Вирус самостоятельно открывает вкладки в браузере с рекламой.

**Drav3n88a** · 15.12.2019, 21:19

Здравствуйте!
Помогите, пожалуйста. При открытом браузере вирус начинает периодически открывать самостоятельно новые вкладки с различной рекламой. Так же бывает, что кликаешь мышью и при первом клике открывается реклама в новой вкладке и только со второго клика выполняется необходимое действие.
Заранее огромное спасибо!
Логи прикладываю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.12.2019, 21:20

Уважаемый(ая) Drav3n88a, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 15.12.2019, 21:43

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

Код:

>>>  "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AVG PC TuneUp.lnk"   -> ["C:\Program Files (x86)\AVG\Framework\Common\avguix.exe"  =>> /tu]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameXP\GameXP Точка доступа.lnk"          -> ["C:\GameXP\AccessPoint\accesspoint.exe"]
>>>  "C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\SendTo\Clip2net.lnk"     -> ["C:\Program Files (x86)\Clip2net\Clip2Net.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard\Run AMD Problem Report Wizard.lnk"  -> ["C:\Program Files\AMD\CIM\BIN64\amdprw.exe"]
>>>  "C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Играть! GameXP.lnk"   -> ["C:\GameXP\AccessPoint\accesspoint.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avidemux (64 bits)\VS Proxy GUI 2.7.lnk"  -> ["C:\Program Files\Avidemux 2.7 - 64 bits\vsProxy_gui_qt5.exe"]
>>>  "C:\Users\Сергей\Favorites\Links\Интернет.url"  ->               hxxp://displaybutton.ru/?utm_source=favorites03&utm_content=f74d5ddd76539ce05d92dd5489d74439

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Сделайте лог Malwarebytes AdwCleaner.

**Drav3n88a** · 15.12.2019, 21:52

Готово. Прикрепляю.

**Vvvyg** · 15.12.2019, 22:13

Удалите расширение SearchWay и прочие незнакомые и ненужные расширения в Хроме и в Opera.

Очистите кеш и cookie:
в Хроме.
в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".

Сообщите, что с проблемой.