Google Chrome сам открывает сайты с рекламой

Даже если браузер закрыт, автоматически, каждые 10-20 минут открывает сайты с рекламой.

Вложения

CollectionLog-2017.01.11-16.35.zip (91.2 Кб, 5 просмотров)

0

Невнимателен был. Вот лог.
SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 28.02.2017 15:08:25
Path starting: C:\Users\aleksander\AppData\Local\Temp\S ecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: aleksander
VersionXML: 3.95is-28.02.2017
________________________________________ ___________________________________

Windows 10(6.3.14393) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 30.10.2016 13:33:08
Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 76277 мин.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [78 Гб] Занято: [35.2 Гб] Свободно: [42.8 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.447.14393.0 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен

Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.4763.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (включен и обновлен)

Вложения

Fixlog_27-02-2017 23.12.05.txt (2.4 Кб, 2 просмотров)

0

Хорошо. Будьте внимательны и напоминаю Рекомендации после удаления вредоносного ПО

0

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 01.03.2017 16:20:00
Path starting: C:\Users\aleksander\AppData\Local\Temp\S ecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: aleksander
VersionXML: 3.96is-28.02.2017
________________________________________ ___________________________________

Windows 10(6.3.14393) (x64) Professional Lang: Russian(0419)
Дата установки ОС: 30.10.2016 13:33:08
Статус лицензии: Windows(R), Professional edition Срок истечения многопользовательской активации: 74765 мин.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [78 Гб] Занято: [38.4 Гб] Свободно: [39.6 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.447.14393.0 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен

Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба остановлена
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.4763.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (включен и обновлен)
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.40 (64-bit) v.5.40.0
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.30 v.7.30.105 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43295 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 24 PPAPI v.24.0.0.186 Внимание! Скачать обновления
Adobe Acrobat DC v.15.023.20070
Adobe Acrobat Reader DC - Russian v.15.023.20070
------------------------------- [ Browser ] -------------------------------
Google Chrome v.56.0.2924.87
Opera Stable 42.0.2393.137 v.42.0.2393.137 Внимание! Скачать обновления
^Проверьте обновления через меню О программе!^
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.56.0.2924.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Windows Defender\MsMpEng.exe v.4.10.14393.0
C:\Program Files\Windows Defender\NisSrv.exe v.4.10.14393.0
Служба Защитника Windows (WinDefend) - Служба работает
Служба проверки сети Защитника Windows (WdNisSvc) - Служба работает
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

Вложения

Fixlog.txt (2.3 Кб, 1 просмотров)

0

Я снова подхватил этот вирус, теперь я понял в чём проблема!
Будьте добры помогите вновь избавится от назойливой рекламы)

Вложения

CollectionLog-2017.03.24-14.10.zip (99.1 Кб, 2 просмотров)

0

Внимание! Рекомендации написаны специально для пользователя Optimism. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Unity Web Player Амиго

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
    QuarantineFile('C:\Windows\system32\tasks\newsinternetorgluxurysm', '');
    ExecuteFile('schtasks.exe', '/delete /TN "newsinternetorgluxurysm" /F', 0, 15000, true);
    ExecuteRepair(1);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(false);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
   К сообщению прикреплять файл quarantine.zip не нужно!
   
   
3. Файл CheckBrowserLnk.log
   из папки
   

   ...\AutoLogger\CheckBrowserLnk

   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
4. Подготовьте и прикрепите лог сканирования AdwCleaner.

0

Сообщение от Optimism Я снова подхватил этот вирус, теперь я понял в чём проблема!

Три раза подряд на одни и те же грабли...заинтриговали, может и нам расскажете про них?)

1

Да это всё торрент файлы. Проклятые пираты.

Вложения

	AdwCleaner[S0].txt (7.6 Кб, 2 просмотров)
	ClearLNK-27.03.2017_18-54.log (6.4 Кб, 2 просмотров)

0

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте логи Farbar Recovery Scan Tool

0

Логи сканирования.

Вложения

	AdwCleaner[C0].txt (8.1 Кб, 3 просмотров)
	Addition.rar (12.0 Кб, 2 просмотров)
	Fixlog.rar (1.0 Кб, 2 просмотров)

0

Еще файл FRST.txt, пожалуйста.

0

Да , сейчас.

Вложения

FRST.rar (8.5 Кб, 2 просмотров)

0

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

0

Отчёт

Вложения

Fixlog.txt (2.0 Кб, 2 просмотров)

0

Что с проблемой?

0

Проблема решена) огромное спасибо вам, ребята вы на самом деле лучшие, третий раз меня терпите)

0

Обязательно завершающие шаги:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню File (Файл) - выберите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Ребята, видимо я не до конца решил проблему, не открывал ноут 2 дня, снова объявились вирусы, только реже, раз в час или два , выскакивает рекламка

Вложения

CollectionLog-2017.03.31-10.18.zip (85.8 Кб, 4 просмотров)

0

Optimism, финальные рекомендации мы ведь даем не просто так, а для того, чтобы снизить риск повторного заражения к минимуму. И их следует сразу выполнять.



Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):
   
   
   Code

   begin
   ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    ClearQuarantine;
    QuarantineFile('C:\WINDOWS\System32\themctrl.dll', '');
    QuarantineFile('C:\WINDOWS\System32\wsaudio.dll', '');
    QuarantineFile('C:\WINDOWS\System32\wbiosrvp.dll', '');
    QuarantineFile('C:\WINDOWS\system32\tasks\jurnal-lifeorgtechsm', '');
    ExecuteFile('schtasks.exe', '/delete /TN "jurnal-lifeorgtechsm" /F', 0, 15000, true);
    DeleteFile('C:\WINDOWS\System32\themctrl.dll', '32');
    DeleteFile('C:\WINDOWS\System32\wsaudio.dll', '32');
    DeleteFile('C:\WINDOWS\System32\wbiosrvp.dll', '32');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\themctrl\Parameters','ServiceDll');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wsaudio\Parameters','ServiceDll');
   ExecuteSysClean;
    ExecuteWizard('SCU', 2, 3, true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
   RebootWindows(true);
   end.

   Компьютер перезагрузится.
   
   
   
2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
   К сообщению прикреплять файл quarantine.zip не нужно!
   
3. Файл CheckBrowserLnk.log
   из папки
   

   ...\AutoLogger\CheckBrowserLnk

   перетащите на утилиту ClearLNK.
   
   
   
   Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
   
   
4. Подготовьте новый CollectionLog.

1

Отчёты!

Вложения

	ClearLNK-01.04.2017_08-31.log (2.5 Кб, 2 просмотров)
	CollectionLog-2017.04.01-08.37.zip (79.3 Кб, 2 просмотров)

0

Подготовьте логи Farbar Recovery Scan Tool

0