Здравствуйте. В последние два дня в браузерах самопроизвольно открываются вкладки и новые окна с навязчивой рекламой, очень мешают. Сайты разные, но корень в основном adcash.com
Также установилось множество лишних приложений и драйверов, утилита DrWeb показала, что на компе 396 вирусов.
Система 64-разрядная.
Надеюсь на вашу помощь. :)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Frederick Clifford, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
- Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
- Распакуйте архив с утилитой в отдельную папку
- Запустите Check Browsers LNK.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
- Прикрепите этот отчет в вашей теме.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Спасибо за быстрый ответ!
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Есть.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Спасибо, сделано.
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [ap] => C:\Program Files (x86)\Application Assistance\ap.exe HKU\S-1-5-21-2554553471-401616945-3540732115-1002\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[S0].txt HKU\S-1-5-21-2554553471-401616945-3540732115-1002\...\Policies\Explorer: [FolderWSext] 000000000000000000 HKU\S-1-5-21-2554553471-401616945-3540732115-1002\...\Policies\Explorer: [uniWSid] 143611082631 HKU\S-1-5-21-2554553471-401616945-3540732115-1002\...\Policies\Explorer: [insWStime] 1436110826 HKU\S-1-5-21-2554553471-401616945-3540732115-1002\...\Policies\Explorer: [FolderWSinst] 0000000000000 AppInit_DLLs-x32: , => "" File not found CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-2554553471-401616945-3540732115-1002\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION Toolbar: HKU\S-1-5-21-2554553471-401616945-3540732115-1002 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKU\S-1-5-21-2554553471-401616945-3540732115-1002 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File Toolbar: HKU\S-1-5-21-2554553471-401616945-3540732115-1004 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1c45b39ffc8f961d5d8cb2358c9546a5&text= <==== ATTENTION FF Plugin-x32: @baidu.com/BaiduExpert-npplugin -> C:\Program Files (x86)\Common Files\Baidu\BDWebAdapter\2.0.175.0\npBDExNP.dll [2014-12-27] (百度在线网络技术（北京）有限公司) StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe http://www.mystartsearch.com/?type=sc&ts=1436124569&z=e9af4e5ad72b2561f9b7010g7z9c7q8g1o1z2w7q3m&from=cmi&uid=ST750LX003-1AC154_W200QD3DXXXXW200QD3D R2 VersionUpdService; C:\Program Files (x86)\Jads\Jads\VersionUpdaterService.exe [9216 2014-08-13] (Microsoft) [File not signed] R2 vuhoxize; C:\Users\Лес\AppData\Roaming\4E435451-1435865810-3042-4433-50465D47D235\knsc8213.tmp [596992 2015-07-05] () [File not signed] 2015-07-05 20:02 - 2015-07-06 03:30 - 00000000 ____D C:\Users\Пур!\AppData\Local\CrashDumps 2015-07-05 18:42 - 2015-07-05 18:42 - 00000042 _____ C:\Users\Лес\AppData\Roaming\0000000000000 2015-07-05 18:41 - 2015-07-05 18:41 - 00613255 _____ (CMI Limited) C:\Users\Лес\AppData\Local\nsp88F5.tmp 2015-07-05 14:21 - 2015-07-05 14:21 - 00000174 _____ C:\Users\Лес\Desktop\Искать в Интернете.url 2015-07-05 14:00 - 2015-07-05 14:00 - 00000258 __RSH C:\Users\Моясестрапросточудо\ntuser.pol 2015-07-02 22:37 - 2012-07-26 08:26 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak 2015-07-02 22:36 - 2015-07-07 03:27 - 00000000 ____D C:\Users\Лес\AppData\Roaming\4E435451-1435865810-3042-4433-50465D47D235 2015-07-02 22:35 - 2015-07-05 18:36 - 00000008 __RSH C:\ProgramData\ntuser.pol 2015-07-02 22:35 - 2015-07-02 22:35 - 00000119 ____H C:\Program Files (x86)\WelcomeToPunto.bat 2015-07-02 22:35 - 2015-07-02 22:35 - 00000118 ____H C:\Program Files (x86)\layouts.bat 2015-07-02 22:35 - 2015-07-02 22:35 - 00000116 ____H C:\Program Files (x86)\punto.bat 2015-07-02 22:35 - 2015-07-02 22:35 - 00000116 ____H C:\Program Files (x86)\diary.bat 2015-07-02 22:35 - 2015-07-02 22:35 - 00000113 ____H C:\Program Files (x86)\ps.bat 2015-07-02 22:35 - 2015-07-02 22:35 - 00000093 ____H C:\opera.bat 2015-07-02 22:35 - 2015-05-28 07:20 - 00770736 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe 2015-07-02 22:35 - 2013-06-08 14:54 - 00879456 ____H (Opera Software) C:\оpеrа.bаt.exe 2015-07-02 22:35 - 2012-12-25 11:39 - 01571808 ____H (ООО Яндекс) C:\Program Files (x86)\puntо.bаt.exe 2015-07-02 22:35 - 2012-12-25 11:39 - 00290784 ____H (ООО Яндекс) C:\Program Files (x86)\diаry.bаt.exe 2015-07-02 22:35 - 2012-12-25 11:39 - 00033760 ____H (ООО Яндекс) C:\Program Files (x86)\lаyоuts.bаt.exe 2015-07-02 10:17 - 2015-07-02 10:17 - 00000000 ____D C:\Program Files (x86)\TerminusSubs 2015-07-02 10:15 - 2015-07-02 10:17 - 00000000 ____D C:\ProgramData\10408937475793103121 2015-07-02 10:14 - 2015-07-07 04:14 - 00000386 _____ C:\Windows\Tasks\NecessiTees.job 2015-07-02 