Вирус Appbusy

Discussion in 'Софт' started by Microlab, Jan 27, 2015.

  1. Microlab

    Microlab Активный участник

    8,661
    1,687
    Залезает в хром, время от времени открывается вкладка, ведущая на сайт appbusy.com. Как с ним бороться? Хитменом уже просканировал систему, хостс чистый, все, что вызывало подозрения, удалил, MBAM ничего не нашел.
    Есть соображения?
     
  2. Fanatic

    Fanatic Читатель

    1,002
    0
    ярлык хрома посмотрите.
     
  3. Microlab

    Microlab Активный участник

    8,661
    1,687
    Смотрел в первую очередь. Там был косяк, сторонняя программа выдавала себя за хром, удалил.
    Сам хром не имеет никаких приписок в ярлыке, левых расширений тоже нет.

    Тем не менее, хром находится на панели быстрого запуска, однако при запуске появляется еще один ярлык. Выглядит это вот так:
     

    Attached Files:

  4. Fanatic

    Fanatic Читатель

    1,002
    0
    Microlab, avz еще пройдитесь, попробуйте напрямую хром.exe запустить.
     
  5. Microlab

    Microlab Активный участник

    8,661
    1,687
    Fanatic, не помогло, картина та же.
    Попробую хром переустановить.
     
  6. Fanatic

    Fanatic Читатель

    1,002
    0
    Microlab, проверьте проблему в explorer'е
     
  7. pilko

    pilko Активный участник

    684
    2
    adwcleaner не помог?
     
  8. Microlab

    Microlab Активный участник

    8,661
    1,687
    Fanatic,

    В эксплорере стартовой страницей является сие чудо(как пример, ибо бывают разные), при попытке закрытия окна запускается аудиофайл в стиле "подождите, не покидайте наш сайт".
     

    Attached Files:

    • 111.jpg
      111.jpg
      File size:
      100.6 KB
      Views:
      827
  9. Fanatic

    Fanatic Читатель

    1,002
    0
    Microlab, AVZ пробовали?
     
  10. Alexs

    Alexs Активный участник

    10,199
    113
    Прокси, ускорители, плагины, ПО в процессах.
     
  11. V!K

    V!K Активный участник

    5,812
    2
  12. Microlab

    Microlab Активный участник

    8,661
    1,687
    Совсем забыл про эту тему.
    Спасибо всем отписавшимся. Не помню, какой способ оказался рабочим, однако удалил эту гадость одним из выше подсказанных.