Фоновая реклама, всплывающие окна

@vldd · Регистрация: 30.07.2017

Author24 — интернет-сервис помощи студентам

Добрый день!
Прошу помочь с лечением логов на моем рабочем ноутбуке. Было по ошибке установлено недоброжелательное ПО которое отразилось на работе браузера Chrome. Постоянно всплывают окошки с рекламой о борьбе с потенцией, различные препараты и т.д., а также на сайте VK проигрывается реклама фоном и включается какой-то советский худ. фильм.
Архив с логами приложил.

magirus · 30.07.2017, 09:10

Сообщение от vldd

Архив с логами приложил

где?

@vldd · 30.07.2017, 09:24 **[ТС]**

Вот теперь вложил

@VexMD · 30.07.2017, 10:34

1) Деинсталлируйте через Панель управления - Программы - Удаление программ:

Код

Web Viewer Pro

2) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:
Запустите AVZ (C:\Users\Визе В.В. РАЦИОНАЛ\Desktop\Новая папка\AutoLogger\AVZ\avz.exe).
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемыe в Вашей системе интернет-браузеры (Chrome и EDGE для того, чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты.
В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты".
Выполнение скрипта займет некоторое время, порядка 1 - 5 мин.
В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице http://avz.safezone.cc/
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи
(например: http://rghost.ru/, http://www.zippyshare.com/, http://my-files.ru/) и укажите ссылку на скачивание в своём следующем сообщении.

3) Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО Как временно выгрузить антивирусный продукт?
Выполните скрипт в AVZ (Файл - Выполнить скрипт) Как выполнить скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('C:\Program Files\Web Viewer Pro\webviewerpro.exe');
 SetServiceStart('webviewerprocontroller', 4);
 SetServiceStart('webviewerproup', 4);
 SetServiceStart('webviewerpro', 4);
 StopService('webviewerprocontroller');
 StopService('webviewerproup');
 StopService('webviewerpro');
 QuarantineFile('C:\Users\Визе В.В. РАЦИОНАЛ\appdata\roaming\tablacusapp\tablacusapp.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\webviewprocontroller.sys','');
 QuarantineFile('C:\Program Files\web viewer pro\webviewerproup.exe','');
 QuarantineFile('C:\Program Files\web viewer pro\webviewerpro.exe','');
 DeleteFile('C:\Program Files\web viewer pro\webviewerpro.exe','32');
 DeleteFile('C:\Program Files\web viewer pro\webviewerproup.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\webviewprocontroller.sys','32');
 DeleteFile('C:\Users\Визе В.В. РАЦИОНАЛ\appdata\roaming\tablacusapp\tablacusapp.exe','32');
 DeleteService('webviewerprocontroller');
 DeleteService('webviewerproup');
 DeleteService('webviewerpro');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 RebootWindows(true);
end.

Компьютер перезагрузится.
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы.
К сообщению прикреплять файл quarantine.zip не нужно !

4) Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK http://safezone.cc/resources/c... lykov.102/
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

5) Подготовьте и приложите новый CollectionLog, повторно запустив Autologger.exe

6) Подготовьте и приложите лог сканирования AdwCleaner (FAQ по работе с утилитой AdwCleaner)

@vldd · 30.07.2017, 11:08 **[ТС]**

не могу завершить 3 шаг:
прикрепить через форму архив с карантином - прерывается соединение

@vldd · 30.07.2017, 11:20 **[ТС]**

Отчёт о работе

@vldd · 30.07.2017, 11:33 **[ТС]**

Архив с карантином здесь:
http://www84.zippyshare.com/v/xNbeiIuZ/file.html

@VexMD · 30.07.2017, 17:02

Сообщение от vldd

Архив с карантином здесь:

это лог, полученный в п. 2 ?

vldd,
где остальные логи по п.п. 5 и 6 ?

@vldd · 30.07.2017, 18:38 **[ТС]**

логи с п. 5 и 6

@VexMD · 30.07.2017, 18:58

1) вы использовали устаревшую версию AdwCleaner.
Выполните следующее:
запустите AdwCleaner, выберите в меню Файл - Деинсталлировать, подтвердите удаление, нажав кнопку: Да
Затем скачайте заново https://toolslib.net/downloads... dwcleaner/ и приложите новый лог C:\AdwCleaner\AdwCleaner[Sx].txt

2) Вы деинсталлировали программу Web Viewer Pro ?
Она все еще присутствует в списке установленных.

