Повсюду появились окна с рекламой, даже там где их раньше не было

@xxNIKExx · Регистрация: 10.09.2016

Author24 — интернет-сервис помощи студентам

Пытался скачать кряк для одной программы, в итоге файл оказался бесполезным. Но зато потом пошло поехало, на устанавливал мне всякого говна, левых приложений и браузеров. Тут же начал все сканировать антивирусом, но он ничего не нашел, хотя сам же мне сообщал о том что обнаруживал угрозу. В общем я в ручную почистил все, но после этого в браузере стало появляться чрезмерно много рекламы, и чуть ли не на каждый клик открывает дополнительные окна с рекламой.
Буду очень благодарен если поможете мне устранить эту проблему, заранее спасибо.

@shestale · 20.01.2017, 06:50

Внимание! Рекомендации написаны специально для xxNIKExx. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Windows Batch file

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wpexictrza');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
Подготовьте лог AdwCleaner.

@xxNIKExx · 20.01.2017, 11:31 **[ТС]**

Сделал.

@shestale · 20.01.2017, 12:08

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте логи Farbar Recovery Scan Tool

@xxNIKExx · 20.01.2017, 17:39 **[ТС]**

Готово.

@shestale · 20.01.2017, 17:42

Сообщение от xxNIKExx

Готово.

Придется переделывать все заново.
Т.к. вы в AdwCleaner ни чего не удалили.
Читайте инструкции внимательно и переделывайте все!

@xxNIKExx · 20.01.2017, 17:43 **[ТС]**

После удаления через ADWCleaner создалось два лога, не знаю какой из них точно нужен. Первый прикрепил к пред идущему сообщению, и на всякий случай отправляю этот второй.

@shestale · 20.01.2017, 17:45

Сообщение от xxNIKExx

не знаю какой из них точно нужен

В инструкции все написано.

Сообщение от xxNIKExx

и на всякий случай отправляю этот второй

Именно этот и нужен.
п.с.
Логи FRST сделали после удаления в ADWCleaner?

@xxNIKExx · 20.01.2017, 17:54 **[ТС]**

Да.

@shestale · 20.01.2017, 18:04

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Windows Batch file

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKU\S-1-5-21-2299401709-1062982443-2903119896-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://frositi.ru/?utm_source=startpage03wmt&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=C2F359F3A9F525EA07BEFE46F4843C00&utm_d=20170119
CHR HomePage: Default -> hxxp://frositi.ru/?utm_source=startpage03wmt&utm_content=17932093119668bc1771ad2792b5a42b&utm_term=C2F359F3A9F525EA07BEFE46F4843C00&utm_d=20170119
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\NIKE\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19]
OPR Extension: (Tampermonkey) - C:\Users\NIKE\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-01-19]
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.

Что с проблемой?

@xxNIKExx · 20.01.2017, 18:21 **[ТС]**

Сделал.
Да, сейчас вроде бы все нормально, реклама пропала, спасибо вам.

@shestale · 20.01.2017, 18:25

Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

@xxNIKExx · 21.01.2017, 03:52 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 21.01.2017 03:50:55
Path starting: C:\Users\NIKE\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: NIKE
VersionXML: 3.77is-19.01.2017
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 02.12.2015 02:46:49
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [146.4 Гб] Занято: [70.3 Гб] Свободно: [76.1 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18537
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2017-01-11 00:01:49
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2016 x64 v.16.0.4266.1001
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET NOD32 Antivirus 10.0.386.2 (выключен и устарел)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
ESET NOD32 Antivirus 10.0.386.2 (выключен и устарел)
Windows Defender (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
McAfee Security Scan Plus v.3.11.474.2
ESET NOD32 Antivirus v.10.0.386.2
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
7-Zip 9.22 (x64 edition) v.9.22.00.0 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Silverlight v.5.1.50901.0
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.31 v.7.31.104
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 5 (64-bit) v.8.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^
Java 8 Update 5 v.8.0.50 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 24 ActiveX v.24.0.0.194
Adobe Flash Player 24 NPAPI v.24.0.0.194
Adobe Flash Player 24 PPAPI v.24.0.0.194
Adobe Acrobat Reader DC - Russian v.15.023.20056 [+]
------------------------------- [ Browser ] -------------------------------
Google Chrome v.55.0.2883.87
Opera Stable 42.0.2393.137 v.42.0.2393.137
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.55.0.2883.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\ESET\egui.exe v.10.0.386.0
ESET Service (ekrn) - Служба работает
C:\Program Files\ESET\ekrn.exe v.10.0.386.0
C:\Program Files\McAfee Security Scan\3.11.474\SSScheduler.exe v.3.11.474.0
McAfee Security Scan Component Host Service (McComponentHostService) - Служба остановлена
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player (x64) (All users) v.4.6.6f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

