Окна с рекламой в хроме

[Loogaroo89]

Недавно начали открываться вкладки с рекламой в Хроме, ни в запущеных процессах ни в расширениях браузера ни в авторане не нашел ничего подозрительного! Сделал логи в автологгере мб поможете. Спасибо заранее

[Info_bot]

Уважаемый(ая) Loogaroo89, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Здравствуйте!

Вам необходимо:

1. Выполнить следующий скрипт в AVZ:

begin
 QuarantineFile('C:\Users\UnDead\AppData\Roaming\GemWare\node-webkit.exe','');
 QuarantineFile('C:\Users\UnDead\AppData\Roaming\Microsoft Update\UnLoad.exe','');
 QuarantineFile('C:\Users\UnDead\AppData\Roaming\UpdateSocialBotVK.exe','');
 QuarantineFile('C:\Users\UnDead\AppData\Roaming\GemWare\DeleteWebkitCookie.exe','');
 QuarantineFile('C:\Users\UnDead\AppData\Roaming\Microsoft Manager APP\InstallMoney.exe','32');
 QuarantineFile('C:\Users\UnDead\AppData\Roaming\Microsoft Manager APP\DownloadInjectionSQL.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DeleteWebkitCookie','command');
 DeleteFile('C:\Users\UnDead\AppData\Roaming\GemWare\DeleteWebkitCookie.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\UpdateSocialBotVK','command');
 DeleteFile('C:\Users\UnDead\AppData\Roaming\UpdateSocialBotVK.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\node-webkit','command');
 DeleteFile('C:\Users\UnDead\AppData\Roaming\GemWare\node-webkit.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DownloadInjectionSQL','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\InstallMoney','command');
 DeleteFile('C:\Users\UnDead\AppData\Roaming\Microsoft Manager APP\InstallMoney.exe','32');
 DeleteFile('C:\Users\UnDead\AppData\Roaming\Microsoft Manager APP\DownloadInjectionSQL.exe','32');
 DeleteFileMask('C:\Users\UnDead\AppData\Roaming\GemWare', '*', true);
 DeleteDirectory('C:\Users\UnDead\AppData\Roaming\GemWare');
 ExecuteFile('schtasks.exe', '/delete /TN "wd-client" /F', 0, 15000, true);
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху данной темы.

2. Пофиксите в HiJackThis (используйте тот, который находится в папке с AutoLogger'ом):

O4 - MSConfig\startupreg:  [DeleteWebkitCookie] C:\Users\UnDead\AppData\Roaming\GemWare\DeleteWebkitCookie.exe (2015/09/11)
O4 - MSConfig\startupreg:  [DownloadInjectionSQL] C:\Users\UnDead\AppData\Roaming\Microsoft Manager APP\DownloadInjectionSQL.exe (2015/09/11)
O4 - MSConfig\startupreg:  [InstallMoney] C:\Users\UnDead\AppData\Roaming\Microsoft Manager APP\InstallMoney.exe (2015/09/11)
O4 - MSConfig\startupreg:  [UnLoad_TorProject] C:\Users\UnDead\AppData\Roaming\Microsoft Update\UnLoad.exe (2015/09/11)
O4 - MSConfig\startupreg:  [UpdateSocialBotVK] C:\Users\UnDead\AppData\Roaming\UpdateSocialBotVK.exe (2015/09/11)
O4 - MSConfig\startupreg:  [node-webkit] C:\Users\UnDead\AppData\Roaming\GemWare\node-webkit.exe (2015/09/11)

3. Сделайте новые логи AutoLogger'a.

[Loogaroo89]

Доброй ночи! Сделал все как написано,но сверху по ссылке не могу вставить карантин, пишет "Ошибка загрузки. Данный файл уже был загружен". Так что загружу наверное вместе с этим сообщением. Пока вроди ничего не появляется в браузере но еще понаблюдаю! Спасибо за помощь!!!

[regist]

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

C:\Users\UnDead\Desktop\Orbitum.lnk
C:\Users\UnDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Orbitum.lnk
C:\Users\UnDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Orbitum.lnk
C:\Users\UnDead\Favorites\Links\Интернет.url
C:\Users\UnDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung Kies 3.lnk
C:\Users\UnDead\Desktop\Ace Player.lnk
C:\Users\UnDead\Desktop\Ace Stream Media Center.lnk
C:\Users\UnDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung Kies.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Kies\Samsung Kies.lnk
C:\Users\UnDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Samsung Kies (Lite).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Kies\Samsung Kies (Lite).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung\Kies3\Samsung Kies 3.lnk

[Loogaroo89]

Сделал

[regist]

что с проблемой?

[Loogaroo89]

Рекламы больше нет. Спасибо за помощь)

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

- - - - -Добавлено - - - - -

+ пожалуйста, нажмите Win + R, скопируйте туда

 C:\Users\UnDead\AppData\Local\Orbitum\Application\

Нажмите Энтер. Посмотрите в открывшейся папке есть файл chrome.exe ?

[Loogaroo89]

Да, есть

[regist]

Пожалуйста, свежий лог Check Browsers' LNK by Dragokas & regist сделайте.

[Loogaroo89]

Прошу

[regist]

Orbitum [20160709]-->"C:\Users\UnDead\AppData\Local\Orbitum\Application\43.0.2357.148\Installer\setup.exe" --uninstall

Браузер Orbitum используете? Сами ставили?

[Loogaroo89]

ну я использую хром а сестра сидит с орбитума