кто нибудь сталкивался с вирусом x-connect?как убрали его?

shutdown -a

Malwarebytes' Anti-Malware

Интересно, а кто решил вообще что это - вирус ? Сами придумали потому, что нет другого, более логичного ответа ?
Пусть твой друг для начала сделает откат системы на тот момент, когда всё работало корректно.
Либо сделает полную проверку утилитой AVZ. Или Malwarebytes
И надеюсь, что у вас хватит ума не трогать файл hosts, ибо не в нём дело.

правой кнопкой на этот чат и leave conversation.

Салют,Хахаха я тоже не верю,что ты кроме mail.ru ни где не лазила(но это только мнение незнакомца) Короче если в  Google Chrome,то нажимай : Настройки и управления Google Chrome(ключик в правом верхнем углу),потом "параметры" и в Главной странице выбираешь "страница быстрого доступа"...
P.S: Я так-то тоже ни где не лазию,сам не понимаю от куда у меня в "истории" порно-сайты висят)))))))))))

3 раза ан акаунта,4 раз бан IP
надо потерпеть еше 2 раза

1. Переустановить систему с нуля, других вариантов нет. Если эта реклама присылается руткитом, такое не убирается и даже не обнаруживается НИКАК.
2. Сделать выводы, если имеется наличие головного мозга. Причина ВСЕХ вирусных заражений - злоупотребление правами администратора.
    Ему очень было прикольно заходить в компьютер с привилегиями администратора? Молодец, доигрался.

Антивирусные программы защищают от вирусов не в большей степени, чем бабкины заговоры.
Только работа с привилегиями рядового пользователя действительно защищает.

Ищем в Установка удаление программ( панель управления\программы\удаление программ)
Там ищем:
Ask Toolbar [20140206]-->MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Ask Toolbar Updater [20140206]-->Updater\Updater.exe -uninstall
Battle.net [2014/10/31 10:40:55]-->"C:\ProgramData\Battle.net\Agent\Blizzard Uninstaller.exe" --lang=ruRU --uid=battle.net --displayname="Battle.net"
Video Saver [2015/05/01 09:46:41]-->C:\Program Files (x86)\Video Saver\uninstall.exe
Unity Web Player [2015/04/19 17:10:55]-->C:\Users\Admin\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
Если есть удаляем!!!
Дальше:
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО, скачиваем АВЗ(здесь):  http://www.z-oleg.com/secur/avz/download.php Делаем всё как на скриншетах: копируем  скрипт-то что выделено здесь ниже и вставляем  как показано в последнем скрине в пустое поле
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\program files (x86)\video saver\svc\service.exe');
TerminateProcessByName('c:\program files (x86)\video saver\ieef\odnjt7mgih.exe');
TerminateProcessByName('c:\program files (x86)\video saver\svc\localserver.exe');
QuarantineFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe', '');
QuarantineFile('C:\Program Files (x86)\Video Saver\GbKmRNa.exe.exe', '');
QuarantineFile('C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Local\Kometa\kometaup.exe', '');
QuarantineFile('C:\Program Files (x86)\Video Saver\IEEF\x_h4BXncZQ.dll', '');
QuarantineFile('C:\Program Files (x86)\Video Saver\IEEF\Interfaces32.dll', '');
QuarantineFile('c:\program files (x86)\video saver\svc\service.exe', '');
QuarantineFile('c:\program files (x86)\video saver\ieef\odnjt7mgih.exe', '');
QuarantineFile('c:\program files (x86)\video saver\svc\localserver.exe', '');
DeleteFile('c:\program files (x86)\video saver\svc\localserver.exe', '32');
DeleteFile('c:\program files (x86)\video saver\ieef\odnjt7mgih.exe', '32');
DeleteFile('c:\program files (x86)\video saver\svc\service.exe', '32');
DeleteFile('C:\Program Files (x86)\Video Saver\IEEF\Interfaces32.dll', '32');
DeleteFile('C:\Program Files (x86)\Video Saver\IEEF\x_h4BXncZQ.dll', '32');
DeleteFile('C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe', '32');
DeleteFile('C:\Windows\Tasks\DriverToolkit Autorun.job', '64');
DeleteFile('C:\Program Files (x86)\Video Saver\GbKmRNa.exe.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for Video Saver.job', '64');
DeleteFile('C:\Windows\Tasks\Update Service for Video Saver2.job', '64');
DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\chrome5', '64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '64');
DeleteFile('C:\Windows\system32\Tasks\DriverToolkit Autorun', '64');
DeleteFile('C:\Windows\system32\Tasks\nethost task', '64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver', '64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver2', '64');
DeleteFile('C:\Users\Admin\appdata\local\systemdir\nethost.exe', '32');
DeleteFile('C:\Users\Admin\appdata\local\kometa\kometaup.exe', '32');
DelBHO('{631F9C5D-6307-4E32-BC0D-B1C3A0C064F3}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'kometaupremove');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CMD');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'awpzcypcci');
BC_ImportAll;
ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);


Компьютер перезагрузится.
Скачайте AdwCleaner(здесь):  http://www.bleepingcomputer.com/download/adwcleaner/
Про сканируйте компьютер им и нажмите Как на скриншете 1(сканировать), 2(удалить всё что найдет)

Это реклама )