10:14 - 2015-07-02 10:14 - 00003268 _____ C:\Windows\System32\Tasks\NecessiTees 2015-07-02 10:04 - 2015-07-02 10:04 - 00000000 ____D C:\Users\Лес\AppData\Roaming\MailProducts 2015-07-02 22:35 - 2015-07-02 22:35 - 0000116 ____H () C:\Program Files (x86)\diary.bat 2015-07-02 22:35 - 2012-12-25 11:39 - 0290784 ____H (ООО Яндекс) C:\Program Files (x86)\diаry.bаt.exe 2015-07-02 22:35 - 2015-07-02 22:35 - 0000118 ____H () C:\Program Files (x86)\layouts.bat 2015-07-02 22:35 - 2012-12-25 11:39 - 0033760 ____H (ООО Яндекс) C:\Program Files (x86)\lаyоuts.bаt.exe 2015-07-02 22:35 - 2015-07-02 22:35 - 0000113 ____H () C:\Program Files (x86)\ps.bat 2015-07-02 22:35 - 2015-07-02 22:35 - 0000116 ____H () C:\Program Files (x86)\punto.bat 2015-07-02 22:35 - 2012-12-25 11:39 - 1571808 ____H (ООО Яндекс) C:\Program Files (x86)\puntо.bаt.exe 2015-07-02 22:35 - 2015-07-02 22:35 - 0000119 ____H () C:\Program Files (x86)\WelcomeToPunto.bat 2015-07-05 18:42 - 2015-07-05 18:42 - 0000042 _____ () C:\Users\Лес\AppData\Roaming\0000000000000 2013-06-08 12:55 - 2015-07-05 22:00 - 0000408 _____ () C:\Users\Лес\AppData\Roaming\sp_data.sys 2012-11-24 04:25 - 2012-09-07 14:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd 2012-11-24 04:25 - 2009-07-22 13:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe 2012-11-24 04:25 - 2012-09-07 14:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS 2014-09-01 15:47 - 2014-09-01 15:47 - 0004954 _____ () C:\ProgramData\zgedrojb.fyf 2013-03-06 23:23 - 2013-03-06 23:24 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log 2013-03-06 23:18 - 2013-03-06 23:21 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log 2013-03-06 23:21 - 2013-03-06 23:23 - 0000108 _____ () C:\ProgramData\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}.log 2013-03-06 23:17 - 2013-03-06 23:18 - 0000110 _____ () C:\ProgramData\{E3739848-5329-48E3-8D28-5BBD6E8BE384}.log Task: C:\Windows\Tasks\NecessiTees.job => c:\programdata\{65afc666-a7cd-2df3-65af-fc666a7c199a}\mangastudio50.exe-1435821276630.exe <==== ATTENTION Task: {0F72D452-9119-4AC9-8633-C820402D05E3} - System32\Tasks\NecessiTees => c:\programdata\{65afc666-a7cd-2df3-65af-fc666a7c199a}\mangastudio50.exe-1435821276630.exe <==== ATTENTION C:\Program Files (x86)\Jads FirewallRules: [{C3E6A065-FC32-4523-9EFF-5B1B512BDACD}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe FirewallRules: [{A0ED4E93-4A0E-42BA-9018-1977E9BE864A}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe FirewallRules: [{FA994513-153A-48E7-8895-44276A48779B}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe FirewallRules: [{ADAEA8BD-A5D6-43BF-A8F1-7E1459002C94}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe FirewallRules: [{E1C8456B-96B8-4743-A398-6D452E43F115}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe FirewallRules: [{4CFE7B70-61FC-45A1-804A-3BDC89FDECC3}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe FirewallRules: [{B0DEE0FB-4C95-4B10-9123-33CB72F1AA6F}] => (Allow) C:\Program Files (x86)\Common Files\Baidu\BDDownload\108\bddownloader.exe C:\Program Files (x86)\Common Files\Baidu FirewallRules: [{D0BBBCF0-B629-4BDA-A5A0-7D71377A4731}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe FirewallRules: [{05538F24-719A-40AE-B33B-8885FE4625D7}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe C:\program files (x86)\common files\tencent EmptyTemp:- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Готово.
Что с проблемой?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
mike 1, спасибо огромное, проблема устранена.
- Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
- Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да- В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
- Нажмите на кнопку Run
- Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
- Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
- Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
- Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
- Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
- Прикрепите отчет в вашей теме
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Done.
Skype™ 7.1 v.7.1.105 Внимание! Скачать обновления
Необязательное обновление.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 51 (64-bit) v.7.0.510 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-x64.exe^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 NPAPI v.17.0.0.191 Внимание! Скачать обновления
Adobe Reader X (10.1.11) MUI v.10.1.11 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Google Chrome v.43.0.2357.132
Opera 12.15 v.12.15.1748 Внимание! Скачать обновления
Советы и рекомендации после лечения компьютера
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Уважаемый(ая) Frederick Clifford, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
