@Дмитрий Окс

Доброго времени суток, уважаемая администрация! Сегодня открыл .exe файл, когда он открылся я сразу понял, что это вирусный файл с рекламным софтом, я его сразу закрыл и удалил. Думал всё будет нормально, но через некоторое время браузер начал открывать рекламу "Казино вулкан", не могли бы вы мне помочь? Буду очень признателен.

0

@Дмитрий Окс

Это отчет с "Farbar Covery"

Вложения

Отчёт СЃ Farbar Recovery .rar (38.4 Кб, 2 просмотров)

0

@Sandor

Здравствуйте!

Начните с логов по правилам: Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

1

@Дмитрий Окс

Вот мои логи

Вложения

CollectionLog-2016.12.21-20.33.zip (94.4 Кб, 2 просмотров)

0

@Sandor

На этот раз, надеюсь, закончите лечение?

Внимание! Рекомендации написаны специально для пользователя Дмитрий Окс. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Код

   begin
    ExecuteFile('schtasks.exe', '/delete /TN "InternetEC" /F', 0, 15000, true);
    ExecuteRepair(21);
    ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
    ExecuteWizard('SCU',2,2,true);
   RebootWindows(false);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл CheckBrowserLnk.log
   из папки
   
   ...\AutoLogger\CheckBrowserLnk
   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
3. Подготовьте новый CollectionLog.

1

@Дмитрий Окс

Новый CollectionLog и ClearLNK готовы

Вложения

	CollectionLog-2016.12.21-21.02.zip (89.2 Кб, 2 просмотров)
	ClearLNK-21.12.2016_20-54.log (4.3 Кб, 2 просмотров)

0

@Sandor

В логах порядок. Если проблема устранена:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

1

@Дмитрий Окс

Готово.

Вложения

SecurityCheck.txt (10.7 Кб, 2 просмотров)

0

@Sandor

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.633.10586.0 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.41212.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Telegram Desktop version 0.10.19 v.0.10.19 Внимание! Скачать обновления
^Необязательное обновление.^
Skype™ 7.29 v.7.29.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.42973 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 111 v.8.0.1110.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
------------------------------- [ Browser ] -------------------------------
Opera Stable 42.0.2393.85 v.42.0.2393.85 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player (x64) (All users) v.4.6.6f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Unity Web Player v.5.3.6f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.


Прочтите и выполните Рекомендации после удаления вредоносного ПО

1

@Дмитрий Окс

Большое вам СПАСИБО! Я очень рад, что вы помогли мне избавиться от этих рекламных вирусов, они просто выводят меня из себя. Я посоветую ваш сайте всем знакомым и близким. Удачи, успехов вам! Еще раз СПАСИБО.

1