Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Вирус Neshta и вечный gosearch [Virus.Win32.Neshta.a ] (заявка № 204546)

  1. #1
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2

    Вирус Neshta и вечный gosearch [Virus.Win32.Neshta.a ]

    Здравствуйте! Прошу помочь мне с моей проблемой. Не давно обнаружил у себя вирус neshta тело которого, судя по всему, находится в неубиваемом файле "svchost.com". Точнее убиваемом, но мгновенно восстанавливаемом. Советы в интернете, про прописыванию пути в реестре, а затем лечение при помощи cure it, результатов не дали. Также в гуглхром прописался gosearch от знаменитой мэил. Правда хром я снёс в надежде решить проблему, но попытки переустановить почему-то не увенчиваются успехом. Надеюсь, всё не безнадежно, спасибо)
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,265
    Вес репутации
    332
    Уважаемый(ая) Eztekto, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    UPD
    Смог установить chrome, но мэиловская зараза никуда не делась. svchost.com, тоже периодически вредит. Cure it лечит поврежденные им файлы, но от самого вируса избавиться не может, только бессмысленно перемещает.

    - - - - -Добавлено - - - - -

    app

  6. #4
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    462
    Здравствуйте !!!

    Создайте контрольную точку восстановления Windows.

    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Windows\svchost.com','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\FilterStart\FilterStart.exe','');
      QuarantineFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','');
      QuarantineFile('C:\Users\Медиа\AppData\LocalLow\SearchGo\searchgo.dll','');
      DeleteFile('C:\Users\Медиа\AppData\LocalLow\SearchGo\searchgo.dll','32');
      DeleteFile('C:\Program Files (x86)\ScreenUp\future_helper.exe','32');
      DeleteFile('C:\windows\system32\Tasks\Manifest Private Mgr','64');
      DeleteFile('C:\Users\Медиа\AppData\Local\FilterStart\FilterStart.exe','32');
      DeleteFile('C:\windows\system32\Tasks\Private Root Helper','64');
      DeleteFile('C:\Windows\svchost.com','32');
      DelBHO('{8E8F97CD-60B5-456F-A201-73065652D099}');
      DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(1);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    Далее, Как лечить файловый вирус вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  7. Это понравилось:


  8. #5
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Цитата Сообщение от mrak74 Посмотреть сообщение
    Здравствуйте !!!

    Создайте контрольную точку восстановления Windows.
    Попробовал создать, но почему-то отсутствует вкладка защита системы. Без создания точки не опасно делать дальнейшие действия? Также у меня отстутствует дисковод (ультрабук), есть ли иные способы лечения? :/
    upd
    Нашёл, Dr. Web Live USB.
    Изображения Изображения
    Последний раз редактировалось Eztekto; 07.10.2016 в 16:05.

  9. #6
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    462
    Цитата Сообщение от Eztekto Посмотреть сообщение
    Без создания точки не опасно делать дальнейшие действия?
    Подстраховываюсь. Не делайте тогда.

    Цитата Сообщение от Eztekto Посмотреть сообщение
    Нашёл, Dr. Web Live USB
    Применяйте, потом сразу же выкладывайте новые логи AVZ и HijackThis.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  10. Это понравилось:


  11. #7
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Сделал скан с помощью Dr web Live usb. Эта гадость никуда не девается :/
    Вложения Вложения
    Последний раз редактировалось mrak74; 07.10.2016 в 20:48.

  12. #8
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    462
    Dr. Web Live USB - создавали на "чистом", не зараженном компьютере ? Записанную флешку в компьютер во время работы ОС вставляли ?

    - - - - -Добавлено - - - - -

    http://www.avg.com/ru-ru/remove-win3...ta.tpl-stdfull - попробуйте пролечить этой утилитой.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  13. Это понравилось:


  14. #9
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Устанавливал на другом компе. Флешка могла прочитаться, только после захода в систему, если вставлял её перед запуском она не читалась. Ноут её увидел, только на моменте входа в учётную запись (где пароль надо вводить). Надеюсь от этого она не могла заразиться, иначе тогда не знаю как её чистить :/

  15. #10
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    462
    Флешка сама является загрузочной, на ней подгружается ОС Live и уже из под нее стартует лечащая утилита. В BIOS возможно параметр загрузки с USB выставить надо было.
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  16. Это понравилось:


  17. #11
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    После АДВ svchost вроде всё-таки помер. Либо перепрятался, но выскакивать перестал. А вот GoSearch от мэил оказался немного живучей. Парвильно говорят, что рекламные вирусы, как тараканы :/ Прикладываю повторный скан системы.
    Вложения Вложения
    Последний раз редактировалось mrak74; 08.10.2016 в 02:32.

