@rinat97

Проблема в рекламе. Уже давно пользуюсь adblock'ом и все работало хорошо, но недавно некоторая реклама все таки стала вылезать, адблок на нее не реагирует, когда добавляю новые фильтры тоже не помогает. При нажатии на эту рекламу( причем реклама разная но в основном про заработать 700 долларов или что то в этом роде) перенаправляет на Turbo forex. Пробовал переустанавливить хром уже сколько раз не помогает, в других браузерах тоже самое. Проверял на вирусы через Avast не помогло, также adguard не пашет. Прошу помочь!

Вложения

CollectionLog-2016.03.12-21.40.zip (129.9 Кб, 1 просмотров)

0

@shestale

Внимание! Рекомендации написаны специально для rinat97. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
   
   

   Windows Batch file

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);  QuarantineFileF('c:\users\user\appdata\local\microsoft\onedrive', '"*.exe, *.dll, *.sys, *.bat, *.vbs, *.js", *.com', true, '', 0 ,0);  QuarantineFile('c:\users\user\appdata\local\microsoft\onedrive\onedrive.exe', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\LoggingPlatform.dll', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileSyncClient.dll', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\RemoteAccess.dll', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\Telemetry.dll', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\SyncEngine.DLL', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileSyncSessions.dll', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\WnsClientApi.dll', '');  QuarantineFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileSync.Resources.dll', '');  DeleteFile('c:\users\user\appdata\local\microsoft\onedrive\onedrive.exe', '32');  QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozilla Firefох.lnk', '');  QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launсh Intеrnеt Еxрlоrеr Вrоwser.lnk', '');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\LoggingPlatform.dll', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileSyncClient.dll', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\RemoteAccess.dll', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\Telemetry.dll', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\SyncEngine.DLL', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileSyncSessions.dll', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\WnsClientApi.dll', '32');  DeleteFile('C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileSync.Resources.dll', '32');  DeleteFileMask('c:\users\user\appdata\local\microsoft\onedrive', '*', true);  DeleteDirectory('c:\users\user\appdata\local\microsoft\onedrive');  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','OneDrive'); ExecuteSysClean;  ExecuteRepair(1);  ExecuteRepair(3);  ExecuteRepair(4);  ExecuteWizard('SCU', 2, 3, true);  CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end.

   Компьютер перезагрузится.
   
2. После перезагрузки, выполните такой скрипт:
   
   

   Windows Batch file
   1 2 3 begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.

3. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы, расположенной вверху темы или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
   Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!
   
   
   
4. Удалите параметры запуска ярлыков.
   
   
5. Подготовьте лог AdwCleaner.

0

@rinat97

Все выполнил как вы сказали

Вложения

	AdwCleaner[S1].txt (8.8 Кб, 1 просмотров)
	ClearLNK-12.03.2016_23-58.log (4.8 Кб, 1 просмотров)

0

@shestale

Удалите в AdwCleaner все найденные объекты, кроме папок от Mail.Ru, если пользуетесь его сервисами, а если не пользуетесь, тогда тоже удалите.
+
Подготовьте логи Farbar Recovery Scan Tool

0

@rinat97

Вот

Вложения

	AdwCleaner[C1].txt (9.4 Кб, 1 просмотров)
	Архив WinRAR.rar (28.7 Кб, 1 просмотров)

0

@shestale

Выполните скрипт в Farbar Recovery Scan Tool
+
Почистите кэш и куки в браузерах.
+
Если проблема не решена, тогда ответьте:к интернету подключаетесь напрямую или через роутер?

1

@rinat97

Вроде помогло, спасибо!

Вложения

Fixlog.txt (979 байт, 1 просмотров)

0

@shestale

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

0

@rinat97

SecurityCheck by glax24 & Severnyj v.1.4.0.37 [05.03.16]
WebSite: www.safezone.cc
DateLog: 13.03.2016 20:11:00
Path starting: C:\Users\user\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: user
VersionXML: 2.59is-10.03.2016
___________________________________________________________________________

Windows 10(6.3.10586) (x64) CoreSingleLanguage Lang: Russian(0419)
Дата установки ОС: 14.12.2015 15:25:17
Статус лицензии: Windows(R), CoreSingleLanguage edition Постоянная активация прошла успешно.
Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\WINDOWS\system32\LaunchWinApp.exe
Системный диск: C: ФС: [NTFS] Емкость: [1847.6 Гб] Занято: [233 Гб] Свободно: [1614.6 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.162.10586.0
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
avast! Antivirus (выключен и устарел)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
avast! Antivirus (выключен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast SecureLine v.1.0.211.4
Avast Free Antivirus v.11.1.2253
-------------------------- [ SecurityUtilities ] --------------------------
Adguard v.6.0.204.1025
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.01 (64-разрядная) v.5.01.0 Внимание! Скачать обновления
Менеджер браузеров v.2.1.2.577
--------------------------------- [ IM ] ----------------------------------
Skype
Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления
^Необязательное обновление.^
---------------------------- [ ProxyAndVPNs ] -----------------------------
Avast SecureLine v.1.0.211.4
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41372 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
µTorrent 3.4.1 build 31395 Stable Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.1.0.1
iTunes v.12.3.2.35
QuickTime 7 v.7.78.80.95 Внимание! Скачать обновления
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.1.0.4880 Внимание! Скачать обновления
------------------------------- [ Browser ] -------------------------------
Yandex v.16.3.0.6796 [+]
Google Chrome v.49.0.2623.87
Mozilla Firefox 29.0.1 (x86 ru) v.29.0.1 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.49.0.2623.87
C:\Users\user\AppData\Local\Yandex\YandexBrowser\Application\browser.exe v.47.0.2526.6796
C:\Program Files\AVAST Software\Avast\AvastSvc.exe v.11.1.2253.1653
C:\Program Files\AVAST Software\Avast\avastui.exe v.11.1.2253.1666
---------------------------- [ UnwantedApps ] -----------------------------
AusLogics BoostSpeed Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
VKMusic 4 v.4.64 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

0

@shestale

+
Выполните рекомендации после удаления вредоносного ПО

0

@rinat97

Все больше ничего делать не надо?

0

@shestale

Все) Удачи!

0

@rinat97

Спасибо огромное! очень помогли)

0