Всплывающие окна, реклама

[Avtolider]

Привет.
Зацепил вирус, всплывающие окна во всех браузерах.
постоянно открывается сайт " marbix.info" и появилась программка в трее "desktopy"

Avz

Uvs

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall B:\ЗАГРУЗКИ\HUGO-BUKKAZOOM-KUZYA-ZHUKODROM-_TORRENTINO.EXE
delall B:\ЗАГРУЗКИ\VKSAVER-INSTALL.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

; Ask Toolbar
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

[Avtolider]

проблема осталась лог MBAM подшиваю
MBAM log

[Arkalik]

Avtolider, Удалите все в MBAM, кроме этого:

Обнаруженные процессы в памяти: 1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 1768 -> Действие не было предпринято.
Обнаруженные файлы: 4
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

Перезагрузка компьютера
+
Сделайте лог AdwCleaner:
http://pchelpforum.ru/showpost.php?p...2&postcount=19

[Avtolider]

log Adw

[safety]

это оставьте в АдвКлинере

Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\Users\Sergey\AppData\Local\Mail.Ru

остальное - удалите через clean

пишем результат

[Avtolider]

все также...

[Arkalik]

Avtolider, Это во всех браузерах? Передайте скрин "Расширения" браузеров.

[Avtolider]

А там на какой браузер не нажимай, вкладки открываются в одном браузере

[Arkalik]

Avtolider, Сделайте лог MiniToolBox:
Скачайте утилиту MiniToolBox, запустите, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита. Выложите этот файл на файлообменник и дайте ссылку. (Лог нужно выполнить во включенном состояний интернета)
+
Удалите все ярлыки браузеров и пересоздайте
-----------
Я так и не понял, мы боремся рекламой в браузерах или вкладкой (сайтом) которые загружается при запуске любого браузера?

[Avtolider]

Сообщение от Arkalik

Я так и не понял, мы боремся рекламой в браузерах или вкладкой (сайтом) которые загружается при запуске любого браузера?

я думал это последствие вируса...

log MiniToolBox

---------- Добавлено в 21:19 ---------- Предыдущее сообщение было написано в 21:05 ----------

Скрины расширений







---------- Добавлено в 21:21 ---------- Предыдущее сообщение было написано в 21:19 ----------

Вот такой дурдом у меня(

[Arkalik]

Avtolider, Скорее всего, это источник проблемы:

DNS: 172.16.0.1

Сбросьте настройку роутера и заново настройте, у вас прописан левый DNS-сервер.
----------------
После этого почистите кэш/куки браузеров.

[Avtolider]

очень странно но изначально роутер давал такие ИПы

вроде пока что все =

как всегда все супер

печалько в опере все также (

[Arkalik]

Avtolider, Передайте новый лог MiniToolBox

[Avtolider]

Log MiniToolBox