Вот что он иногда открывает - тот поисковик, про который я писал выше.

Я мб тупую и очевидную вещь скажу, но, Антоша, ты проверял файл hosts? Обычно рекламные вирусы первым делом там скрипты прописывают, и могут регенить себя до бесконечности каждый раз качаясь заново после удаления
вот как должен выглядеть хост здорового человека https://support.microsoft.com/ru-ru/help/972034/how-to-reset-the-hosts-file-back-to-the-default
пикрелейтед путь

>>2317177
Я не сильно прошарен в плане ручного поиска вирусов и работы с системными файлами, поэтому файл hosts не проверял. Перешёл по ссылке, сделал всё, как там написано, создал новый файл hosts. На скрине - слева старый файл hosts (который был на момент заражения), справа - новый, созданный только что.

Алсо, сейчас делаю всё вот по этому алгоритму. Как закончу - отпишусь.
http://freeprotection.ru/kak-udalit-virusy-troyany-shpiony-vruchnuyu/

>>2317222
>Ты когда-нибудь играл в русскую рулетку? Если нет, то тебе не понять приятное чувство постоянного риска. Каждый сайт как минное поле, каждая программа - как ящик пандоры.
>Постоянное чувство напряжения, страха и паранойи делает жизнь гораздо полнее, интересней и глубже. Никто не застрахован от заражения, никто не может точно сказать есть ли вирусы на его компе. Даже просканировав комп десятком антивирусов с последними базами никогда нельзя быть уверенным, что ты не часть ботнета. Вируса просто может еще не быть в базах или ты не воспользовался тем единственным антивирусом, который детектирует этот вирус.
>Все это так возбуждает, так прекрасно убивает лишнее время. Наравне с бесконечными дефрагментациями, чисткой и оптимизацией реестра, удалением мусора из системы, отключением ненужных служб и стучалок. С бесконечным количеством всяких твикеров, оптимизаторов, ускорителей. От которых постоянно лезут BSODы, BSODы, BSODы.
>Жизнь линуксоида просто жидкая скучная похлебка.

Печально, но с вирусом справится не удалось. На данный момент итоги таковы:
1.Spyhunter 4, Malwarebytes, Dr Web, Adwcleaner, HitmanPro - оказались бессильны.
2.При попытки ввести в поисковиках (в любой браузере) слово "Adwcleaner", вирус сразу же закрывает окно браузера.
3.При попытки скачать RogueKiller - вирус сразу же закрывает окно браузера.
4.При попытке запустить Adwcleaner или RogueKiller не в безопасном режиме - вирус сразу же закрывает эти программы.
5.Файл hosts не содержит ничего подозрительного.
6.Чистка системных файлов (app data) не принесла результата.
7.Восстановление системы не дало результатов (хотя после него вирус бездействовал около 1 минуты)
8.Zemana AntiMalware смог после первой чистки найти нечто такое, что при удалении позволило запустить ранее недоступный Adwcleaner в обычном режиме. Но после перезагрузки компа вирус снова восстановил все свои возможности, а повторное сканирование Zemanой больше не находит того файла, который программа обнаружила в первое сканирование.

Как-то не весело, если честно. Никогда раньше не сталкивался с такой дрянью (если не считать шифратора, который успел зашифровать около половины разных файлов, но таки был удалён непобедимым комбо Spyhunter4-Malwarebytes-Dr Web).

Так, антоши, я решил снова запустить проверку Zemanой (до этого я запускал её перед тем, как пройтись алгоритмом по этой ссылке:
http://freeprotection.ru/kak-udalit-virusy-troyany-shpiony-vruchnuyu/
На этой раз антивирус нашёл внезапно больше, чем в первый раз. Собственно, всё на скрине. Что из этого может быть той самой дрянью? Сомневаюсь, что это биткоинмайнер (его, кстати, в первый раз зенама не обнаружила). Полагаю, самое последнее?

Ещё немного инфы - при попытке напечатать в поисковике это название, вирус сразу же закрывает браузер. Я хуею с него.
>>2317338
Попробую сейчас касперского скачать.

