Выскакивает реклама, предлагающая установить программу Tuneup Pro

[Hamore]

При открытии Интернет Эксплорера (даже пустой страницы) в Documents and Settings в моем пользователе в Application Data появляется папка PriceGong (размером примерно 880-890 кб, а в ней 28 файлов с расширением txt), из-за которой периодически выскакивает реклама, предлагающая установить на компе программу Tuneup Pro для исправления ошибок Windows. Удалить эту папку можно только после закрытия Эксплорера, но при следующем открытии она появляется снова. При открытии других браузеров эта папка не появляется. Система Microsoft Windows XP Professional SP3, IE версия 8.

[Info_bot]

Уважаемый(ая) Hamore, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Hamore]

Здравствуйте. Я Вас недопонял. Все три файла, о которых идет речь в "Инструкции по оформлению запроса, присоединены к моему письму. Это те файлы?

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Hamore]

Извините за глупый вопрос, но я не могу вспомнить, как я прикреплял файлы к своему письму в теме. Отчет получил, но прислать его не могу

[mike 1]

Переключитесь в расширенный режим там будет кнопка в виде скрепки, которая позволяет загружать файлы на форум.

[Hamore]

Спасибо за науку. Теперь нашел и уже не забуду. Присоединяю требуемый файл. Только в его имени не R0, а R2 - дело в том, что я сначала запустил эту программу не с рабочего стола, потом с рабочего, удалял создаваемую ею папку, в результате у меня сохранились результаты третьего прогона программы (R2). Подойдет ли этот файл?

[mike 1]

Подойдет ли этот файл?

Да.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Hamore]

Я не знаю точно, что именно из того, что нашла программа, можно удалить без нежелательных последствий. Думаю, что можно удалить папки Mail.ru, Conduit (ими я все равно не пользуюсь) и PriceGong (собственно она и есть та самая, из-за которой появляется эта реклама). Но программами Babylon, Media Get я пользуюсь и их папки удалять бы не стал. Среди файлов, думаю, можно удалить тот, что в папке Windows. Что же касается ключей реестра - я не понимаю, какой ключ чему соответствует. И насчет записей в профилях Фаейрфокса - тоже не понимаю, что можно удалить без последствий. Что Вы посоветуете: не трогать то, в чем я не уверен, несмотря на рекомендации программы?

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  ***** [ Файлы / Папки ] *****
  
  Папка Найдено : C:\Documents and Settings\All Users\Application Data\Babylon
  Папка Найдено : C:\Documents and Settings\All Users\Application Data\Media Get LLC
  Папка Найдено : C:\Documents and Settings\All Users\Главное меню\Программы\Babylon
  Папка Найдено : C:\Documents and Settings\guest\Application Data\Babylon
  Папка Найдено : C:\Documents and Settings\guest\Local Settings\Application Data\Babylon
  Папка Найдено : C:\Documents and Settings\guest\Local Settings\Application Data\myBabylon_English
  Папка Найдено : C:\Documents and Settings\User\Application Data\BabSolution
  Папка Найдено : C:\Documents and Settings\User\Application Data\Babylon
  Папка Найдено : C:\Documents and Settings\User\Application Data\Media Get LLC
  Папка Найдено : C:\Documents and Settings\User\Local Settings\Application Data\Babylon
  Папка Найдено : C:\Documents and Settings\User\Local Settings\Application Data\Media Get LLC
  Папка Найдено : C:\Documents and Settings\User\Local Settings\Application Data\MediaGet2
  Папка Найдено : C:\Documents and Settings\User\Local Settings\Application Data\myBabylon_English
  Папка Найдено : C:\Documents and Settings\User\Главное меню\Программы\MediaGet2
  Папка Найдено : C:\Program Files\Babylon
  Папка Найдено : C:\Program Files\myBabylon_English
  Файл Найдено : C:\Documents and Settings\guest\Application Data\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk
  Файл Найдено : C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk
  
  ***** [ Реестр ] *****
  Значение Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
  Значение Найдено : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
  Значение Найдено : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]
  Ключ Найдено : HKCU\Software\BABSOLUTION
  Ключ Найдено : HKCU\Software\Babylon
  Ключ Найдено : HKCU\Software\MediaGet
  Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
  Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
  Ключ Найдено : HKCU\Software\Microsoft\Office\Powerpoint\Addins\babylonofficeaddin.officeaddin
  Ключ Найдено : HKCU\Software\Microsoft\Office\Word\Addins\babylonofficeaddin.officeaddin
  Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MediaGet
  Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet
  Ключ Найдено : HKCU\Software\myBabylon_English
  Ключ Найдено : HKLM\SOFTWARE\Babylon
  Ключ Найдено : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabyDict
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabyGloss
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
  Ключ Найдено : HKLM\SOFTWARE\Classes\BabyOptFile
  Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Babylon
  Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\myBabylon_English Toolbar
  Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
  Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
  Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\myBabylon_English Toolbar
  Ключ Найдено : HKLM\SOFTWARE\myBabylon_English
  
  ***** [ Браузеры ] *****
  \\ Mozilla Firefox v33.0 (x86 ru)
  Обнаружена строка : user_pref("extensions.enabledAddons", "ocr%40babylon.com:1.1,%7B77b819fa-95ad-4f2c-ac7c-486b356188a9%7D:4.0.20130422,%7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.24,%7B972ce4c6-7e08-4474-a285-320819[...]

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Hamore]

Здравствуйте. Я не знал, как сделать удаление в том процессе сканирования, результатом работы которого явился файл AdwCleaner[R2].txt, который я посылал 7.11 (он ведь закончился, и сохранился только его результат - текстовый файл), а запустил новое сканирование, и получился файл AdwCleaner[R7].txt. Два файла отличаются друг от друга, и некоторых элементов из первого нет во втором. Я удалил в соответствии с Вашими рекомендациями папки, ключи и т. д. в файле AdwCleaner[R7]. (Наряду с теми элементами, что Вы сказали, я оставил 5 ключей, побоявшись, что у меня слетят панели в IE, но, когда я его открыл после перезагрузки, к сожалению, оказалось, что некоторые панели в нем удалены, и непонятно, как их теперь восстановить). Отчет удаления прилагаю. Надо ли прислать также AdwCleaner[R7]?

[mike 1]

когда я его открыл после перезагрузки, к сожалению, оказалось, что некоторые панели в нем удалены, и непонятно, как их теперь восстановить

А переустановка тулбара не помогает?

[Hamore]

Две удаленные панели я переустановил, но с панелью myBabylon English Toolbar у меня ничего не получается. Она у меня видна в "Установке и удалении программ", ее папка есть в Program Files, но удалить эту панель я не могу: нажатие на кнопку "Изменить/Удалить" ни к чему не приводит, файл Uninstall.exe не запускается. Более того, этот тулбар остался в списке панелей IE, я могу его включить/выключить, но галка рядом с ним не ставится, соответственно, он не виден в окне IE. Я выкачал тулбар из инета, установил, но он установился не вместо старого, а параллельно с ним, и выглядит иначе. Вновь установленный тулбар по размерам меньше старого в 10 раз (судя по тому, что видно в "Установке и удалении программ": 18,71Мб против 1,66Мб), его можно деинсталлировать. Как все же восстановить работоспособность старой панели myBabylon English Toolbar? Надо ли для этого заводить новую тему?

П.С.: а реклама больше не вылезает, спасибо!

[mike 1]

Попробуйте поверх старой программы установить myBabylon English Toolbar