Решена Вредоносное расширение SaveFrom.net

[Valdemar]

Девушка хотела скачать из ВК видео и установила с какого то левого сайта SaveFrom.net расширение для браузера Мозила. После этого "Всё" и началось, левые рекламки выскакивающие с низу с подписями netsafefrom.net, содержащие рекламу разного характера.

 

[Sandor]

Здравствуйте!

Будьте внимательны. Нужен архив с именем CollectionLog, созданный с помощью Автологера.

 

[Valdemar]

Хорошо, сделаю всё как в инструкции и скину через 5 минут...

Подскажите пожалуйста как приостановить работу symantec endpoint protection


Sandor, всё правильно сделал, скажи пожалуйста?

 

[Sandor]

для браузера Мозила

Проверьте в других браузерах - в Опере и в Internet Explorer - тоже такое наблюдаете?

 

[Valdemar]

Иногда в опере появляется, Мазилу я удалил полностью с компа

Думал удаление Мазилы поможет

Читал что savefrom.net заражает и другие браузеры на компьютере

Скажите пожалуйста, вы ничего не нашли в логах?

Я чистил все файлы в regedit от фаерфокс

 

[Sandor]

Я просил еще

в Internet Explorer

Иногда в опере появляется

Отключите в Опере все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

 

[Valdemar]

Не знаю как, но вроде бы всё пропало...

 

[Sandor]

Хорошо, тема не закрывается. Понаблюдайте и сообщите результат.

 

[Valdemar]

Спасибо, понаблюдаю. Если появится опять то обязательно напишу.

 

[regist]

Читал что savefrom.net заражает и другие браузеры на компьютере

и где вы такое читали? Вообще это вполне легальное расширение для облегчения скачивания с разных сервисов. И оно совсем не вирусное (по крайней мере если качать с официальных сайтов).

 

[Valdemar]

Так в этом и загвоздка что она скачала не с официального сайта)))

 

[akok]

Отмечу тему решенной + финальные рекомендации
Подготовьте лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
5. Закачайте полученный архив, как описано на этой странице.
6. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.