Не могу удалить вирус PROC:CERT.Adware

@bellisheep · Регистрация: 24.07.2020

Author24 — интернет-сервис помощи студентам

Ноутбук стал глючить и самостоятельно открывает рекламные вкладки.
Проверила защитником винды.
Потом Doctor Web cureit. Обнаружен вирус Proc:Cert.adware
При попытке вылечить "ошибка лечения".
Что делать дальше?
Загружаю лог из cureit

https://cloud.mail.ru/public/2GNN/5czi6i4Qs

@Sandor · 25.07.2020, 13:47

Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@bellisheep · 28.07.2020, 16:43 **[ТС]**

Загружаю лог. Помогите, пожалуйста.

@Sandor · 28.07.2020, 16:54

Внимание! Рекомендации написаны специально для пользователя bellisheep. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

App Explorer

Подготовьте и прикрепите лог сканирования AdwCleaner.

@bellisheep · 28.07.2020, 18:00 **[ТС]**

Удалила, прикрепляю лог

@Sandor · 28.07.2020, 19:57

Предустановленное ПО не трогайте, остальное чистим:
1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Информационная панель нажмите Запустить проверку.
По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.
(Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@bellisheep · 28.07.2020, 20:48 **[ТС]**

Всё сделала, высылаю логи

@Sandor · 29.07.2020, 08:25

Отчет FRST.txt получился неполный. Переделайте, пожалуйста.

@bellisheep · 29.07.2020, 16:49 **[ТС]**

Просканировала еще раз и запаковала файлы

@Sandor · 29.07.2020, 16:55

Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
CHR Notifications: Default -> hxxps://1.domulinus.com; hxxps://cp.beget.com; hxxps://loadder.ru; hxxps://loader-file.ru; hxxps://lodders.ru; hxxps://lodercxz.ru; hxxps://loderok.ru; hxxps://rgmechanics1573053613212.karuna4u.com; hxxps://ru.savefrom.net; hxxps://screen-onlime.ru; hxxps://tinder.com; hxxps://www.facebook.com; hxxps://www.petshop.ru; hxxps://www.pobeda.aero; hxxps://youla.ru
CHR HKLM-x32\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam]
ContextMenuHandlers1: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => D:\iobit\IObitUnlockerExtension.dll -> No File
ContextMenuHandlers4: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => D:\iobit\IObitUnlockerExtension.dll -> No File
ContextMenuHandlers6: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} => D:\iobit\IObitUnlockerExtension.dll -> No File
FirewallRules: [{99F18C45-A464-4A8A-93B0-637D87290327}] => (Allow) C:\Users\Наталья\AppData\Local\MediaGet2\mediaget.exe => No File
FirewallRules: [{36437BFB-2FD0-4CA2-9AA8-F7083159AF23}] => (Allow) C:\Users\Наталья\AppData\Local\MediaGet2\mediaget.exe => No File
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@bellisheep · 29.07.2020, 18:29 **[ТС]**

Сделала, прикрепляю

@Sandor · 30.07.2020, 08:20

Что с проблемой?

@bellisheep · 03.08.2020, 16:22 **[ТС]**

один день всё было нормально, сегодня снова открывается вкладка с рекламой. Еще стал медленно грузиться рабочий стол.

@Sandor · 03.08.2020, 16:24

В каком браузере открывается вкладка?

@bellisheep · 03.08.2020, 20:54 **[ТС]**

Google Chrome

Добавлено через 1 час 13 минут
Также снова появилась голосовая реклама в chrome, вкладки не открываются, просто резко появляется звук из рекламы.

@Sandor · 04.08.2020, 08:18

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	03.08.2020, 16:24	14
	В каком браузере открывается вкладка? 0

@bellisheep 0 / 0 / 0 Регистрация: 24.07.2020 Сообщений: 14
		1
	Не могу удалить вирус PROC:CERT.Adware 24.07.2020, 22:04. Показов 21137. Ответов 15 Метки нет (Все метки) Ноутбук стал глючить и самостоятельно открывает рекламные вкладки. Проверила защитником винды. Потом Doctor Web cureit. Обнаружен вирус Proc:Cert.adware При попытке вылечить "ошибка лечения". Что делать дальше? Загружаю лог из cureit https://cloud.mail.ru/public/2GNN/5czi6i4Qs 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	25.07.2020, 13:47	2
	Здравствуйте! Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	28.07.2020, 16:54	4
	Внимание! Рекомендации написаны специально для пользователя bellisheep. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО: App Explorer Подготовьте и прикрепите лог сканирования AdwCleaner. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	28.07.2020, 19:57	6
	Предустановленное ПО не трогайте, остальное чистим: 1. Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора). В меню Параметры включите дополнительно в разделе Действия по базовому восстановлению: Сбросить политики IE Сбросить политики Chrome В меню Информационная панель нажмите Запустить проверку. По окончании нажмите кнопку Карантин и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра). Прикрепите отчет к своему следующему сообщению. (Обратите внимание - C и S - это разные буквы). Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	29.07.2020, 08:25	8
	Отчет FRST.txt получился неполный. Переделайте, пожалуйста. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	30.07.2020, 08:20	12
	Что с проблемой? 0

@bellisheep 0 / 0 / 0 Регистрация: 24.07.2020 Сообщений: 14
	03.08.2020, 16:22 [ТС]	13
	один день всё было нормально, сегодня снова открывается вкладка с рекламой. Еще стал медленно грузиться рабочий стол. 0

@bellisheep 0 / 0 / 0 Регистрация: 24.07.2020 Сообщений: 14
	03.08.2020, 20:54 [ТС]	15
	Google Chrome Добавлено через 1 час 13 минут Также снова появилась голосовая реклама в chrome, вкладки не открываются, просто резко появляется звук из рекламы. 0

@Sandor 22295 / 15777 / 3050 Регистрация: 08.10.2012 Сообщений: 64,152
	04.08.2020, 08:18	16
	Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0