Решена Поймал вирус после загрузки KMS

[wholelifelooser]

Ничего не изменилось.

 

[Sandor]

Сделайте Сброс настроек браузера Chrome.

 

[wholelifelooser]

Сброс сделал, ничего не изменилось, в коде элемента увидел какой-то скрипт где прописана одна из странных страниц, которая открывается Так же начали открываться страницы на доли секунды, и автоматически закрываться на других сайтах.

 

[Sandor]

1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте еще раз Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\Users\user\AppData\Local\Google\Chrome\

4. Скачайте и установите Хром заново. В аккаунт Google пока не входите и проверьте.

 

[wholelifelooser]

Хром удалил, но из appdata/local не могу удалить, вот что пишет:

 

[Sandor]

Пробуйте удалить в безопасном режиме.

 

[wholelifelooser]

Вроде проблема решелась, осталась приемлемая реклама, которая при закрытии просит сообщить почему не стоит показывать больше ее (Самим ВК'шерам), на реддите реклама тоже приемлемая от гугла, а не рандомного портала.
Так же пропали редиректы при нажатии на пустое место.

 

[Sandor]

Да, это похоже на "нормальную" рекламу.

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.
• Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

[wholelifelooser]

Сделал.

 

[akok]

Исправьте по возможности
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.1387.15063.0 Внимание! Скачать обновления
--------------------------- [ OtherUtilities ] ----------------------------
VLC media player v.3.0.4 Внимание! Скачать обновления
NVIDIA GeForce Experience 3.11.0.73 v.3.11.0.73 Внимание! Скачать обновления
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.26 v.7.26.101 Внимание! Скачать обновления
--------------------------- [ AppleProduction ] ---------------------------
QuickTime 7 v.7.79.80.95 Данная программа больше не поддерживается разработчиком и имеет известные проблемы безопасности! Рекомендуется деинсталлировать данное ПО.

 

[Sandor]

+
читайте Рекомендации после удаления вредоносного ПО

 

[wholelifelooser]

Спасибо вам огромное!
Можно пару дней не закрывать тему, на случай повторного появления проблемы?
Или будет лучше создать новую?

 

[Sandor]

Хорошо, не закрываем.