Уязвимости

Sandor · Отправлено: **08:05, 12-08-2020** | #2

Здравствуйте!

О каком ящике идет речь, mail.ru?
Для веб-интерфейса это сегодня нормальное явление.

2503 · Конфигурация компьютера

Реклама появилась в яндекс почте. В mail.ru рекламы нет.

Sandor · Отправлено: **09:02, 13-08-2020** | #4

Повторю:

Цитата Sandor:

Для веб-интерфейса это сегодня нормальное явление. »

Вот как у меня выглядит
Screenshot_85.png

Но если хотите все же проверить на вирусы, выполните правила:
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

2503 · Конфигурация компьютера

Прикладываю логи.

Sandor · Отправлено: **11:22, 13-08-2020** | #6

Немного мусора почистим (но с "проблемой" не связано).

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

Цитата:

Auslogics BoostSpeed

"Пофиксите" в HijackThis:

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1 (file missing)
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"

Затем:

Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Запустить проверку") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

2503 · Конфигурация компьютера

Auslogics BoostSpeed я удалил, но скачать по ссылке HijackThis не удаётся, пишет: 404 Not Found (не обнаружена).

Sandor · Отправлено: **13:50, 13-08-2020** | #8

Качать ничего не нужно, утилита находится здесь:

Цитата:

E:\Загрузки\AutoLogger-test\AutoLogger\HiJackThis\HiJackThis.exe

2503 · Конфигурация компьютера

Отчет AdwCleaner.

Sandor · Отправлено: **14:16, 13-08-2020** | #10

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.