  18. #12
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,986
    Вес репутации
    462
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
      QuarantineFile('C:\Program Files (x86)\CDisplayEx\CDisplayEx.exe','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\rightchose\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\DateOption\regCheck.vbs','');
      QuarantineFile('C:\Program Files\SRS Labs\SRS Control Panel\SRS_Premium_Sound_PS3D.zip','');
      QuarantineFile('C:\ProgramData\Microsoft Help\Rgstrtn.lck','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\ValidateLife\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\LastNews\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\FilterOptions\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\FileSystemOptions\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\ImmediateHelp\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\TestMenu\regCheck.vbs','');
      QuarantineFile('C:\Users\Медиа\AppData\Local\Request Private Mgr.exe','');
      DeleteFile('C:\Users\Медиа\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regCheck.lnk');
      DeleteFile('C:\Users\Медиа\AppData\Local\Request Private Mgr.exe');
      DeleteFile('C:\windows\system32\Tasks\Request Private Mgr','64');
      DeleteFile('C:\Users\Медиа\AppData\Local\TestMenu\regCheck.vbs','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\ImmediateHelp\regCheck.vbs','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\FileSystemOptions\regCheck.vbs','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\FilterOptions\regCheck.vbs','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\LastNews\regCheck.vbs','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\ValidateLife\regCheck.vbs','32');
      DeleteFile('C:\ProgramData\Microsoft Help\Rgstrtn.lck','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\DateOption\regCheck.vbs','32');
      DeleteFile('C:\Users\Медиа\AppData\Local\rightchose\regCheck.vbs','32');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','TestMenu');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ImmediateHelp');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FileSystemOptions');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','FilterOptions');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
      RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','{90120000-001A-0419-0000-0000000FF1CE}');
      RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','{90120000-006E-0419-0000-0000000FF1CE}');
      RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','{90120000-0012-0000-0000-0000000FF1CE}');
      RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','{90120000-001A-0419-0000-0000000FF1CE}');
      RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','{90120000-006E-0419-0000-0000000FF1CE}');
      RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DateOption');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

    +
    • Скачайте AdwCleaner и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    - - - - -Добавлено - - - - -

    ProxyServer = 107.23.180.148:8080 - сами прописывали в настройках браузера?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  19. Это понравилось:


  20. #13
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Нет, прокси я не прописывал никакие сам. Вроде удалил адв удалил кучу мэиловского, но остался госерч. Может поможет деталь. Когда ввожу поиск сначала появляется как положено по настройкам гугл, а затем ссылка меняется на сайт типа searche-engine, а потом уже становится go.mail
    Вложения Вложения

  21. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,574
    Вес репутации
    797
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  22. Это понравилось:


  23. #15
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Высылаю.
    Вложения Вложения
    • Тип файла: rar FRST.rar (25.9 Кб, 4 просмотров)