3) Скачайте Farbar Recovery Scan Tool (FRST64.exe) http://www.bleepingcomputer.co... scan-tool/ и сохраните на Рабочем столе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Упакуйте эти отчеты в один архив и приложите к своему следующему сообщению.
Подробнее читайте в этом руководстве FAQ по работе с утилитой Farbar Recovery Scan Tool

@vldd 0 / 0 / 0 Регистрация: 30.07.2017 Сообщений: 6
		1
	Фоновая реклама, всплывающие окна 30.07.2017, 08:29. Показов 943. Ответов 9 Метки нет (Все метки) Добрый день! Прошу помочь с лечением логов на моем рабочем ноутбуке. Было по ошибке установлено недоброжелательное ПО которое отразилось на работе браузера Chrome. Постоянно всплывают окошки с рекламой о борьбе с потенцией, различные препараты и т.д., а также на сайте VK проигрывается реклама фоном и включается какой-то советский худ. фильм. Архив с логами приложил. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	30.07.2017, 09:10	2
	Сообщение от vldd Архив с логами приложил где? 0

@VexMD 1061 / 665 / 75 Регистрация: 15.07.2012 Сообщений: 2,273
	30.07.2017, 10:34	4
	1) Деинсталлируйте через Панель управления - Программы - Удаление программ: Код Web Viewer Pro 2) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ: Запустите AVZ (C:\Users\Визе В.В. РАЦИОНАЛ\Desktop\Новая папка\AutoLogger\AVZ\avz.exe). Выполните обновление баз (Меню Файл - Обновление баз) Закройте все приложения, и запустите используемыe в Вашей системе интернет-браузеры (Chrome и EDGE для того, чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины) В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip Закачайте полученный архив, как описано на этой странице http://avz.safezone.cc/ Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: http://rghost.ru/, http://www.zippyshare.com/, http://my-files.ru/) и укажите ссылку на скачивание в своём следующем сообщении. 3) Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО Как временно выгрузить антивирусный продукт? Выполните скрипт в AVZ (Файл - Выполнить скрипт) Как выполнить скрипт в AVZ Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); TerminateProcessByName('C:\Program Files\Web Viewer Pro\webviewerpro.exe'); SetServiceStart('webviewerprocontroller', 4); SetServiceStart('webviewerproup', 4); SetServiceStart('webviewerpro', 4); StopService('webviewerprocontroller'); StopService('webviewerproup'); StopService('webviewerpro'); QuarantineFile('C:\Users\Визе В.В. РАЦИОНАЛ\appdata\roaming\tablacusapp\tablacusapp.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\webviewprocontroller.sys',''); QuarantineFile('C:\Program Files\web viewer pro\webviewerproup.exe',''); QuarantineFile('C:\Program Files\web viewer pro\webviewerpro.exe',''); DeleteFile('C:\Program Files\web viewer pro\webviewerpro.exe','32'); DeleteFile('C:\Program Files\web viewer pro\webviewerproup.exe','32'); DeleteFile('C:\WINDOWS\system32\drivers\webviewprocontroller.sys','32'); DeleteFile('C:\Users\Визе В.В. РАЦИОНАЛ\appdata\roaming\tablacusapp\tablacusapp.exe','32'); DeleteService('webviewerprocontroller'); DeleteService('webviewerproup'); DeleteService('webviewerpro'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы. К сообщению прикреплять файл quarantine.zip не нужно ! 4) Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK http://safezone.cc/resources/c... lykov.102/ Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. 5) Подготовьте и приложите новый CollectionLog, повторно запустив Autologger.exe 6) Подготовьте и приложите лог сканирования AdwCleaner (FAQ по работе с утилитой AdwCleaner) 0

@vldd 0 / 0 / 0 Регистрация: 30.07.2017 Сообщений: 6
	30.07.2017, 11:08 [ТС]	5
	не могу завершить 3 шаг: прикрепить через форму архив с карантином - прерывается соединение 0

@vldd 0 / 0 / 0 Регистрация: 30.07.2017 Сообщений: 6
	30.07.2017, 11:33 [ТС]	7
	Архив с карантином здесь: http://www84.zippyshare.com/v/xNbeiIuZ/file.html 0

@VexMD 1061 / 665 / 75 Регистрация: 15.07.2012 Сообщений: 2,273
	30.07.2017, 17:02	8
	Сообщение от vldd Архив с карантином здесь: это лог, полученный в п. 2 ? vldd, где остальные логи по п.п. 5 и 6 ? 0

@VexMD 1061 / 665 / 75 Регистрация: 15.07.2012 Сообщений: 2,273
	30.07.2017, 18:58	10
	1) вы использовали устаревшую версию AdwCleaner. Выполните следующее: запустите AdwCleaner, выберите в меню Файл - Деинсталлировать, подтвердите удаление, нажав кнопку: Да Затем скачайте заново https://toolslib.net/downloads... dwcleaner/ и приложите новый лог C:\AdwCleaner\AdwCleaner[Sx].txt 2) Вы деинсталлировали программу Web Viewer Pro ? Она все еще присутствует в списке установленных. 3) Скачайте Farbar Recovery Scan Tool (FRST64.exe) http://www.bleepingcomputer.co... scan-tool/ и сохраните на Рабочем столе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Упакуйте эти отчеты в один архив и приложите к своему следующему сообщению. Подробнее читайте в этом руководстве FAQ по работе с утилитой Farbar Recovery Scan Tool 0