Всплывающие окна в браузере

**Бонифаций** · 11.11.2016, 16:00

Здравствуйте,
компьютер был проверен kaspersky free, dr.web Cure It, найдено большое количество дряни, но проблема в виде вплывающих окон в браузерах хром и яндекс осталась. Проверьте пож-ста логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.11.2016, 16:01

Уважаемый(ая) Бонифаций, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 11.11.2016, 18:38

Подготовьте отчёт ADWCleaner.

**Бонифаций** · 12.11.2016, 11:36

готово

**Никита Соловьев** · 12.11.2016, 15:29

Очистите все, что обнаружила программа, после перезагрузки сделайте новый отчёт программой AVZ.

**Бонифаций** · 12.11.2016, 16:09

Очистил, лог прилагаю

**Никита Соловьев** · 12.11.2016, 18:30

Выполните скрипт в AVZ:

Код:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\Татьяна\AppData\Roaming\newSI_620\s_inst.exe','');
 QuarantineFile('C:\Users\Татьяна\AppData\Roaming\newSI_632\s_inst.exe','');
 QuarantineFile('C:\Users\Татьяна\AppData\Roaming\newSI_658\s_inst.exe','');
 DeleteFile('C:\Users\Татьяна\AppData\Local\Sputnik\Update\SputnikUpdate.exe','32');
 DeleteFile('C:\Users\Татьяна\AppData\Roaming\newSI_658\s_inst.exe','32');
 DeleteFile('C:\Users\Татьяна\AppData\Roaming\newSI_632\s_inst.exe','32');
 DeleteFile('C:\Users\Татьяна\AppData\Roaming\newSI_620\s_inst.exe','32');
 DeleteFile('C:\Windows\Tasks\newSI_658.job','32');
 DeleteFile('C:\Windows\Tasks\newSI_632.job','32');
 DeleteFile('C:\Windows\Tasks\newSI_620.job','32');
 DeleteFile('C:\Windows\system32\Tasks\SputnikUpdateTaskUserS-1-5-21-2698908078-2887575805-596597982-1000UA','64');
 DeleteFile('C:\Windows\system32\Tasks\SputnikUpdateTaskUserS-1-5-21-2698908078-2887575805-596597982-1000Core','64');
 DeleteFile('C:\Windows\system32\Tasks\Sentry.XWBF2ZMZ2MOXTKYD52YHGYKQEU.restart','64');
 DeleteFile('C:\Windows\system32\Tasks\Sentry.XWBF2ZMZ2MOXTKYD52YHGYKQEU.logon','64');
 DeleteFile('C:\Users\Татьяна\AppData\Local\Sputnik\Sputnik\Application\sentry.exe','32');
 DeleteFile('C:\Users\8C74~1\AppData\Local\Temp\jre-8u65-windows-au.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{8DFDCFD7-8FA5-48D8-A833-0946B8E22A92}','64');
 DeleteFileMask('C:\Users\Татьяна\AppData\Local\Sputnik','*',true);
 DeleteFileMask('C:\Users\Татьяна\AppData\Roaming\newSI_658','*',true);
 DeleteFileMask('C:\Users\Татьяна\AppData\Roaming\newSI_632','*',true);
 DeleteFileMask('C:\Users\Татьяна\AppData\Roaming\newSI_620','*',true);
 DeleteDirectory('C:\Users\Татьяна\AppData\Local\Sputnik');
 DeleteDirectory('C:\Users\Татьяна\AppData\Roaming\newSI_658');
 DeleteDirectory('C:\Users\Татьяна\AppData\Roaming\newSI_632');
 DeleteDirectory('C:\Users\Татьяна\AppData\Roaming\newSI_620');
 ExecuteFile('schtasks.exe', '/delete /TN "RotatorCom" /F', 0, 15000, true);
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,false);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

_________________________________________

> Компьютер будет перезагружен.

> Кэш и cookie-файлы браузеров будут очищены. Может потребоваться вход в аккаунты.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

**Бонифаций** · 12.11.2016, 23:55

Карантин создался пустым.
После выполнения скрипта, при каждом запуске системы, а также при попытке удалить любой файл, выдается сообщение, что корзина на диске С повреждена.

**Никита Соловьев** · 12.11.2016, 23:57

Очистите корзину и перезагрузите компьютер.

Сообщите, решена ли проблема.

**Бонифаций** · 13.11.2016, 00:10

Да, проблема решена, спасибо большое.
Решение проблемы с корзиной нашел на сайте MS, все ок.

**Бонифаций** · 13.11.2016, 00:11

Да, проблема решена, спасибо большое.
Решение проблемы с корзиной нашел на сайте MS, все ок.

Всплывающие окна в браузере (заявка № 205779)

Опции темы