Скачал файл с вирусом рекламы

[ДимаГипс]

Скачал файл с вирусом рекламы

Привет, Я уже с бывалой проблемой , cкачал файл с вирусом рекламы, вроде Азино, вулкан и всякое другое в двух словах всякий бред, каждые 20-30 минут вылазит. раньше была такая же ситуация но Исправил сейчас опять подхватил. так вот надо решить проблему и за одно хочу узнать kак можно обезопасить себя от этого в будущем вот антивирус Avast толку малов B данном случае. Заранее спасибо.

 

[Сергей 19-73]

kак можно обезопасить себя от этого в будущем вот антивирус Avast толку малов B данном случае. Заранее спасибо.

Когда что-то скачиваешь , смотри , что дополнительно предлагают и отказывайся , была такая проблема , к сожалению не помню как устранил , лазал в реестр , AppData оттуда выгребал эту дрянь .

 

[Сергей 19-73]

У тебя уже была эта тема с таким названием , найди её и сделай как там описано .

 

[ДимаГипс]

да Но только проблема решилась наполовину, некоторые сайты всё равно вылазиют

 

[ДимаГипс]

я уже пробовал чтобы не создавать новую тему

 

[Сергей 19-73]

Я еще браузер сносил .

 

[mike 1]

http://www.tehnari.ru/f35/t113762/

 

[prima]

антивирус Avast толку мало

Попробуй авиру.
Я эту версию не качал, но обычные беды и факи :
1) не меньше 2-3 раз в сутки выскакивает предложение улучшить защиту. Сдуру соглашаешься, она скачивает новую версию, устанавливает.. и отключает защиту, предлагая сначала заплатить. Некоторые версии было довольно трудно после этого полностью выковырять.
2) по умолчанию НЕ считаются вирусами "программы-шутки" и ещё несколько категорий, а на их долю приходится огромное количество твоих казино. Надо входить в расширенные настройки и включать принудительно.

 

[ДимаГипс]

,,а на их долю приходится огромное количество твоих казино"
в таком случае от него толку не больше чем от Avast

 

[ДимаГипс]

образ автозапуска UVS

 

[Гризлик]

Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
setdns Подключение по локальной сети\4\{C5481AA1-3620-4E04-9B20-D198852D6838}\8.8.8.8,8.8.4.4
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-3214128966-3378589500-1802960404-1000\$IK9IM6R.EXE
delref %SystemDrive%\USERS\DIMA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.3_0\ПЛАТЕЖНАЯ СИСТЕМА ИНТЕРНЕТ-МАГАЗИНА CHROME
deltmp
delnfr
restart

После перезагрузки выполните сканирование в Malwarebytes

 

[ДимаГипс]

вот текстовый документ в программе

 

[Гризлик]

Все найденное удалить.

далее,
сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
в АдвКлинере, после завершения проверки,
снимите галки с записей yandex (если есть такие и вы ими пользуетесь)
остальное удалите по кнопке Очистить лог выкладывать не нужно.
далее,

сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[ДимаГипс]

хорошо но походу все же придется переустанавливать Windows, процессор грузится под сотню от обычного открытого браузерa и какой-то Handy Tab не могу никак удалить с браузера

 

[Гризлик]

Я выше написал что нужно делать, чтобы решить ваши проблемы

 

[ДимаГипс]

Я так и сделал Но эти две Проблемы остались

 

[Гризлик]

сделайте проверку в FRST
Как создать логи FRST

Я так и сделал Но эти две Проблемы остались

Файлы FRST.txt и Addition.txt выложите

 

[ДимаГипс]

Файлы FRST.txt и Addition.txt

 

[Гризлик]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! И проверьте проблему

GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2009-07-14 04:14 - 2009-07-14 04:14 - 000186368 ____N (Microsoft Corporation) C:\Users\Dima\AluMIYePU.exe
2009-07-14 04:14 - 2009-07-14 04:14 - 000073216 ____N (Microsoft Corporation) C:\Users\Dima\YaWiAroUOuQy.exe
2009-07-14 04:14 - 2009-07-14 04:14 - 000073216 ____N (Microsoft Corporation) C:\Users\Dima\AppData\Local\EUsAaIknVno.exe
Task: {241BB0BF-99AD-4B66-909F-B92C94A5835E} - \AQWUv -> No File <==== ATTENTION
Task: {4836B7B3-4E0F-44EE-AC93-3100632F70FC} - \Driver Booster SkipUAC (Dima) -> No File <==== ATTENTION
Task: {5D7BA8AC-5E1D-4C48-AB80-81EB0B513643} - \{286520CA-AA45-4927-B602-A15F6BC8192A} -> No File <==== ATTENTION
Task: {82158C06-9DD3-4FC3-BB30-12DC46636C7F} - \cusaeBOHv -> No File <==== ATTENTION
Task: {E64097CF-714A-4C61-80AD-C926327311EA} - \{D3E3157A-C86A-4DA6-8230-6FCA4DE138B9} -> No File <==== ATTENTION
Task: {FBF72833-30B2-423D-8572-F57D64E6D043} - \JgyJFIiU -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [94]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [94]
FirewallRules: [{3AEDBDCE-3038-429E-9EA3-91721511E4B8}] => (Allow) C:\Users\Dima\YaWiAroUOuQy.exe
FirewallRules: [{7C011B43-2FEC-4573-AAF1-11F6AE6BFCD6}] => (Allow) C:\Users\Dima\AppData\Local\EUsAaIknVno.exe
EmptyTemp:
Reboot:

 

[ДимаГипс]

сразу же при запуске это расширение стала грузить процессор под сотню, закрыть не непонятно как, только из диспетчера задач Нo так не очень интересно при каждом запуске