Автозапуск браузера с рекламой казино Вулкан.

[a_wa_studio]

Происходит автозапуск браузера (если браузер выключен) или открытие новых вкладок с рекламой казино Вулкан. Проверка с помощью AVZ, AdwCleaner, DrWEB CureIt, Kaspersky Free ничего не обнаружила. AVZ и AdwCleaner также запускал в безопасном режиме, тоже ничего. Спасите!!!

[Info_bot]

Уважаемый(ая) a_wa_studio, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите Iobit через установку программ в панели управления.

HiJackThis (из каталога автологгера) профиксить

O22 - ScheduledTask: (Ready) [takeofftv] - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://takeofftv.su/awesome

- Подготовьте лог AdwCleaner и приложите его в теме.

[a_wa_studio]

Добрый день. Всё проделал. Лог прикладываю.

[SQ]

Сообщите, что с проблемой?

[a_wa_studio]

Проблема осталась.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[a_wa_studio]

Готово. С наступающим Новым годом!

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction <======= ATTENTION
  GroupPolicy\User: Restriction <======= ATTENTION
  CHR Extension: (0) - C:\Users\a_wa_studio\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmicilclplefnflapjmnngmkkkkpfad [2016-12-27]
  CHR Extension: (Adblock Plus) - C:\Users\a_wa_studio\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-12-27]
  CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\a_wa_studio\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2016-12-27]
  Task: {9BE08259-C8A0-4C95-8D3D-4FB56F03DBE5} - System32\Tasks\[takeofftv] => Chrome.exe hxxp://takeofftv.su/awesome
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[a_wa_studio]

Добрый день. Прошу прощения за долгое отсутствие - был в отъезде. Все проделал, лог прикладываю.

[SQ]

Сообщите, что с проблемой?

[a_wa_studio]

Сообщите, что с проблемой?

Уже больше часа прошло после процедуры, пока ничего не выскакивало.
Похоже, помогло! Спасибо Вам огромное!

[SQ]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

Удачи Вам!