Реклама на странице ВК и youtube и кнопка "Войти в интернет" с сайтом workno.ru

This topic has 2 ответа, 2 участника, and was last updated 7 years, 5 months назад by mike_1.

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
21 июня, 2017 в 6:53 дп #61215
Антон Чернышов
Participant
- Темы:1
- Сообщений:2
Приветствую, вчера с дури запустил архив .exe, при запуске появилась окошко типа разархивировать и внизу стояла галочка «Установить mail.ru»
И все, после этого полезла куча рекламы
После этого комп прогонял Malwarebytes, kaspersky, AdwCleaner, avz4 и ccleaner
Вроде все очистилось, но осталось пару проблем.
1. Всплывающее окно в ВК
https://pp.userapi.com/c836526/v836526125/48272/2hAxQtgeeII.jpg
2. Не понятная реклама на ютубе, кнопка скачать и тд
https://pp.userapi.com/c836526/v836526125/48285/irbT4zlCxf4.jpg
3. «Войти в интернет» в пуске, ссылка закреплена наверху
Данные из FRST прикладываю

Вложения:
You must be logged in to view attached files.
21 июня, 2017 в 7:43 дп #61219
Антон Чернышов
Participant
- Темы:1
- Сообщений:2
https://pp.userapi.com/c836526/v836526125/482ac/tdUygPkPS_M.jpg
Появилось подозрение на этот файл
Потому, что запустил вирус я вчера
22 июня, 2017 в 3:44 пп #61262
mike_1
Participant
- Темы:1
- Сообщений:499
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
```
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR Extension: (friGate CDN - бесперебойный доступ к сайтам) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbacbcfdfaapbcnlnbmciiaakomhkbkb [2017-05-26]
CHR Extension: (Конвертер валют) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\phahnlachnhpapnmpfenaiafdemncgjf [2017-03-15]
file: C:\Program Files (x86)\Mouse Server\MouseService.exe
C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk
EmptyTemp:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Автор

Сообщения