-
Реклама в браузерах
Здравствуйте
В хроме появилась реклама, всплывающие страницы
также Аваст периодически ругается на наличие вируса в MBR диска
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Yrzorg, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
Поместите в карантин МВАМ только
Код:
PUP.Optional.ASPackage.A, C:\Documents and Settings\zhenya\???»?°???????µ ???µ??N?\??N?????N??°????N?\ASPackage, , [585132f00f7b7eb86dd94a7019ea19e7],
PUP.Optional.TorrentSearch.A, C:\Documents and Settings\zhenya\Local Settings\Temp\{9A2DC3D9-FC50-4729-95F5-412F627CAD25}\fast-torrent-search.exe, , [b4f59f83602a62d4700ff13461a146ba],
PUP.Optional.ASPackage.A, C:\Documents and Settings\zhenya\???»?°???????µ ???µ??N?\??N?????N??°????N?\ASPackage\Configure.lnk, , [585132f00f7b7eb86dd94a7019ea19e7],
Trojan.I.Stole.Windows, C:\WINDOWS\system32\antiwpa.dll, , [9e0b27fbf397280efeece85d3aca649c],
Malware.Trace, C:\Documents and Settings\katya\Application Data\igfxtray.dat, , [1b8e5cc6e9a1d95d46492b8f6f9518e8],
Malware.Trace, C:\Documents and Settings\zhenya\Application Data\igfxtray.dat, , [8b1e9f83f397bf772d621d9d64a0659b],
Malware.Trace, C:\WINDOWS\system32\ieunitdrf.inf, , [b5f4bb67e9a15dd9530624974cb8cf31],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Поместил в карантин
Проблема с рекламой в хроме осталась
-
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
-
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3594123596-1941391562-220492802-1617\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
HKU\S-1-5-21-3594123596-1941391562-220492802-1617\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text={searchTerms}
SearchScopes: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5d2cd85b31eb184bca19ea42d608c27d&text=
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-3594123596-1941391562-220492802-1617 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
CHR Extension: (Универсальный перевод для Chrome) - C:\Documents and Settings\zhenya\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2015-03-05]
2015-03-05 16:42 - 2015-03-05 16:42 - 00000000 ____D () C:\WINDOWS\system32\GroupPolicy
2015-03-05 16:41 - 2015-03-13 13:46 - 00000000 ____D () C:\Documents and Settings\zhenya\Application Data\ASPackage
2015-03-05 16:40 - 2015-03-13 15:27 - 00000000 ____D () C:\Documents and Settings\zhenya\Application Data\eTranslator
2015-03-05 16:40 - 2015-03-05 16:52 - 00000000 ____D () C:\Documents and Settings\zhenya\Local Settings\Application Data\Amigo
2015-03-23 08:52 - 2010-10-07 11:36 - 00003518 __RSH () C:\Documents and Settings\All Users\ntuser.pol
Reboot:
- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Пофиксил
рекламы стало меньше, пропала встраиваемая в веб-страницу, но всё равно в правом нижнем углу периодически всплывает квадратный баннер
-
Отключите расширения
Зеленый свет каждому сайту
Музыка и Видео с ВК!
481 веселый стикер
Делай скриншоты
и проверьте наличие проблемы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-