Помогите с файлом .js

[SkylineLuxx]

Помогите с файлом .js

Всем привет! Вообщем проблема следующая: последнее время стало выскакивать 2 окна со скачиванием подозрительного файла. Точнее, в одном окне написано:
Скачивание файла - предупреждение системы безопастности
"Вы хотите открыть или сохранить этот файл?"
Имя: showad.js , Тип: Файл JavaScript, Из: ads.pubmatic.com
Скрин окошек прилагаю

Пробовал сохранить файл, не сохраняется, пишет запрет из-за отсутствия прав админа, что тоже странно, потому, что я - админ. Скажите, пожалуйста, что это за хрень привязалась, и как от нее избавиться?
[mod2]В соответствии с Правилами форума, ссылка на хостинг удалена. Картинка перезалита.

Модератор[/mod2]

 

[Vladimir_S]

Это известный вирус. Его описание и метод ручного удаления есть, например, здесь:
PC Virus Cleaner: Get Rid of Ads.pubmatic.com Redirect

Пробовал сохранить файл, не сохраняется, пишет запрет из-за отсутствия прав админа, что тоже странно, потому, что я - админ.

Скажите спасибо Вашему антивирусу за это. Сработал, как надо, запретив Вам это, мягко говоря, опрометчивое действие.

 

[SkylineLuxx]

Спасибо за помощь, вирус удален с помощью SpyHunter-а, антивирус мой (KIS 2016) тоже, конечно, молодец - сработал... Тему, думаю, можно закрывать, всем спасибо за внимание.

 

[SkylineLuxx]

Вообщем, 8 опасных файлов было удалено SpyHunter-ом, однако, через 20мин.опять выскакивает это сообщение, вопрос - что делать?

 

[Vladimir_S]

Тему переместил. Похоже, без наших спецов тут не разрулить.

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

 

[SkylineLuxx]

Вот вам образ автозапуска системы:
[mod2]Напоминаю, что у нас файлообменники - по ПОЛНЫМ запретом. Пользуйтесь средствами форума для прикрепления вложений.
Перезалил.

Модератор[/mod2]
http://www.fayloobmennik.net/6188610

 

[safety]

возможно проблема из-за Driver Booster, которою дрВеб определяет как нежелательную программу.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/EAHEBAMIOPDHEFNDNMAPPCIHFAJIGKKA
REGT 27
deltmp
delnfr
exec32 "C:\Program Files (x86)\IObit\Driver Booster\unins000.exe"
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[SkylineLuxx]

Сканирование в Malwarebytes сделал, но вот проблемка, найти не могу, куда он файл сканирования сохранил?? Саму папку с программкой то нашел.. Она там несколько файлов вредоносных нашла, и удалила...

 

[safety]

Запустите еще раз малваребайт без сканирования. в Истории смотрите журналы. Необходимо выбрать последний журнал сканирования и экспортировать его в txt файл. Чтобы увидеть, что нашел мбам после сканирования.
----------
вот так же путь сохранения логов по умолчанию:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

 

[SkylineLuxx]

Вот вам журнал проверки:

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[SkylineLuxx]

http://www.fayloobmennik.net/6191434Ссылки на файлы логов АдвКлинер и FRST

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
EmptyTemp:
Reboot:

 

[SkylineLuxx]

_____________
Вот он:

 

[safety]

если проблема решена, закрываем уязвимости, обновляем программы
http://www.tehnari.ru/f150/t83677/

 

[SkylineLuxx]

Все сделал, как посоветовали, спасибо всем огромное за помощь, в очередной раз помогли избавить комп от мусора и вирусов, тему можно закрывать!)

 

[SkylineLuxx]

В продолжение темы про файл .js

В продолжение вот этой темы: http://www.tehnari.ru/f35/t246206/
Сегодня днем выскочило следующее сообщение.
Скрин:

Скажите, означает ли это то, что вирус окончательно не был удален?

 

[highman]

научись уже пользоваться http://www.tehnari.ru/f8/t32642/
ссылки на файлопомойки запрещены

 

[safety]

в каком браузере это вылетает? при открытии любого адреса, или какого определенного сайта?