Решена Помогите с лечением всплывающих рекламных окон в браузере

Статус
В этой теме нельзя размещать новые ответы.

krivoy

Новый пользователь
Сообщения
3
Реакции
1
Здравствуйте, в браузере гугл хром, появляются всплывающие окна с рекламой, и подменяются ссылки в текстах.
в расширениях сидит вот такая прога Network Security v14.1.2814.1.28 ишет что загружено из C:\Users\Пользователь\AppData\Roaming\nsmls, при удалении появляется вновь после перезапуска браузера, подозреваю что проблема как-то связана с ней.

Помогите пожалуйста.

файл логов прикрепил.
 

Вложения

  • CollectionLog-2014.02.11-13.57.zip
    77.2 KB · Просмотры: 2

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,484
Реакции
13,926
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
DeleteFileMask('C:\Users\Пользователь\AppData\Roaming\nsmls', '*.*', true);
DeleteDirectory('C:\Users\Пользователь\AppData\Roaming\nsmls');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
 

krivoy

Новый пользователь
Сообщения
3
Реакции
1
лог прикрепил
 

Вложения

  • MBAM-log-2014-02-11 (17-38-03).txt
    8.6 KB · Просмотры: 1

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,484
Реакции
13,926
Удалите все в MBAM кроме:
Код:
C:\Users\Пользователь\Downloads\52_51-War-Face.3dn.rar (Trojan.Onlinegames.OL) -> Действие не было предпринято.
C:\Users\Пользователь\Downloads\DownloadManagerSetup (1).exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
C:\Users\Пользователь\Downloads\DTLite4471-0337.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Пользователь\Downloads\fraps.exe (PUP.Optional.InstallMonster) -> Действие не было предпринято.
C:\Users\Пользователь\Downloads\Game-file-1783.exe (PUP.Optional.InstallMonstr.A) -> Действие не было предпринято.
C:\Users\Пользователь\Downloads\Sony.Vegas.Pro.12.x.RUS-ENU.exe (PUP.Optional.InstalleRex) -> Действие не было предпринято.
C:\Users\Пользователь\Downloads\VideoConverterSetup.exe (PUP.Optional.Jumpyapps) -> Действие не было предпринято.
D:\Загрузки\BestCodecsPackSetup.exe (Adware.InstallBrain) -> Действие не было предпринято.
D:\Загрузки\iLividSetup-r362-n-bc.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
D:\Загрузки\iLividSetup-r484-n-bc (1).exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
D:\Загрузки\iLividSetup-r484-n-bc.exe (PUP.Optional.Bandoo) -> Действие не было предпринято.
 

krivoy

Новый пользователь
Сообщения
3
Реакции
1
Все сделал, проблема исчезла. Спасибо
 
  • Like
Реакции: akok

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,484
Реакции
13,926
Подготовьте лог SecurityCheck by glax24

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ
  1. Запустите AVZ.
  2. Выполните обновление баз (Меню Файл - Обновление баз)
  3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  5. Закачайте полученный архив, как описано на этой странице.

Рекомендации после удаления вредоносного ПО
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу