Вирусы

[Sicker]

Скачал что-то не то и подхватил вирус, который имеет симптомы время от времени открывающихся окон со спамом и иногда рекламы. Почистил все кэши и куки, просмотрел некоторые файлы в реесте и в автозагрузках, антивирусняк не находит, да они такую дрянь не обнаруживают.
Где еще она может находиться?

[Osmiy]

Когда окно вылезет, найти его в диспетчере в вкладке приложения. Перейти на процессы, потом на место хранения файла. Удалить его, и смотреть появиться он снова или нет через время.

[Sicker]

Попробую.

-- 14.10.2016, 14:16 --

Osmiy
В приложениях только окно firefox, а не вкладки.

[Duelist]

Sicker
Попробуйте, как симптоматическое решение на первое время, скачать какой-нибудь open source - браузер. Например, SRWare Iron.

[Osmiy]

Sicker в сообщении #1159705 писал(а):

В приложениях только окно firefox, а не вкладки.

Получается что заражен браузер. Если закрыть сам браузер, рекламное окно тоже закрывается вслед за ним?
Если это так, то есть смысл поотключать расширения и надстройки браузера.

Можно скриншот рекламного окна посмотреть? И список расширений(надстроек) вашего браузера?

[Sicker]

Osmiy
д

[Osmiy]

А ну всё- это браузер заражен. Отключайте в нём надстройки/расширения (не знаю как там они называются) поочередно или разом и всё.

-- 14.10.2016, 17:35 --

Если не поможет. То можно попробовать переустановить браузер.

[Sicker]

Osmiy
а что это такое? googleads.g.doubleclick.net.

[Osmiy]

Погуглил. Это вирус, который делает многое, но основное назначение перенаправление браузера на определенную страницу.
И способы его удаления не такие как я описал, чуть посложнее. Погуглите "googleads.g.doubleclick.net удалить", "googleads.g.doubleclick.net заблокировать" и прочее. Там множество способов.

[Sicker]

Osmiy
Я не нашел ничего, кроме как рекламы каких-то прог)

[Osmiy]

Да так и есть. Посмотрел эти способы, они все находятся на сайтах "чистящих" прог. Эти ручные способы предлагаются как альтернатива их прогам. НО это в общем какие-то корявые описания (машинный перевод что ли) и явно не работающие.
Я не знаю как вам помочь. Вам надо либо одну из этих прог запустить, либо кого-то к помпу приглашать. Я бы сам в ручную на месте разобрался, но через форум я вам не помогу.

-- 15.10.2016, 02:20 --

Sicker
Переустановка браузера в принципе может помочь, но не факт.

[Sicker]

Osmiy
Не помогла, такая же хрень и в другом браузере.

[Mihaylo]

1. Проверить службы Windows на предмет вшивых служб: обычно такие службы имеют название латинскими буквами (что сокращает поиск), иногда бессмысленные названия (каракули). Отключить такие службы.
2. Почистить папку X:\Users\Имя_пользователя\AppData\Local\Temp\. Иногда вирусы откладывают яйца прямо в X:\Users\Имя_пользователя\. Гораздо реже помогает чистка X:\Temp\.
3. Просмотреть запущенные процессы на предмет вшивости
4. Деинсталлировать всякие там непонятные приложения типа Mobogenie и т.п. (просмотреть Program Files)
5. Скачать Dr.Web CureIt или аналоги у Касперского и других лабораторий. Просканировать весь компьютер в монопольном режиме.

Еще у меня есть достаточно успешный опыт чистки содержимого папки X:\System Volume Information\ с помощью программы Unlocker или лучше как-то так, там обычно довольно мощный рассадник вирусни! Но тогда точки восстановления Windows могут пропасть. А ими кто-то пользуется?

[v_n]

Лучше всего обратиться за помощью на каком-нибудь специализированном ресурсе. Например, на forum.ixbt.com в разделе техническая поддержка есть тема как избавиться от вируса. Там реально помогают. Если, вирус особо не прячется, то с помощью программы avz можно посмотреть расширенный список автозапуска и подробный список процессов. Надо проверить не модифицирован ли файл hosts. Часто подменяется список dns серверов. Проверить это в компьтере и на роутере. Можно попробовать прописать гугловский dns сервер 8.8.8.8 в настройках соединения.

[Sicker]

Adw Cleaner помог)