самопроизвольно открывается рекламный сайт

**kazansky63** · 06.01.2017, 10:34

В MS Edge открываются казино"Вулкан" и пр.
Чистил разными АВ утилитами. Сейчас вроде не запускается, но я не уверен, что вычистил до конца. Посмотрите пожалуйста логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.01.2017, 10:35

Уважаемый(ая) kazansky63, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 06.01.2017, 13:48

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe');
 StopService('Ghostery Storage Server');
 DeleteService('Ghostery Storage Server');
 QuarantineFile('C:\Program Files (x86)\DriverUpdaterPro\DriverUpdaterPro.exe','');
 QuarantineFile('c:\program files (x86)\ghostery storage server\ghstore.exe','');
 DeleteFile('c:\program files (x86)\ghostery storage server\ghstore.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

**kazansky63** · 07.01.2017, 22:10

Спасибо за помощь!
Сделал. - посмотрим...

SQ · 07.01.2017, 22:49

Сообщение от kazansky63

Спасибо за помощь!
Сделал. - посмотрим...

Обратите внимание на рекомендации о карантине Вас не просили прикладывать как логи.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

**kazansky63** · 08.01.2017, 16:56

По ссылке зип-карантин не отсылается. Выдает «ошибка загрузки» или «файл уже был загружен»

SQ · 08.01.2017, 21:32

Сообщение от kazansky63

По ссылке зип-карантин не отсылается. Выдает «ошибка загрузки» или «файл уже был загружен»

Видимо пустой.

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**kazansky63** · 09.01.2017, 00:29

сделал

SQ · 09.01.2017, 01:24

Сами ставили?

Код:

CHR Extension: (xvg) - C:\Users\Глеб Казанский\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkonfdillndlekdkcnifkafccnhcgade [2017-01-08]
CHR Extension: (Justinmind Extension) - C:\Users\Глеб Казанский\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnfffbfcdapknabgmlnpagljkjdejaap [2016-12-25]

Сообщите, что с проблемой?

**kazansky63** · 09.01.2017, 08:13

да, эти расширения поставил я.
Рекламные сайты больше не запускаются,
но при проверке антивирусником - "360 TS" - выходит каждый раз "проблема оптимизации системы" (клиент отслеживания распределенных связей),
и все время примерно одинаковый объем и расположение временных файлов, и система периодически зависает на короткое время (примерно минуту). вот сканы с и лог с 360.