@shestale · 21.01.2017, 07:18

+
Выполните рекомендации после удаления вредоносного ПО

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.01.2017, 12:08	4
	Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению. + Подготовьте логи Farbar Recovery Scan Tool 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.01.2017, 17:42	6
	Сообщение от xxNIKExx Готово. Придется переделывать все заново. Т.к. вы в AdwCleaner ни чего не удалили. Читайте инструкции внимательно и переделывайте все! 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.01.2017, 17:45	8
	Сообщение от xxNIKExx не знаю какой из них точно нужен В инструкции все написано. Сообщение от xxNIKExx и на всякий случай отправляю этот второй Именно этот и нужен. п.с. Логи FRST сделали после удаления в ADWCleaner? 0

@xxNIKExx 0 / 0 / 0 Регистрация: 10.09.2016 Сообщений: 17
	20.01.2017, 17:54 [ТС]	9
	Да. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	20.01.2017, 18:25	12
	Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24 Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ. Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам. 0

@xxNIKExx 0 / 0 / 0 Регистрация: 10.09.2016 Сообщений: 17
	21.01.2017, 03:52 [ТС]	13
	SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16] WebSite: www.safezone.cc DateLog: 21.01.2017 03:50:55 Path starting: C:\Users\NIKE\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: NIKE VersionXML: 3.77is-19.01.2017 ___________________________________________________________________________ Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 02.12.2015 02:46:49 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [146.4 Гб] Занято: [70.3 Гб] Свободно: [76.1 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18537 Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2017-01-11 00:01:49 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2016 x64 v.16.0.4266.1001 ---------------------------- [ Antivirus_WMI ] ---------------------------- ESET NOD32 Antivirus 10.0.386.2 (выключен и устарел) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Windows (MpsSvc) - Служба работает --------------------------- [ AntiSpyware_WMI ] --------------------------- ESET NOD32 Antivirus 10.0.386.2 (выключен и устарел) Windows Defender (выключен и устарел) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- McAfee Security Scan Plus v.3.11.474.2 ESET NOD32 Antivirus v.10.0.386.2 --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления 7-Zip 9.22 (x64 edition) v.9.22.00.0 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ Microsoft Silverlight v.5.1.50901.0 --------------------------------- [ IM ] ---------------------------------- Skype™ 7.31 v.7.31.104 --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 5 (64-bit) v.8.0.50 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u121-windows-x64.exe)^ Java 8 Update 5 v.8.0.50 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u121-windows-i586.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 24 ActiveX v.24.0.0.194 Adobe Flash Player 24 NPAPI v.24.0.0.194 Adobe Flash Player 24 PPAPI v.24.0.0.194 Adobe Acrobat Reader DC - Russian v.15.023.20056 [+] ------------------------------- [ Browser ] ------------------------------- Google Chrome v.55.0.2883.87 Opera Stable 42.0.2393.137 v.42.0.2393.137 --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.55.0.2883.87 ------------------ [ AntivirusFirewallProcessServices ] ------------------- C:\Program Files\ESET\egui.exe v.10.0.386.0 ESET Service (ekrn) - Служба работает C:\Program Files\ESET\ekrn.exe v.10.0.386.0 C:\Program Files\McAfee Security Scan\3.11.474\SSScheduler.exe v.3.11.474.0 McAfee Security Scan Component Host Service (McComponentHostService) - Служба остановлена Защитник Windows (WinDefend) - Служба остановлена ---------------------------- [ UnwantedApps ] ----------------------------- Unity Web Player (x64) (All users) v.4.6.6f2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. ----------------------------- [ End of Log ] ------------------------------ 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	21.01.2017, 07:18	14
	+ Выполните рекомендации после удаления вредоносного ПО 0