Помогите

**JVL** · 01.07.2018, 12:33

Здравствуйте! По-моему это вирус: Реклама на 1/4 экрана в правом нижнем углу появляется хаотично где то 1 раз в час.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.07.2018, 12:34

Уважаемый(ая) JVL, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 01.07.2018, 14:01

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**JVL** · 01.07.2018, 16:10

Что то не как не мог выслать Вам ответ. Кнопки пропали! Приходится изголяться.

**thyrex** · 01.07.2018, 19:10

Содержимое папки C:\Users\Владимир\AppData\Roaming\Divx заархивируйте с паролем virus в zip-архив (имя не должно содержать символов кириллицы) и пришлите по ссылке http://virusinfo.info/upload_virus.php?tid=37678

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
HKLM\...\Run: [dxd] => C:\Users\Владимир\AppData\Roaming\Divx\dxd.exe [7293280 2013-02-19] (TeamViewer GmbH)
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-3605779191-1372245702-4087399845-1000\...\Run: [DUP] => "C:\Program Files\DriverUpdaterPro\DriverUpdaterPro.exe" /ot /as /ss
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files\IObit\Advanced SystemCare 8\ASCExtMenu.dll -> No File
ContextMenuHandlers4: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files\IObit\Advanced SystemCare 8\ASCExtMenu.dll -> No File
CustomCLSID: HKU\S-1-5-21-3605779191-1372245702-4087399845-1000_Classes\CLSID\{FEEDD590-4C05-4049-8768-4F5994B86454}\InprocServer32 -> no filepath
ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} => C:\Program Files\IObit\Advanced SystemCare 8\ASCExtMenu.dll -> No File
C:\Users\Владимир\AppData\Local\Amigo\User Data\Default\Web Applications\_crx_mbipmajmbfjakbcfnjdldckninlnmhoe\Амиго.Музыка.lnk
AlternateDataStreams: C:\Users\Public\DRM:احتضان [48]
FirewallRules: [{085C8B26-DE95-4323-8179-5B6FC6996092}] => (Allow) C:\Users\Владимир\AppData\Local\Amigo\Application\amigo.exe
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

**JVL** · 01.07.2018, 22:15

Выполнено

**thyrex** · 01.07.2018, 23:02

Дату создания этой папки на компьютере не подскажете случайно?

**JVL** · 02.07.2018, 11:32

4-6.12.2016 Тогда Вы мне помогли избавиться от схожего вируса.

- - - - -Добавлено - - - - -

4-6.12.2016 Тогда Вы мне помогли избавиться от схожего вируса.

- - - - -Добавлено - - - - -

Что то странное происходит. Дата создания где то 4-6.12.2016. Тогда Вы лечили от схожего вируса.

- - - - -Добавлено - - - - -

Что то странное происходит. Дата создания где то 4-6.12.2016. Тогда Вы лечили от схожего вируса.

- - - - -Добавлено - - - - -

Что то странное происходит. Дата создания где то 4-6.12.2016. Тогда Вы лечили от схожего вируса.

**thyrex** · 02.07.2018, 12:03

Удалите эту папку. Это хакнутый TeamViewer.

Отключите ВСЕ установленные расширения для браузеров и проверьте проблему

**JVL** · 02.07.2018, 12:27

Папку удалил. Расширение одно (отключено):
Keep Shopping
1.0.0
Keep It button for Keep.com
Идентификатор: jebdgdginjpgphhdempgjfbambgb

**thyrex** · 02.07.2018, 12:28

И проблема до сих пор актуальна?

**JVL** · 02.07.2018, 12:34

Перезагрузил комп. Вроде всё нормально.

**thyrex** · 02.07.2018, 12:36

Значит удаляйте это расширение

**JVL** · 02.07.2018, 13:34

Удалил.

- - - - -Добавлено - - - - -

Только подумал, что всё хорошо, а он тут как тут!

**thyrex** · 02.07.2018, 14:40

Сделайте лог МВАМ

**JVL** · 02.07.2018, 15:30

Сделано

**thyrex** · 02.07.2018, 16:52

Удалите в МВАМ все найденное

**JVL** · 02.07.2018, 17:21

Как? Не удаляется, может Сохранить результаты, Отмена (с предупреждением), Поместить выбранные объекты в карантин.

**thyrex** · 02.07.2018, 19:13

Удалить = Поместить в карантин

**JVL** · 02.07.2018, 20:08

Вот не везет так не везет! Комп показал экран смерти и ушел на перезагрузку, пропала сеть еле нашел, запустил Malwarebytes еще раз. На странице Параметры-Сведения об учетной записи (личный кабинет) нет кнопки Деактивировать ознакомительную Premium-версию, есть Активировать лицензию и Обновить сейчас. Игнорировать? Запустить проверку?

Помогите (заявка № 219489)

Опции темы