Запукается Chrome, открываются вкладки с рекламой

@KofDim · Регистрация: 19.11.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте!
Вирус запускает браузер, открывает вкладки с рекламой. Помогите пожалуйста избавиться.

@thyrex · 20.11.2016, 13:31

Выполните скрипт в AVZ

Код

begin
ExecuteFile('schtasks.exe', '/delete /TN "InternetSF" /F', 0, 15000, true);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@KofDim · 20.11.2016, 15:18 **[ТС]**

Сделано

@thyrex · 20.11.2016, 20:19

Проблема решена?

@KofDim · 20.11.2016, 21:17 **[ТС]**

Пока не появлялось рекламы

@thyrex · 20.11.2016, 22:21

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@KofDim · 20.11.2016, 22:50 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 20.11.2016 22:47:31
Path starting: C:\Users\Elena\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Elena
VersionXML: 3.51is-12.11.2016
___________________________________________________________________________

Windows 10(6.3.14393) (x86) Professional Lang: Russian(0419)
Дата установки ОС: 05.10.2016 18:22:24
Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: Microsoft Edge (C:\WINDOWS\system32\LaunchWinApp.exe)
Системный диск: C: ФС: [NTFS] Емкость: [290.1 Гб] Занято: [73.7 Гб] Свободно: [216.4 Гб]
-----------------------------— [ Windows ] —---------------------------—
Internet Explorer 11.447.14393.0
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба веб-публикаций (W3SVC) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
--------------------------— [ Antivirus_WMI ] —------------------------—
Windows Defender (выключен и обновлен)
Avast Antivirus (включен и обновлен)
-------------------------— [ FirewallWindows ] —-----------------------—
Брандмауэр Windows (MpsSvc) - Служба работает
-------------------------— [ AntiSpyware_WMI ] —-----------------------—
Windows Defender (выключен и обновлен)
Avast Antivirus (включен и обновлен)
--------------------— [ AntiVirusFirewallInstall ] —-------------------—
Avast Free Antivirus v.12.3.2280
McAfee Security Scan Plus v.3.11.427.2
-------------------------— [ OtherUtilities ] —------------------------—
WinRAR 5.40 (32-bit) v.5.40.0
-------------------------------— [ IM ] —------------------------------—
Skype™ 7.29 v.7.29.102
-------------------------------— [ P2P ] —-----------------------------—
µTorrent v.3.4.9.42606 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------— [ Java ] —-----------------------------—
Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
Java 8 Update 45 v.8.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
Java 8 Update 66 v.8.0.660.17 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
Java 8 Update 91 v.8.0.910.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
-------------------------— [ AdobeProduction ] —-----------------------—
Adobe Acrobat Reader DC - Russian v.15.020.20042
-----------------------------— [ Browser ] —---------------------------—
Google Chrome v.54.0.2840.99
-------------------------— [ RunningProcess ] —------------------------—
C:\Program
Files\Google\Chrome\Application\chrome.exe v.54.0.2840.99
----------------— [ AntivirusFirewallProcessServices ] —---------------—
Avast Antivirus (avast! Antivirus) - Служба работает
C:\Programs\AVAST Software\Avast\AvastSvc.exe v.12.3.3154.0
C:\Programs\AVAST Software\Avast\avastui.exe v.12.3.3154.23
AvastVBox COM Service (AvastVBoxSvc) - Служба работает
C:\Programs\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe v.5.0.52.626
C:\Program Files\McAfee Security Scan\3.11.427\SSScheduler.exe v.3.11.427.0
McAfee Security Scan Component Host Service (McComponentHostService) - Служба остановлена
Служба Защитника Windows (WinDefend) - Служба остановлена
Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена
--------------------------— [ UnwantedApps ] —-------------------------—
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
---------------------------— [ End of Log ] —----------------------------

@thyrex · 20.11.2016, 23:41

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

@KofDim · 20.11.2016, 23:58 **[ТС]**

thyrex, спасибо за помощь! Напиши номер банковской карты что бы можно было тебя отблагодарить.

