рекламные баннеры и открывающиеся окна

[Кристинаz]

Нужна Ваша помощь. Рекламные баннеры одолевают

[Info_bot]

Уважаемый(ая) Кристинаz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите checkbrowserslnk.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет CheckBrowserLnk.log
5. Прикрепите этот отчет в вашей теме.

[Кристинаz]

вот

[mike 1]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[Кристинаz]

Рекламки исчезли)^^

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Кристинаz]

Проблема решена уже вроде

[mike 1]

Кое-что еще осталось.

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  () C:\Program Files\Torrent Search\Basement\ExtensionUpdaterService.exe
  GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
  URLSearchHook: HKU\S-1-5-21-507761969-2273381-69688661-500 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} -  No File
  BHO: Torrent Search -> {05EB6920-D8AD-4350-BEF1-4F7107F70431} -> C:\Program Files\Torrent Search\Toolbar32.dll [2015-01-30] ()
  BHO: SpeedCheck -> {3F12E9AC-92B8-4890-65F8-B3C36AF35E3D} -> C:\Program Files\ver3SpeedCheck\187.dll [2015-02-08] ()
  FF HKU\S-1-5-21-507761969-2273381-69688661-500\...\Firefox\Extensions: [{BB177C7A-B070-8B8E-8084-743207EC9702}] - C:\Program Files\ver3SpeedCheck\187.xpi
  FF Extension: SpeedCheck - C:\Program Files\ver3SpeedCheck\187.xpi [2015-02-08]
  CHR HomePage: Default -> hxxp://isearch.?\u003C!DOCTYPE html>?type=hppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp
  CHR StartupUrls: Default -> "hxxp://isearch.?\u003C!DOCTYPE html>?type=hppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp"
  CHR DefaultSearchURL: Default -> http://isearch.?\u003C!DOCTYPE html>web/?type=dspp&q={searchTerms}
  R2 Update Service for Torrent Search; C:\Program Files\Torrent Search\Basement\ExtensionUpdaterService.exe [136200 2015-01-30] ()
  S2 serveras; C:\Users\Администратор\AppData\Roaming\ASPackage\ASSrv.exe [X]
  S2 Update Service for Media Saver; C:\Program Files\Media Saver\Basement\ExtensionUpdaterService.exe [X]
  S1 qrnfd_1_10_0_9; system32\drivers\qrnfd_1_10_0_9.sys [X]
  2015-03-07 10:40 - 2015-03-07 10:39 - 00613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsy8A29.tmp
  2015-03-06 13:30 - 2015-03-06 13:30 - 00613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsaF0A9.tmp
  2015-03-04 16:01 - 2015-03-04 16:01 - 00613067 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nswF8F.tmp
  2015-02-21 18:13 - 2015-02-21 18:12 - 00613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsz1739.tmp
  2015-02-20 06:10 - 2015-02-20 06:10 - 00613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nso83E0.tmp
  2015-02-16 07:03 - 2015-02-16 07:03 - 00613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nseB710.tmp
  2015-02-14 19:15 - 2015-02-14 19:15 - 00613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsh9C61.tmp
  2015-02-14 06:21 - 2015-02-21 16:54 - 00000000 ____D () C:\Users\Администратор\AppData\Roaming\Torrent Search
  2015-02-10 18:15 - 2015-02-10 18:15 - 00613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsdF855.tmp
  2015-02-09 13:20 - 2015-02-09 13:20 - 00000000 ____D () C:\Users\Администратор\AppData\Local\CrashRpt
  2015-02-08 14:20 - 2015-02-08 14:20 - 00628496 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nss3CE1.tmp
  2015-02-08 12:29 - 2015-02-08 12:29 - 00000000 ____D () C:\Program Files\ver3SpeedCheck
  2015-02-08 12:18 - 2015-02-09 10:55 - 00000832 __RSH () C:\Users\Все пользователи\ntuser.pol
  2015-02-08 12:18 - 2015-02-09 10:55 - 00000832 __RSH () C:\ProgramData\ntuser.pol
  2015-02-08 12:18 - 2015-02-08 12:18 - 00000100 ____H () C:\iexplore.bat
  2015-02-08 12:18 - 2010-11-21 00:29 - 01475344 ____H (Microsoft Corporation) C:\iехplоrе.bаt.exe
  2015-02-08 12:17 - 2015-02-08 12:18 - 00000099 ____H () C:\firefox.bat
  2015-02-08 12:17 - 2015-02-08 12:17 - 00000000 ____D () C:\Program Files\Torrent Search
  2015-02-08 12:17 - 2013-12-05 22:34 - 00275568 ____H (Mozilla Corporation) C:\firеfох.bаt.exe
  2015-03-06 13:30 - 2015-03-06 13:30 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsaF0A9.tmp
  2015-02-10 18:15 - 2015-02-10 18:15 - 0613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsdF855.tmp
  2015-02-16 07:03 - 2015-02-16 07:03 - 0613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nseB710.tmp
  2015-02-14 19:15 - 2015-02-14 19:15 - 0613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsh9C61.tmp
  2015-02-20 06:10 - 2015-02-20 06:10 - 0613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nso83E0.tmp
  2015-02-08 14:20 - 2015-02-08 14:20 - 0628496 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nss3CE1.tmp
  2015-03-04 16:01 - 2015-03-04 16:01 - 0613067 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nswF8F.tmp
  2015-03-07 10:40 - 2015-03-07 10:39 - 0613255 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsy8A29.tmp
  2015-02-21 18:13 - 2015-02-21 18:12 - 0613057 _____ (CMI Limited) C:\Users\Администратор\AppData\Local\nsz1739.tmp
  2014-10-01 16:40 - 2014-10-01 16:40 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  AlternateDataStreams: C:\ProgramData\TEMP:10D14739
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:10D14739
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.