Появилась реклама в стиме

@aIpGaming · Регистрация: 07.08.2016

Студворк — интернет-сервис помощи студентам

С недавнего времени в стиме появилось что-то типо рекламы (Similar Products adware),не понимаю откуда,вроде ничего не скачивал.
Перепробовал кучу софта AdwCleaner\Malwarebytes Anti-Malware\Zemana AntiMalware\Avast, ничего не помогло

@aIpGaming · 07.08.2016, 21:16 **[ТС]**

вот что еще нашел,у них написано что можно как-то удалить,но у меня ничего не выходит

@thyrex · 07.08.2016, 21:22

Пофиксите в HiJack

Code
1
2
3
4
5
6
7
8
O17 - HKLM\System\CCS\Services\Tcpip\..\{0281bb23-a91a-4adf-a3ae-a4e9b2226dae}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{0e83b841-10e5-45d1-ad57-f84c635c6a05}: NameServer = 91.109.206.194,98.158.96.96,8.8.8.8,8.8.4.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{18A75913-B6F6-4BBB-B3B1-9178E453326B}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{4cc5f2ba-43e4-483d-a0e9-6025d0eb8b6a}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{50F7A92B-6586-4C03-910B-437114202C33}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{64f12b4b-8b87-11e5-9462-806e6f6e6963}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CCS\Services\Tcpip\..\{AEAF7E0A-5636-402C-9790-775950A4A7CA}: NameServer = 91.109.206.194,98.158.96.96
O17 - HKLM\System\CS1\Services\Tcpip\..\{0281bb23-a91a-4adf-a3ae-a4e9b2226dae}: NameServer = 91.109.206.194,98.158.96.96

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

@aIpGaming · 07.08.2016, 21:34 **[ТС]**

Как написано тут ? Как "пофиксить" с помощью HijackThis
я не могу понять какие строчки выбирать

@thyrex · 07.08.2016, 22:03

А я для чего по-Вашему указал нужные строки?

@aIpGaming · 07.08.2016, 22:05 **[ТС]**

Такс,ну вроде сделал всё как тут Как "пофиксить" с помощью HijackThis
Потом еще раз запустил AutoLogger

@thyrex · 08.08.2016, 00:05

И все на месте. Запускали HiJack перед фиксом от имени Администратора по правой кнопке мыши?

@aIpGaming · 08.08.2016, 00:19 **[ТС]**

Сообщение от thyrex

И все на месте. Запускали HiJack перед фиксом от имени Администратора по правой кнопке мыши?

именно

@aIpGaming · 08.08.2016, 00:43 **[ТС]**

еще раз сделал

@thyrex · 08.08.2016, 01:43

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@aIpGaming · 08.08.2016, 05:44 **[ТС]**

готово

@thyrex · 08.08.2016, 08:23

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
CreateRestorePoint:
HKU\S-1-5-21-1077051774-2235534649-3047332911-1001\...\RunOnce: [Uninstall C:\Users\aIpGaming\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\aIpGaming\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64"
HKU\S-1-5-21-1077051774-2235534649-3047332911-1001\...\RunOnce: [Uninstall C:\Users\aIpGaming\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\aIpGaming\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ProxyServer: [S-1-5-21-1077051774-2235534649-3047332911-1001] => http=127.0.0.1:8888;https=127.0.0.1:8888
Tcpip\..\Interfaces\{0281bb23-a91a-4adf-a3ae-a4e9b2226dae}: [NameServer] 91.109.206.194,98.158.96.96
Tcpip\..\Interfaces\{0e83b841-10e5-45d1-ad57-f84c635c6a05}: [NameServer] 91.109.206.194,98.158.96.96,8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{0e83b841-10e5-45d1-ad57-f84c635c6a05}: [DhcpNameServer] 193.46.210.1 193.46.210.6
Tcpip\..\Interfaces\{18A75913-B6F6-4BBB-B3B1-9178E453326B}: [NameServer] 91.109.206.194,98.158.96.96
Tcpip\..\Interfaces\{4cc5f2ba-43e4-483d-a0e9-6025d0eb8b6a}: [NameServer] 91.109.206.194,98.158.96.96
Tcpip\..\Interfaces\{50F7A92B-6586-4C03-910B-437114202C33}: [NameServer] 91.109.206.194,98.158.96.96
Tcpip\..\Interfaces\{64f12b4b-8b87-11e5-9462-806e6f6e6963}: [NameServer] 91.109.206.194,98.158.96.96
Tcpip\..\Interfaces\{AEAF7E0A-5636-402C-9790-775950A4A7CA}: [NameServer] 91.109.206.194,98.158.96.96
CHR Extension: (VK Downloader) - C:\Users\aIpGaming\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbjdlpaffkkdggnabfdbhbfbncmcckio [2016-08-05]
CHR Extension: (Ultimate Discounter) - C:\Users\aIpGaming\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2016-08-04]
C:\Users\aIpGaming\AppData\Local\Temp\libeay32.dll
C:\Users\aIpGaming\AppData\Local\Temp\msvcr120.dll
C:\Users\aIpGaming\AppData\Local\Temp\sqlite3.dll
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@aIpGaming · 08.08.2016, 20:42 **[ТС]**

готово

@thyrex · 09.08.2016, 08:14

Что с проблемой?