@thyrex · 21.11.2016, 23:09

Обойдемся без этого

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	20.11.2016, 13:31	2
	Выполните скрипт в AVZ Код begin ExecuteFile('schtasks.exe', '/delete /TN "InternetSF" /F', 0, 15000, true); RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	20.11.2016, 20:19	4
	Проблема решена? 0

@KofDim 0 / 0 / 0 Регистрация: 19.11.2016 Сообщений: 19
	20.11.2016, 21:17 [ТС]	5
	Пока не появлялось рекламы 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	20.11.2016, 22:21	6
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@KofDim 0 / 0 / 0 Регистрация: 19.11.2016 Сообщений: 19
	20.11.2016, 22:50 [ТС]	7
	SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16] WebSite: www.safezone.cc DateLog: 20.11.2016 22:47:31 Path starting: C:\Users\Elena\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Elena VersionXML: 3.51is-12.11.2016 ___________________________________________________________________________ Windows 10(6.3.14393) (x86) Professional Lang: Russian(0419) Дата установки ОС: 05.10.2016 18:22:24 Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: Microsoft Edge (C:\WINDOWS\system32\LaunchWinApp.exe) Системный диск: C: ФС: [NTFS] Емкость: [290.1 Гб] Занято: [73.7 Гб] Свободно: [216.4 Гб] -----------------------------— [ Windows ] —---------------------------— Internet Explorer 11.447.14393.0 Контроль учётных записей пользователя включен Автоматическое обновление отключено Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба веб-публикаций (W3SVC) - Служба работает Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена --------------------------— [ Antivirus_WMI ] —------------------------— Windows Defender (выключен и обновлен) Avast Antivirus (включен и обновлен) -------------------------— [ FirewallWindows ] —-----------------------— Брандмауэр Windows (MpsSvc) - Служба работает -------------------------— [ AntiSpyware_WMI ] —-----------------------— Windows Defender (выключен и обновлен) Avast Antivirus (включен и обновлен) --------------------— [ AntiVirusFirewallInstall ] —-------------------— Avast Free Antivirus v.12.3.2280 McAfee Security Scan Plus v.3.11.427.2 -------------------------— [ OtherUtilities ] —------------------------— WinRAR 5.40 (32-bit) v.5.40.0 -------------------------------— [ IM ] —------------------------------— Skype™ 7.29 v.7.29.102 -------------------------------— [ P2P ] —-----------------------------— µTorrent v.3.4.9.42606 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. ------------------------------— [ Java ] —-----------------------------— Java 8 Update 101 v.8.0.1010.13 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ Java 8 Update 45 v.8.0.450 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ Java 8 Update 66 v.8.0.660.17 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ Java 8 Update 91 v.8.0.910.14 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ -------------------------— [ AdobeProduction ] —-----------------------— Adobe Acrobat Reader DC - Russian v.15.020.20042 -----------------------------— [ Browser ] —---------------------------— Google Chrome v.54.0.2840.99 -------------------------— [ RunningProcess ] —------------------------— C:\Program Files\Google\Chrome\Application\chrome.exe v.54.0.2840.99 ----------------— [ AntivirusFirewallProcessServices ] —---------------— Avast Antivirus (avast! Antivirus) - Служба работает C:\Programs\AVAST Software\Avast\AvastSvc.exe v.12.3.3154.0 C:\Programs\AVAST Software\Avast\avastui.exe v.12.3.3154.23 AvastVBox COM Service (AvastVBoxSvc) - Служба работает C:\Programs\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe v.5.0.52.626 C:\Program Files\McAfee Security Scan\3.11.427\SSScheduler.exe v.3.11.427.0 McAfee Security Scan Component Host Service (McComponentHostService) - Служба остановлена Служба Защитника Windows (WinDefend) - Служба остановлена Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена --------------------------— [ UnwantedApps ] —-------------------------— Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. ---------------------------— [ End of Log ] —---------------------------- 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	20.11.2016, 23:41	8
	Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0

@KofDim 0 / 0 / 0 Регистрация: 19.11.2016 Сообщений: 19
	20.11.2016, 23:58 [ТС]	9
	thyrex, спасибо за помощь! Напиши номер банковской карты что бы можно было тебя отблагодарить. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	21.11.2016, 23:09	10
	Обойдемся без этого 0