Восстанавливающие плагины, рекламные страницы при запуске браузеров
windows 7 32-bit, браузер Opera
Видимо в мае месяце произошло заражение. При посещении фейкового сайта налоговой. Тогда после сканирования антивирусом касперского 2015 было уничтожено ряд угроз.
Но в последующем несколько раз эти угрозы обнаруживались антивирусом повторно при полном ежемесячном сканировании.
В ручную и при помощи avz удалял плагины из браузеров, переустанавливал сами браузеры. Но вирусы восстанавливаются.
Перед обращением на форум сам сделал такие вещи как обновил версию антивируса касперского до 2016. Это не помогло. Руками удалил все папки с именами вредных компонентов каталогах пользователя, чистил список установленных программ. Не помогло. Использовал утилиту adwcleaner, удалил файлы, каталоги которые нашла утилита. Тоже не помогло до конца. Переустановил все браузеры и сбросил настройки.
Перед созданием темы сделал полные проверки Касперским и Доктором вебом курьит. Он нашел ряд угроз. Исправил эти угрозы.
За сегодняшний день угрозы не восстановились, но не уверен, что они убиты. Так как уже было, что позднее они восстанавливаются.
Можно помочь с чисткой системы.
Как почистить менеджер файлов? не дает логи прикрепить из-за лежащих там файлов из других тем.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) sergey113, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Почему вверху темы горит прислать запрошенный карантин ? В теме нет сообщения с просьбой прислать карантин, а те логи которые меня просили выслать. Я выслал.
- - - - -Добавлено - - - - -
Вот нашел что имеет отношение к карантину. Прикладываю, может теперь ответите..
- - - - -Добавлено - - - - -
дайте уже совет... до конца рабочего дян остается 30 мин
2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: