Рекламный вирус
Добрый вечер! При открытии страниц в браузере через 2-3 секунды страница переходит на адрес menj.men (примерно в половине случаев). Проверял Каспером, AVZ, Ccleaner, ничего не находит. Adwcleaner запустить не удается, выходит сообщение невозможно открыть файл.
Последний раз редактировалось Serg1974; 17.03.2018 в 18:00.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Serg1974, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Лог прикладываю
Mail.Ru Agent, Служба автоматического обновления программ сами устанавливали? Если нет - удалите, и расширения в браузерах от Mail.Ru тоже.
Скачайте Adwcleaner 6.047, запустите, откажитесь от обновления, если будет запрос. Далее продолжайте по инструкции Malwarebytes AdwCleaner и прикрепите лог сканирования.
WBR,
Vadim
Первое выполнил. Второе - при открытии файла выходит сообщение что adwcleaner_7.0.8.0.exe не является приложением Win32
Я же дал ссылку на Adwcleaner 6.047, совместимый с Windows XP.
WBR,
Vadim
Получается я два раза сделал, отчеты вроде разные. Все приложил
Если не помогло - отключите все расширения в браузере, если пропадёт реклама - подключайте по одному, проверяйте эффект.
Сообщите результат.
WBR,
Vadim
Нашел, судя по всему все нормализуется при отключении расширения Tables Версия 1.1.
Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
WBR,
Vadim
Прикладываю
- - - - -Добавлено - - - - -
Это в Opera, в Хроме расширения не отключал, там все по-старому.
В Хроме много расширений, сперва отключите от mail.ru, не поможет - аналогично, перебирайте все.
Все эти критические обновления установите обязательно:Среди них то, которое устраняет уязвимость, используемое шифровальщиками, включая нашумевшие в прошлом году WannaCry и Petya/NotPetya? а также майнеры и трояны.HotFix KB3197835 Внимание! Скачать обновления
HotFix KB4012598 Внимание! Скачать обновления
HotFix KB4012583 Внимание! Скачать обновления
HotFix KB4022747 Внимание! Скачать обновления
HotFix KB4024323 Внимание! Скачать обновления
HotFix KB4025218 Внимание! Скачать обновления
Ну и Opera с Chrome на XP не обновляются и содержат много уязвимостей.
WBR,
Vadim
В Хроме тоже самое. Обновления установил, а расширение это с браузеров удалить? Пока они просто отключены
Последний раз редактировалось Serg1974; 18.03.2018 в 21:06.
Удалите. Реклама исчезла?
WBR,
Vadim
Удалил. Переходы исчезли. Спасибо за помощь!!!
Запустите AdwCleaner и нажмите Файл (File) -> Деинсталлировать (Uninstall).
Выполните рекомендации после лечения.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 11
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Serg1974, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
