-
Junior Member
- Вес репутации
- 38
реклама ВК
появились вкладки "Казино Онлайн" и "Моя Робота" плюс реклама в ленте новостей,при просмотре видео и фото ..... не пойму откуда оно взялось
Помогите пожалуйста,я в этом деле ничего не понимаю !!!
Безымянный.pnghijackthis.logvirusinfo_syscure.zipБезымянный1.png
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Vitalik1992, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ:
Код:
begin
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.
Компьютер перезагрузится.
Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check.
В окне File Age установите 30 days
Остальные параметры оставьте по умолчанию.
Нажмите Run Scan.
По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.
-
-
Junior Member
- Вес репутации
- 38
простите,но как сделать эти скрипты в AVZ ?
-
Нажмите на "Выполните скрипт в AVZ" в сообщении, это ссылка на инструкцию.
-
-
Junior Member
- Вес репутации
- 38
спасибо,вот зделал OTL.rarExtras.rar
-
В Opera проверьте и отключите незнакомые расширения, по логам их не увидеть.
Отключите до перезагрузки антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes, закройте все браузеры и нажмите Run Fix
Код:
:OTL
IE - HKU\S-1-5-21-53880098-2175766765-2992235911-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net/?im
[2014.01.26 14:15:55 | 000,000,000 | ---D | M] (NetSecurity v14.1.26) -- C:\Users\ПК\AppData\Roaming\mozilla\Firefox\Profiles\rr8pnaqp.default\extensions\[email protected]
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Suggested Sites present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Suggested Sites present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Suggested Sites present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Suggested Sites present
O7 - HKU\S-1-5-21-53880098-2175766765-2992235911-1000\Software\Policies\Microsoft\Internet Explorer\Suggested Sites present
[2014.01.26 14:15:55 | 000,000,000 | ---D | C] -- C:\Users\ПК\AppData\Roaming\nsmls
[2014.01.26 14:15:52 | 000,000,000 | ---D | C] -- C:\Program Files\emotic
[2014.01.26 14:15:56 | 000,000,006 | ---- | M] () -- C:\Users\ПК\AppData\Roaming\smw_inst
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:07BF512B
:Files
recycler /alldrives
ipconfig /flushdns /c
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Проверьте проблему.
-
-
Junior Member
- Вес репутации
- 38
не подскажете как отключить антивирус "microsoft security essentials" ?
- - - Добавлено - - -
в расширениях стоит только "NetSecurity v14.1.26" и "AdBlock"
-
NetSecurity v14.1.26 отключайте.
В антивирусе - "Параметры", слева отмечаете "Защита в реальном времени", справа снимаете галочку с "Включить защиту в реальном времени" и нажимаете "Сохранить изменения".
-
-
Junior Member
- Вес репутации
- 38
спасибо,сейчас сделаю
- - - Добавлено - - -
02032014_201648.rar
- - - Добавлено - - -
проблемы уже нет )
спасибо огромное !!!!
а что это было ?
-
Левые расширения.
Выполните рекомендации после лечения.
-
-
Junior Member
- Вес репутации
- 38