>>2317365
>В процессах ничего подозрительного нет?
Можешь сам взглянуть (последний процесс - это антивирусник Zemana).

Кстати, забыл добавить - ещё с самого начала атаки вируса (когда я о нём узнал) перестал работать CCleaner. При попытке запустить отчистку, он доходил до 99%, после чего просто выходил из программы, так и не завершив процесс. Но я ссылался на то, что у него мог быть повреждён какой-нибудь файл. Попробую сейчас перекачать и проверить.

И ешё одной загадкой стало меньше - Dr WeB Life USB качался так медленно из-за майнера (майнер в карантине, инет стал работать как надо).

ПС: только сейчас обратил внимание вот на что - когда Zemana завершает проверку и начинает лечить файлы (как на этом скрине >>2317330
), он просит в конце лечения перезагрузить комп. Однако перезагрузка начинается с появление синего экрана (о котором я писал в первом посте) и сдаётся мне, так быть не должно.

Создал я таки загрузочную флешку, запустил через неё проверку, нашлось вот такое говнецо. Несмотря на то, что файлы были вылечены, после перезагрузки в обычном режиме всё осталось по-прежнему. Zemana автоматически начал проверку и снова обнаружил те же файлы (с тем же майнером) которые он сам и удалял, и помещал в карантин. В общем, эта паскуда себя как-то восстанавливает, но я не знаю, как найти исходное место этого "восстановления". Где он прячется, и как понять, что это он?
>>2317408
Винду то я много раз переустанавливал, это не проблема. ПРосто заёбывает постоянно всё это ставить заново, заново эти драйвера устанавливать, настраивать всё. Самое бугуртное, что подхватил я эту дрянь на каком-то самом обычном сайте, с которого неоднократно что-либо скачал (есть подозрения на softportal, где частенько водится какая-нибудь зараза, но, как правило, она легко удаляется и чистится). Я уже хз где скачивать ПО, если даже с официального сайта торрента в их официальном установщике встроен майнер. Давно бы перебрался на линукс, но меня останавливает, что там может быть многого из того, что мне нужно (начиная от старых игр, которые хз как там запускать, и заканчивая вещами вроде Visual Studio и 3DS Max).

Такие дела, аноны. Чувствуете запах? Это запах нового мира, новой винды. Вирус был уничтожен путём применения ядерной бомбы. На самом деле грустно всё это.
>>2317472
У меня 3 антивирусных программы стояло (и то, две из них не столько защищали от заражения, сколько чистили уже заражённый комп), остальные понаставил, пока в интернете различные гайды по лечению курил. Честно говоря, до сих пор в ахуе, что ни один не помог.
> кликать на рекламные баннеры на порносайтах
В моём случае - перестать заходить на softportal. Не то, чтобы я там частенько был, но когда надо скачать какую-нибудь невзрачную программку, то очень часто её относительно безопасно можно достать там.
>>2317491
Эти "максимальные" настройки безопасности хуй мне позволят использовать пиратское ПО, а покупать лицензионное за баснословные деньги я ебал. Да и вообще, как не перестраховывайся, всё равно рано или поздно столкнёшься с чем-то, что никак не вылечить (ну, или надо быть программистом, который в этих системных файлах будет плавать как рыба в воде, чтобы понимать где и что искать надо).

Ах да, раз уж этот раздел называется "программы"...

Аноны, посоветуйте каких-нибудь программ для защиты системных файлов. Чтобы в том же файле "hosts" нихуя нельзя было исправить без прямого вмешательства юзера.

>>2317612
титечку/писичку?

>>2317830
Уже исправляюсь!
>>2317791
Раньше всегда ставил касперского, но он, как правило, почти никогда ничего не делал (только на всякие кряки для программ внезапно реагировал). Думается, надо вернутся к славным традициям по забиванию свиней.

>>2317897
>>2317910
Спокойно аноны,я уже переустановил винду, стерев все данные с диска вместе с треклятой заразой. Компухтер девственно чистый (уже не совсем).