Браузер открывает вкладки с рекламой

@knfLx · Регистрация: 12.09.2016

Author24 — интернет-сервис помощи студентам

Хз где подцепил, установились Амиго и ещё какая-то хрень от mailru, куча расширений и.т.д. Амиго и маил удалил, почистил расширения, но браузер продолжает открывать разные сайты с рекламой сам по себе, иногда по клику на что-нибудь(не рекламное). Нид хелп.

@thyrex · 14.01.2017, 18:47

Выполните скрипт в AVZ

Код

begin
ExecuteFile('schtasks.exe', '/delete /TN "WinCSS" /F', 0, 15000, true);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

@knfLx · 14.01.2017, 19:26 **[ТС]**

Как-то так

@knfLx · 15.01.2017, 00:14 **[ТС]**

После перезагрузки перестало так делать. Пока понаблюдаю.

@thyrex · 15.01.2017, 01:30

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@knfLx · 15.01.2017, 13:22 **[ТС]**

вот

@thyrex · 15.01.2017, 14:28

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18378 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 15.12 (x64) v.15.12 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления
Oracle VM VirtualBox 5.0.30 v.5.0.30 Внимание! Скачать обновления
Microsoft Silverlight v.5.1.20913.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.30 v.7.30.105 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 51 (64-bit) v.7.0.510 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u112-windows-x64.exe).
Java 7 Update 51 v.7.0.510 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u112-windows-i586.exe).
Java 8 Update 77 v.8.0.770.3 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 21 NPAPI v.21.0.0.242 Внимание! Скачать обновления
Adobe Shockwave Player 12.0 v.12.0.7.148 Внимание! Скачать обновления
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Google Chrome v.51.0.2704.106 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^
---------------------------- [ UnwantedApps ] -----------------------------
Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Исправляйте указанное + Рекомендации после удаления вредоносного ПО

@knfLx · 15.01.2017, 14:40 **[ТС]**

Ясно, большое спасибо.

@thyrex 13249 / 7374 / 1563 Регистрация: 06.09.2009 Сообщений: 26,933
	14.01.2017, 18:47	2
	Выполните скрипт в AVZ Код begin ExecuteFile('schtasks.exe', '/delete /TN "WinCSS" /F', 0, 15000, true); RebootWindows(false); end. Будет выполнена перезагрузка компьютера. Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger 0

@knfLx 0 / 0 / 0 Регистрация: 12.09.2016 Сообщений: 7
	15.01.2017, 00:14 [ТС]	4
	После перезагрузки перестало так делать. Пока понаблюдаю. 0

@thyrex 13249 / 7374 / 1563 Регистрация: 06.09.2009 Сообщений: 26,933
	15.01.2017, 01:30	5
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@thyrex 13249 / 7374 / 1563 Регистрация: 06.09.2009 Сообщений: 26,933
	15.01.2017, 14:28	7
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.18378 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ --------------------------- [ OtherUtilities ] ---------------------------- 7-Zip 15.12 (x64) v.15.12 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ WinRAR 4.20.0 (64-разрядная) v.4.20.0 Внимание! Скачать обновления Oracle VM VirtualBox 5.0.30 v.5.0.30 Внимание! Скачать обновления Microsoft Silverlight v.5.1.20913.0 Внимание! Скачать обновления --------------------------------- [ IM ] ---------------------------------- Skype™ 7.30 v.7.30.105 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.43085 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 7 Update 51 (64-bit) v.7.0.510 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u112-windows-x64.exe). Java 7 Update 51 v.7.0.510 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u112-windows-i586.exe). Java 8 Update 77 v.8.0.770.3 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^ --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 21 NPAPI v.21.0.0.242 Внимание! Скачать обновления Adobe Shockwave Player 12.0 v.12.0.7.148 Внимание! Скачать обновления Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ ------------------------------- [ Browser ] ------------------------------- Google Chrome v.51.0.2704.106 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- Unity Web Player v.5.3.5f1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Исправляйте указанное + Рекомендации после удаления вредоносного ПО 0

@knfLx 0 / 0 / 0 Регистрация: 12.09.2016 Сообщений: 7
	15.01.2017, 14:40 [ТС]	8
	Ясно, большое спасибо. 0