Реклама в хром в новой вкладке

[Dmitry Berrimor]

Столкнулся с AdWare при установке Программы. антивирусные ПО ничего не находят, AdwCleaner нашел сначала много вредителей, почистил их. Но упорно остаются 2. Каждый раз их находит, чистит, а они продолжают выявляться после перезагрузки. Логи прилагаю. Спасибо за помощь.

[Info_bot]

Уважаемый(ая) Dmitry Berrimor, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.46.

Пожалуйста, обновите базы и сделайте новые логи.

[Dmitry Berrimor]

Обновил

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 ExecuteFile('schtasks.exe', '/delete /TN "InternetAA" /F', 0, 15000, true);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Dmitry Berrimor]

Провел лечение, однако AdwCleaner все еще находит вредоносные объекты.
Карантин: http://virusinfo.info/virusdetector/...C67F36356B4EAA

[regist]

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
• Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C3].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

[Dmitry Berrimor]

Сделал

[regist]

перечитайте внимательно, что вас просили сделать.

[Dmitry Berrimor]

Извиняюсь, невнимательно прочел.

[regist]

что с проблемой?

[Dmitry Berrimor]

Рекламы больше нет, но Adw упорно продолжает находить 2 проблемы

[regist]

Извиняюсь, невнимательно прочел.

Похоже и на этот раз невнимательно читали.

Сброс политик IEСброс политик Chrome

не сделали. Так что переделывайте ещё раз.

[Dmitry Berrimor]

Делал и в тот раз, сделал заново сбро политик, все равно находит те же два файла.

[regist]

Делал и в тот раз

не делали, а то в логе было бы указано.

сделал заново сбро политик,

лог где?

[Dmitry Berrimor]

Это странно. Я делаю сброс политик, после чего сканирую и очищаю, но логи почему то это не отображают.

[regist]

Вы лог очистки прикрепите.

[Dmitry Berrimor]

Вот

[regist]

Только что проверил, если делать по инструкции, то в лог всё выводится.
После того как отметите нужные галочки вы точно ОК нажимали?

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Dmitry Berrimor]

Извиняюсь за задержку, логи прикрепил. Точно могу сказать что остается так называемый вредитель "go links", когда ищешь информацию в гугле и тыкаешь на сайт, происходит редирект через вышеупомянутый сервис.