  24. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,574
    Вес репутации
    797
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM\...\Run: [] => [X]
    BootExecute: autocheck autochk * 娍䘍耀ὤ皉
    GroupPolicy: Restriction <======= ATTENTION
    GroupPolicy\User: Restriction <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    ProxyServer: [S-1-5-21-1433716604-1986671685-601660990-1000] => 107.23.180.148:8080
    FF DefaultSearchEngine: Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683 -> Поиск@Mail.Ru
    FF SelectedSearchEngine: Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683 -> Поиск@Mail.Ru
    FF Homepage: Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683 -> hxxp://mail.ru/cnt/10445?gp=811013
    FF Keyword.URL: Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683 -> hxxp://go.mail.ru/distib/ep/?product_id=%7BD1B6F9A3-5472-4D36-AE35-8FB06B17213F%7D&gp=811014
    FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Медиа\AppData\Roaming\Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683\Extensions\homepage@mail.ru [2016-10-04]
    FF Extension: (Поиск@Mail.Ru) - C:\Users\Медиа\AppData\Roaming\Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683\Extensions\search@mail.ru [2016-10-04]
    FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Медиа\AppData\Roaming\Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-10-04]
    FF Extension: (No Name) - C:\Users\Медиа\AppData\Roaming\Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [not found]
    FF SearchPlugin: C:\Users\Медиа\AppData\Roaming\Mozilla\Firefox\Profiles\wx7uoud6.default-1431117758683\searchplugins\mailru.xml [2016-10-04]
    CHR HKLM-x32\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
    S3 a2acc; \??\C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [X]
    S1 adgnetworktdi; system32\drivers\adgnetworktdi.sys [X]
    S3 GPU-Z; \??\C:\Users\DFC6~1\AppData\Local\Temp\GPU-Z.sys [X]
    S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
    S1 ServiceMgr; system32\drivers\ServiceMgr.sys [X]
    S3 zte_ecm_enum_filter; system32\DRIVERS\zte_ecm_enum_filter.sys [X]
    2016-10-04 12:55 - 2016-10-04 13:23 - 00000000 ____D C:\Program Files (x86)\Emsisoft Anti-Malware
    2016-10-04 12:26 - 2016-10-04 12:26 - 00000000 ____D C:\Users\Медиа\AppData\Local\Поиcк в Интeрнете
    2016-10-04 12:26 - 2016-10-04 12:26 - 00000000 ____D C:\Users\Медиа\AppData\Local\Вoйти в Интeрнет
    2016-10-04 12:25 - 2016-10-04 23:45 - 00000000 ____D C:\Program Files (x86)\ScreenUp
    2016-10-04 12:25 - 2016-10-04 17:39 - 00000000 ____D C:\Users\Медиа\AppData\Local\FilterStart
    2016-10-04 12:25 - 2016-10-04 12:25 - 00000312 _____ C:\Users\Медиа\AppData\Local\expand.ini
    2016-10-06 12:40 - 2016-10-06 12:40 - 0000000 __RSH () C:\Program Files\360
    2014-04-29 23:39 - 2014-04-29 23:39 - 0000006 _____ () C:\Users\Медиа\AppData\Roaming\smw_inst
    C:\Users\Медиа\AppData\Local\Temp\coi1634.exe
    C:\Users\Медиа\AppData\Local\Temp\msQ9fpVV7E1K.exe
    C:\Users\Медиа\AppData\Local\Temp\tb6EXF3JR9j8.exe
    C:\Users\Медиа\AppData\Local\Temp\X8Aep02tSR7O.exe
    C:\Users\Медиа\AppData\Local\Temp\xihaXDODpOIl.exe
    C:\Users\Медиа\AppData\Local\Temp\ZHVjjzJv9hLS.exe
    Task: {0A1106A8-D27D-4D95-B442-04599C819252} - \Private Root Helper -> No File <==== ATTENTION
    Task: {0F4F7171-63CB-4E8D-8A97-982F4FBE34C0} - System32\Tasks\{03B8F657-0641-4F02-B5FE-5CEA18296CDF} => D:\setup.exe
    Task: {1693F621-DBA0-4F88-B878-3472CDBA5CB2} - \Request Private Mgr -> No File <==== ATTENTION
    Task: {3BCC7146-489C-4FD1-98D3-1E5B42F01F62} - System32\Tasks\{C79E7BCF-4117-4A60-B7EA-25F3ABDBBE2C} => pcalua.exe -a C:\Users\Медиа\AppData\Local\Temp\ТОШИБА.temp\TVAP\Setup.exe -d C:\Users\DFC6~1\AppData\Local\Temp\BADF~1.TEM\TVAP <==== ATTENTION
    Task: {52128736-5C93-4A76-B82B-851AAA556FB0} - \Manifest Private Mgr -> No File <==== ATTENTION
    Task: {D0AACB1F-171E-4C77-A87E-1110F3E9BCE2} - \{7CD87FEE-30E7-4D5D-B3DB-A9A0FB225922} -> No File <==== ATTENTION
    Task: {F15C36DA-ADDB-44CD-8EDF-67B0369D5F45} - System32\Tasks\{211E6D40-F34E-442D-AB64-E0AAB9E2496C} => C:\Users\Медиа\Downloads\LeagueofLegends.exe
    C:\Users\Медиа\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
    AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [151]
    AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [274]
    FirewallRules: [{8C8A71E1-A476-44C5-B637-62B63C4D82FD}] => (Allow) C:\Program Files\UBar\ubar.exe
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  25. Это понравилось:


  26. #17
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Сделал по инструкции, но проблема осталась. Так же не уточнял, что помимо поисковика периодически вылезает реклама. Думаю это всё от одного идёт.
    Вложения Вложения

  27. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,574
    Вес репутации
    797
    Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект. Возможно, одно из расширений шалит, какое именно - понять по логам сложно.
    Сообщите результат.
    WBR,
    Vadim

  28. Это понравилось:


  29. #19
    Junior Member Репутация
    Регистрация
    04.10.2016
    Сообщений
    20
    Вес репутации
    2
    Как ни странно оказался заражён AdBlock) Переустановил и проблема исчезла. Спасибо большое за труд, очень помогли!)

  30. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    24,574
    Вес репутации
    797
    Значит, подменили, официальный не спамит.

    Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.

  31. Это понравилось:


  • Уважаемый(ая) Eztekto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. GoSearch mail.ru вирус во всех браузерах
      От LVit в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 27.07.2015, 21:47
    2. Ответов: 23
      Последнее сообщение: 04.07.2015, 14:36
    3. вирус neshta
      От Максим Чудин в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.07.2014, 14:01
    4. Ответов: 9
      Последнее сообщение: 24.07.2013, 16:52
    5. Вирус Neshta
      От Xyber в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.01.2012, 14:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00356 seconds with 18 queries