Реклама в Steam

@Rin_21 · Регистрация: 17.02.2016

Author24 — интернет-сервис помощи студентам

Недавно заметил, что при каждом нажатии в любом месте в программе Steam открывается дополнительное окно с рекламой.
Так же на втором пользователе при работе открываются браузеры с окном рекламы.

@vavun · 19.10.2016, 04:57

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Rin_21 · 19.10.2016, 13:54 **[ТС]**

Прикрепил

@Sandor · 19.10.2016, 14:26

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Rin_21. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\programdata\hdtask', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\ProgramData\hdtask\hdtask.exe', '');
 DeleteFile('C:\ProgramData\hdtask\hdtask.exe', '32');
 DeleteFileMask('c:\programdata\hdtask', '*', true);
 DeleteDirectory('c:\programdata\hdtask');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hdtask','command');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ExecuteWizard('SCU',2,2,true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Rin_21 · 19.10.2016, 16:33 **[ТС]**

сделал всё
не знал куда лог отправлять, всё здесь

@Sandor · 19.10.2016, 16:36

Что с проблемой?

@Rin_21 · 19.10.2016, 16:48 **[ТС]**

вроди ничего не появляеться в стиме
спасибо

Добавлено через 26 секунд
а что было, вирус? троян?

@Sandor · 19.10.2016, 16:58

Подмена DNS.

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Rin_21 · 19.10.2016, 21:17 **[ТС]**

P.S. на втором пользователе всё так же открывается Opera со вкладками рекламы

@Sandor · 20.10.2016, 10:02

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Rin_21 · 20.10.2016, 14:36 **[ТС]**

сделал

@Sandor · 20.10.2016, 14:53

Через Панель управления - Удаление программ - удалите нежелательное ПО:

hd task

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Мама\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\KB54080BF6E20B97D3.exe [2016-09-26] ()
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3311397403-1292998283-4142845247-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=811040
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811040
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B6B700B0F-81BF-4414-A24D-A8BE480FF1BB%7D&gp=811041
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Мама\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-09-26]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Мама\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-09-26]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Мама\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-09-26]
CHR HomePage: Default -> mail.ru/cnt/11956636
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=821272"
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/distib/ep/?q={searchTerms}&product_id=%7BBA9A938C-50BB-45A0-B23B-8E28E3D33537%7D&gp=811041
CHR DefaultSearchKeyword: Default -> mail.ru_
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/ff3?q={searchTerms}
CHR Extension: (Яндекс) - C:\Users\Мама\AppData\Local\Google\Chrome\User Data\Default\Extensions\bejnpnkhfgfkcpgikiinojlmdcjimobi [2016-05-08]
CHR Extension: (Стартовая — Яндекс) - C:\Users\Мама\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjfkgjlnocfakoheoapicnknoglipapd [2016-05-08]
CHR Extension: (Youtube Nice Look) - C:\Users\Мама\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdaepkmfgifoghfjmkelllldadamfnjb [2016-10-14]
OPR Extension: (Youtube Nice Look) - C:\Users\Мама\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdaepkmfgifoghfjmkelllldadamfnjb [2016-09-27]
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Xpom
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\uCozMedia
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Torch
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\PlayFree Browser
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Orbitum
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Nichrome
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\MapleStudio
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Kometa
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Crossbrowse
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Comodo
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Bromium
2016-10-08 08:39 - 2016-10-08 08:39 - 00000000 ____D C:\Users\User\AppData\Local\Amigo
MSCONFIG\startupreg: hdtask => 
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@Rin_21 · 20.10.2016, 19:49 **[ТС]**

проблему кажется больше не замечал

@Sandor · 21.10.2016, 09:27

Проделайте и покажите SecurityCheck.txt (сообщение №8)

@Rin_21 · 22.10.2016, 20:43 **[ТС]**

SecurityCheck

@Rin_21 · 23.10.2016, 00:13 **[ТС]**

я прошу прощения...
хотел скачать Microsoft Access
скачало троян походу
установило много разширений, мэйл и т.д.
вулкан запускаеться в бразурах...
что делать?

@Sandor · 24.10.2016, 09:47

Что же Вы так неосторожно?

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):
Код
```
begin
 ExecuteFile('schtasks.exe', '/delete /TN "InternetSF" /F', 0, 15000, true);
RebootWindows(false);
end.
```
Компьютер перезагрузится.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Rin_21 0 / 0 / 0 Регистрация: 17.02.2016 Сообщений: 54
		1
	Реклама в Steam 19.10.2016, 03:19. Показов 528. Ответов 16 Метки нет (Все метки) Недавно заметил, что при каждом нажатии в любом месте в программе Steam открывается дополнительное окно с рекламой. Так же на втором пользователе при работе открываются браузеры с окном рекламы. 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	19.10.2016, 04:57	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	19.10.2016, 14:26	4
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Rin_21. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFileF('c:\programdata\hdtask', '.exe, .dll, .sys, .bat, .vbs, .js, .tmp', true, '', 0 ,0); QuarantineFile('C:\ProgramData\hdtask\hdtask.exe', ''); DeleteFile('C:\ProgramData\hdtask\hdtask.exe', '32'); DeleteFileMask('c:\programdata\hdtask', '', true); DeleteDirectory('c:\programdata\hdtask'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hdtask','command'); ExecuteSysClean; ExecuteRepair(21); ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ExecuteWizard('SCU',2,2,true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	19.10.2016, 16:36	6
	Что с проблемой? 0

@Rin_21 0 / 0 / 0 Регистрация: 17.02.2016 Сообщений: 54
	19.10.2016, 16:48 [ТС]	7
	вроди ничего не появляеться в стиме спасибо Добавлено через 26 секунд а что было, вирус? троян? 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	19.10.2016, 16:58	8
	Подмена DNS. В завершение: Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	20.10.2016, 10:02	10
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	21.10.2016, 09:27	14
	Проделайте и покажите SecurityCheck.txt (сообщение №8) 1

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	24.10.2016, 09:47	17
	Что же Вы так неосторожно? Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('schtasks.exe', '/delete /TN "InternetSF" /F', 0, 15000, true); RebootWindows(false); end. Компьютер перезагрузится. Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0