В браузере открывается реклама Казино Вулкан и периодически играет звуковая реклама

В браузере открывается реклама Казино Вулкан и периодически играет звуковая реклама. Пробовала разные методы лечения, ничего не помогает. Помогите, пожалуйста.

Вложения

CollectionLog-2016.01.28-21.18.zip (80.2 Кб, 5 просмотров)

0

Внимание! Рекомендации написаны специально для ibis. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
   
   

   Windows Batch file

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  TerminateProcessByName('c:\users\lyubov' + Chr(39) + '\appdata\roaming\daemon2.exe');  QuarantineFile('c:\users\lyubov' + Chr(39) + '\appdata\roaming\daemon2.exe', '');  QuarantineFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '');  DeleteFile('c:\users\lyubov' + Chr(39) + '\appdata\roaming\daemon2.exe', '32');  DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '32');  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','C');  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Daemon'); ExecuteSysClean;  ExecuteWizard('SCU', 2, 3, true);  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end.

   Компьютер перезагрузится.
   
2. После перезагрузки, выполните такой скрипт:
   
   

   Windows Batch file
   1 2 3 begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

3. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
   Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
   
   
   
4. Подготовьте лог AdwCleaner.

0

файл quarantine.zip прикрепила, отчет AdwCleaner загрузила

Вложения

AdwCleaner[S4].txt (1,001 байт, 6 просмотров)

0

Удалите в AdwCleaner все найденные объекты.
+
Подготовьте логи Farbar Recovery Scan Tool

0

логи Farbar Recovery Scan Tool

Вложения

Downloads.rar (22.9 Кб, 3 просмотров)

0

Сообщение от shestale Удалите в AdwCleaner все найденные объекты.

Лог где?
+
Выполните скрипт в Farbar Recovery Scan Tool
+
Удалите все не знакомые вам расширения браузера Chrome из этого списка:

CHR Extension: (Документы Google) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\aohghmighlieiain negkcijnfilokake [2015-10-13] CHR Extension: (Диск Google) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\apdfllckaahabafn dbhieahigkjlhalf [2015-10-21] CHR Extension: (YouTube) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\blpcfgokakmgnkco jhhkbfbldkacnbeo [2015-10-13] CHR Extension: (Adblock Plus) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\cfhdojbkjhnklbpk daibdccddilifddb [2016-01-08] CHR Extension: (Google Search) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\coobgpohoikkiipi blmjeljniedjpjpf [2015-10-26] CHR Extension: (Модуль проверки ссылок) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\dchlnpcodkpfdpac ogkljefecpegganj [2015-10-31] CHR Extension: (Google Таблицы) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\felcaaldnbdncclm gdcncolpebgiejap [2015-10-13] CHR Extension: (Google*Документы офлайн) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\ghbmnnjooekpmoec nnnilnnbdlolhkhi [2015-11-18] CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\iflppbjnpneiigcb dfjpnkebidmkjmoi [2016-01-01] CHR Extension: (Виртуальная клавиатура) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\jagncdcchgajhfhi jbbhecadmaiegcmh [2015-10-31] CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\nmmhkkegccagdldg iimedpiccmgmieda [2015-10-13] CHR Extension: (Gmail) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\pjkljhegncpnkpkn bcohdijeoejaedia [2015-10-13] CHR Extension: (Анти-Баннер) - C:\Users\Lyubov'\AppData\Local\Google\Ch rome\User Data\Default\Extensions\pjldcfjmnllhmgjc lecdnfampinooman [2015-10-31]

+
Почистите кэш и куки в браузерах.

Проблема решена?

0

С рекламой в браузере решена, по звуковой рекламе в течение дня еще послушаю, но скорее всего тоже решена. Большое спасибо!

Вложения

	AdwCleaner[S5].txt (1,001 байт, 3 просмотров)
	Fixlog.txt (1.4 Кб, 1 просмотров)

0

Удалите в AdwCleaner все найденные объекты.
+
Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и выложите, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

0

звуковая реклама осталась, удалила в adwCleaner файлы

SecurityCheck by glax24 & Severnyj v.1.4.0.35 [23.01.16]
WebSite: www.safezone.cc
DateLog: 30.01.2016 17:26:27
Path starting: C:\Users\Lyubov'\AppData\Local\Temp\Secu rityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Lyubov'
VersionXML: 2.38is-27.01.2016
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) HomePremium Lang: Russian(0419)
Дата установки ОС: 13.10.2015 17:39:52
Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [146 Гб] Занято: [74.8 Гб] Свободно: [71.2 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18163
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2016-01-29 11:48:47
Центр обновления Windows (wuauserv) - Служба находится в процессе запуска
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Kaspersky Internet Security (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
Kaspersky Internet Security (включен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Kaspersky Internet Security (включен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Kaspersky Internet Security 2012 v.12.0.0.374
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
Oracle VM VirtualBox 4.2.24 v.4.2.24 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.41212.0
WinRAR archiver
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.17 v.7.17.105 Внимание! Скачать обновления
^Необязательное обновление.^
-------------------------------- [ Java ] ---------------------------------
Java(TM) 6 Update 16 (64-bit) v.6.0.160 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jre-7u80-windows-x64.exe). Желательно отключить Java-плагин в браузере!!!^
Java(TM) 6 Update 16 v.6.0.160 Внимание! Скачать обновления Внимание! Данная версия содержит уязвимость нулевого дня! Рекомендуется деинсталлировать Java версий 6 и 7, скачать и установить Java 8
^Если Ваша система не поддерживает Java 8, удалите старую версию и скачайте по ссылке выше (jre-7u80-windows-i586.exe). Желательно отключить Java-плагин в браузере!!!^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 20 ActiveX v.20.0.0.286
Adobe Flash Player 10 Plugin v.10.0.42.34 Внимание! Скачать обновления
Adobe Flash Player 20 PPAPI v.20.0.0.286
Adobe Reader 9.2 - Russian v.9.2.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.48.0.2564.97 [+]
----------------------------- [ EmailClient ] -----------------------------
Windows Live Mail v.15.4.3502.0922
Почта Windows Live v.15.4.3502.0922
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.48.0.2564.97
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe v.12.0.1.513
---------------------------- [ UnwantedApps ] -----------------------------
Calculator Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и AdwCleaner (by Xplode) Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
----------------------------- [ End of Log ] ------------------------------

0

Обновляйтесь.
+

Сообщение от ibis удалила в adwCleaner файлы

А лог где тогда?
+

Сообщение от ibis звуковая реклама осталась

Подготовьте лог MBAM.

0

лог. обновляюсь, что за calculator, я не знаю.....

Вложения

AdwCleaner[S6].txt (1,001 байт, 2 просмотров)

0

Сообщение от ibis лог.

Прочтите внимательно как нужно удалять. Удалите, а потом выложите нужный лог.
+

Сообщение от ibis что за calculator, я не знаю.....

Делайте лог МВАМ.

0

невнимательно читаю. Malwarebytes' Anti-Malware проблем не нашел

0

почему-то не прогрузился лог по adwCleaner

Вложения

AdwCleaner[C5].txt (1.1 Кб, 2 просмотров)

0

Выполните скрипт в Farbar Recovery Scan Tool
+
Выполните рекомендации после удаления вредоносного ПО

1

сделала, вроде больше ничего не появляется. Большое спасибо!

Вложения

Fixlog.txt (949 байт, 2 просмотров)

0

Удачи!

0