Реклама superwulkan.com

[666pro]

Примерно раз в 20 минут , открывается новая ссылка с рекламой , часто сайт superwulkan.com , но может быть и другой

Вложения:

You must be logged in to view attached files.

[mike_1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
File: L:\Program\Fast Boot\StartFastBoot.exe
File: C:\Users\Admin\AppData\Local\FluxSoftware\Flux\flux.exe
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
2017-01-04 00:45 - 2017-01-04 01:36 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\Unity
2017-01-04 00:45 - 2017-01-04 01:36 - 00000000 ____D C:\Users\Admin\AppData\Local\Unity
2017-01-04 00:44 - 2017-01-04 00:44 - 00003704 _____ C:\Windows\System32\Tasks\newcityinworld
2016-11-28 19:53 - 2016-11-28 19:53 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-14 22:37 - 2016-12-14 22:37 - 0000016 _____ () C:\ProgramData\mntemp
2016-12-14 22:37 - 2016-12-14 22:37 - 0004927 _____ () C:\ProgramData\mtbjfghn.xbe
Task: {ADF39CD8-1B72-4042-AFBD-EA62D6A8E169} - System32\Tasks\newcityinworld => Chrome.exe hxxp://newcityinworld.ru/gvotes
HKU\S-1-5-21-1142463265-1894070314-472740532-1002\...\StartupApproved\Run: => "mailruhomesearch"
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

[Автор]

Сообщения