@aIpGaming · 09.08.2016, 20:11 **[ТС]**

Решена,но позвольте спросить,где находился так званный "вирус" ?

@thyrex · 09.08.2016, 20:34

В настройках DNS-серверов подключения к Интернет

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@aIpGaming · 09.08.2016, 20:45 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.41 [07.08.16]
WebSite: www.safezone.cc
DateLog: 09.08.2016 20:42:58
Path starting: C:\Users\aIpGaming\AppData\Local\Temp\Se curityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: aIpGaming
VersionXML: 3.31is-07.08.2016
________________________________________ ___________________________________

Windows 10(6.3.10586) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 15.11.2015 11:25:32
Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [69.5 Гб] Занято: [38.3 Гб] Свободно: [31.2 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.494.10586.0
Контроль учётных записей пользователя включен
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Загружать автоматически обновления и устанавливать по заданному расписанию
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба веб-публикаций (W3SVC) - Служба работает
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
Восстановление системы отключено
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.21 (32-bit) v.5.21.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.26 v.7.26.101
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 22 NPAPI v.22.0.0.209
------------------------------- [ Browser ] -------------------------------
Google Chrome v.52.0.2743.116
Mozilla Firefox 45.0.1 (x86 ru) v.45.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.52.0.2743.116
------------------ [ AntivirusFirewallProcessServices ] -------------------
Служба Защитника Windows (WinDefend) - Служба остановлена
Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Advanced SystemCare 8 v.8.4.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
IObit Uninstaller v.4.3.0.5 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 10.08.2016, 01:49

Выполните рекомендованное + Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .
Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .

@aIpGaming 0 / 0 / 0 Регистрация: 07.08.2016 Сообщений: 16
	07.08.2016, 21:16 [ТС]
	вот что еще нашел,у них написано что можно как-то удалить,но у меня ничего не выходит Миниатюры 0

@aIpGaming 0 / 0 / 0 Регистрация: 07.08.2016 Сообщений: 16
	07.08.2016, 21:34 [ТС]
	Как написано тут ? Как "пофиксить" с помощью HijackThis я не могу понять какие строчки выбирать 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	07.08.2016, 22:03
	А я для чего по-Вашему указал нужные строки? 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	08.08.2016, 00:05
	И все на месте. Запускали HiJack перед фиксом от имени Администратора по правой кнопке мыши? 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	08.08.2016, 01:43
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении. 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	09.08.2016, 08:14
	Что с проблемой? 0

@aIpGaming 0 / 0 / 0 Регистрация: 07.08.2016 Сообщений: 16
	09.08.2016, 20:11 [ТС]
	Решена,но позвольте спросить,где находился так званный "вирус" ? 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	09.08.2016, 20:34
	В настройках DNS-серверов подключения к Интернет Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@aIpGaming 0 / 0 / 0 Регистрация: 07.08.2016 Сообщений: 16
	09.08.2016, 20:45 [ТС]
	SecurityCheck by glax24 & Severnyj v.1.4.0.41 [07.08.16] WebSite: www.safezone.cc DateLog: 09.08.2016 20:42:58 Path starting: C:\Users\aIpGaming\AppData\Local\Temp\Se curityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: aIpGaming VersionXML: 3.31is-07.08.2016 ________________________________________ ___________________________________ Windows 10(6.3.10586) (x64) Professional Lang: Russian(0419) Дата установки ОС: 15.11.2015 11:25:32 Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe Системный диск: C: ФС: [NTFS] Емкость: [69.5 Гб] Занято: [38.3 Гб] Свободно: [31.2 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.494.10586.0 Контроль учётных записей пользователя включен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Загружать автоматически обновления и устанавливать по заданному расписанию Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба веб-публикаций (W3SVC) - Служба работает Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена Восстановление системы отключено ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (выключен и обновлен) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Windows (MpsSvc) - Служба работает --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (выключен и обновлен) --------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.21 (32-bit) v.5.21.0 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.26 v.7.26.101 --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 22 NPAPI v.22.0.0.209 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.52.0.2743.116 Mozilla Firefox 45.0.1 (x86 ru) v.45.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.52.0.2743.116 ------------------ [ AntivirusFirewallProcessServices ] ------------------- Служба Защитника Windows (WinDefend) - Служба остановлена Служба проверки сети Защитника Windows (WdNisSvc) - Служба остановлена ---------------------------- [ UnwantedApps ] ----------------------------- Advanced SystemCare 8 v.8.4.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. IObit Uninstaller v.4.3.0.5 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 14449 / 7488 / 1582 Регистрация: 06.09.2009 Сообщений: 27,132
	10.08.2016, 01:49
	Выполните рекомендованное + Рекомендации после удаления вредоносного ПО 0