Появилась реклама в браузере и стиме

День добрый. Появилась проблема с выскакивающей рекламой в браузере, с отсылкой на левые сайты. После установки adguard реклама в браузере пропала, зато появилась в стиме О_О.
Помогите пожалуйста избавиться от этой проблемы.
Логи прилагаю.

Вложения

CollectionLog-2016.02.21-18.04.zip (104.5 Кб, 2 просмотров)

0

Внимание! Рекомендации написаны специально для Polozik. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
   
   

   Windows Batch file

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64  then   begin    SearchRootkit(true, true);    SetAVZGuardStatus(True);   end;  QuarantineFile('C:\PROGRA~3\d4c7a74\61e2ceb4.dll','');  DeleteFile('C:\PROGRA~3\d4c7a74\61e2ceb4.dll','32');  DeleteFile('C:\Windows\system32\Tasks\{83FE210F-5950-CD3F-87C9-6A610A017D11}','64');  ExecuteFile('schtasks.exe', '/delete /TN "MS" /F', 0, 15000, true); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end.

   Компьютер перезагрузится.
   
2. После перезагрузки, выполните такой скрипт:
   
   

   Windows Batch file
   1 2 3 begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

3. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
   Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
   
   
   
   
4. Подготовьте лог AdwCleaner.

0

Добрый день. Файл quarantine отправил. Прикрепляю логи AdwCleaner.

Вложения

AdwCleaner[S1].txt (3.2 Кб, 2 просмотров)

0

Удалите в AdwCleaner все найденные объекты.
+
Подготовьте логи Farbar Recovery Scan Tool

0

Как отправить логи, если размер файла превышает допустимый для форума?

0

Запаковать в архив.

0

Сорри, туплю, есть.

Вложения

FRST.rar (18.9 Кб, 3 просмотров)

0

Сообщение от shestale Удалите в AdwCleaner все найденные объекты.

А лог где?
+
Выполните скрипт в Farbar Recovery Scan Tool
+
Почистите кэш и куки в браузерах.

Проблема решена?

0

Проблема решена, огромное спасибо уважаемый!

0

Сообщение от shestale А лог где?

Так и не покажете?
+

Сообщение от shestale Выполните скрипт в Farbar Recovery Scan Tool

А лог где?
+
Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

0

После удаления AdwCleaner:ом, сделал лог Farbar Recovery Scan Tool, появилось 2 файла, оба отправил в архиве.
Выполнил скрипт в Farbar Recovery Scan Tool:
start
CreateRestorePoint:
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
2016-02-19 19:49 - 2016-02-22 11:11 - 00000000 ____D C:\Users\Все пользователи\d4c7a74
2016-02-19 19:49 - 2016-02-22 11:11 - 00000000 ____D C:\ProgramData\d4c7a74
EmptyTemp:
Reboot:
end
Файл лога не появился. Почистил кеш и куки в браузере.
После похода по ссылке SecurityCheck by glax24:

Failed to get controller response and reroute to error handler (XenResource_ControllerPublic_Resource:: action)
An exception occurred: Mysqli prepare error: Table 'safezone_root.xf_permission_combination ' doesn't exist in /var/www/safezone/data/www/safezone.cc/library/Zend/Db/Statement/Mysqli.php on line 77

Zend_Db_Statement_Mysqli->_prepare() in Zend/Db/Statement.php at line 115
Zend_Db_Statement->__construct() in Zend/Db/Adapter/Mysqli.php at line 381
Zend_Db_Adapter_Mysqli->prepare() in Zend/Db/Adapter/Abstract.php at line 478
Zend_Db_Adapter_Abstract->query() in Zend/Db/Adapter/Abstract.php at line 825
Zend_Db_Adapter_Abstract->fetchOne() in XenForo/Model/User.php at line 1090
XenForo_Model_User->setPermissionsOnVisitorArray() in XenForo/Model/User.php at line 1065
XenForo_Model_User->getVisitingGuestUser() in rellect/FaviconForLinks/XenForo/Model/User.php at line 6
rellect_FaviconForLinks_XenForo_Model_Us er->getVisitingGuestUser() in XenForo/Visitor.php at line 435
XenForo_Visitor::setup() in XenForo/Session.php at line 274
XenForo_Session::startPublicSession() in XenForo/Controller.php at line 293
XenForo_Controller->_setupSession() in XenForo/Controller.php at line 306
XenForo_Controller->preDispatch() in XenForo/FrontController.php at line 350
XenForo_FrontController->dispatch() in XenForo/FrontController.php at line 134
XenForo_FrontController->run() in /var/www/safezone/data/www/safezone.cc/index.php at line 13

Не понял по каким ссылкам качать обновления.

0

Вроде нашел лог Farbar Recovery Scan Tool, выкладываю.

Вложения

Fixlog.txt (1.2 Кб, 2 просмотров)

0

Polozik,

Сообщение от Polozik После удаления AdwCleaner:ом

Где лог? Прочтите инструкцию и выложите лог.

Сообщение от Polozik Не понял по каким ссылкам качать обновления.

Выложите

Сообщение от shestale Лог, который откроется в блокноте, скопируйте и вставьте в пост

и увидете ссылки.
Polozik, читайте внимательно инструкции.

0