно говоря потерял все закрепленые пароли на сайтах , все настройки браузера и что самое печальное все вкладки, коих у меня было очень много.

Каюсь, моя вина, надо было Вас предупредить о том что будет производиться очистка.

Напишите поподробнее о проблеме, интервалы появления одинаковые или разные, в каком браузере и т.п., если не сложно скриншот покажите.

[takhopm]

Появляется явно не с одинаковым интервалом, периодически когда копаешься в интернете, может когда открываю новую вкладку. Почти 100% если первый раз после перезагрузки или при включении компа. Кидает на сайт , а тот уже перебрасывает сразу на разную рекламу. (вот первый сайт куда кидает и который перебрасывает "rwtrallflebies.ru" , вроде он один такой, но надо будет посмотреть внимательнее при следующем появлении, сейчас реже вылезает).

[mrak74]

Браузер какой ? И скриншот по возможности.

[takhopm]

Google chrome, а вот скрин только не пойму чего? Скрин рекламы ? Там ее много толку от этого то. А того сайта откуда перекидывает, скрин сделать нереально, он это делает сразу, только адрес тот что я дал. Можно просто перейти по нему и будет тоже что и у меня. Уточните, что именно заскринить надо.

[mrak74]

Ясно. Отключите самостоятельно для начала расширение Adblock Plus у себя в браузере, проверьте не пропала ли проблема.

[takhopm]

К сожалению нет, все так же появляется, я его даже удалил.

[mrak74]

В хроме осталось не так много расширений ..., удалять их не надо, отключите все, перезагрузите компьютер. Default browser: Chrome (из лога FRST). в нем должна быть проблема, если в других браузерах её 100% нет. И в опере Tampermonkey для эксперимента отключить, оно нормальное, но могло быть повреждено, был как-то случай.

Сделайте новый лог FRST после выключений расширений, завтра посмотрю.

[takhopm]

Реклама все еще есть после отключения и перезагрузки , вот лог , отослал как в прошлый раз.

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  CHR Profile: C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-11-27] <==== ATTENTION
  CHR Extension: (Adblock Plus) - C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-11-26]
  CHR Extension: (Chrome Media Router) - C:\Users\Icy\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-26]
  CHR HKLM-x32\...\Chrome\Extension: [ahnphcmhmhcjjcjhmnnjjlbmaeljecga] - hxxps://clients2.google.com/service/update2/crx
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[takhopm]

Проблема осталась, на rwtrallflebies.ru все еще перекидывает и открывается.
Снова все пароли и закладки раскидывать ><

[mrak74]

Сделайте лог полного сканирования МВАМ