Показано с 1 по 10 из 10.

При каждой загрузке удаляется программа Hamster PDF_ ADBlock не работает (заявка № 197847)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    10
    Вес репутации
    25

    При каждой загрузке удаляется программа Hamster PDF_ ADBlock не работает

    Доброго дня спецам по болезням
    Схватил какую то хворь...

    Каждый раз приходится устанавливать проги и не блокируется реклама в инете...
    Ещё на рабочем столе переодически появляются ярлыки со ссылками в инет...
    Случилось всё после того как я установил Instant demo для просмотра видео ...
    Видео просматривается, но я не могу найти откуда он запускает плеер . Чтобы удалить его.
    Появляется в папке . Удаляю , а он опять потом там же

    Win 7 64
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) mixtaper, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    10
    Вес репутации
    25
    Так я же прикрепил ЛОГИ.... Или там что-то не так?

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFileF('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 , 0);
     QuarantineFile('C:\Users\dyarov\AppData\Local\Temp\supermegabest\run_setup.bat', '');
     QuarantineFile('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe', '');
     QuarantineFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     DeleteFile('C:\Users\dyarov\AppData\Local\Temp\supermegabest\run_setup.bat', '32');
     DeleteFile('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe', '32');
     DeleteFile('C:\Users\Администратор\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     DeleteFileMask('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD', '*', true);
     DeleteFileMask('C:\Users\Администратор\AppData\Local\Microsoft\Extensions', '*', true);
     DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
     DeleteDirectory('C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD');
     DeleteDirectory('C:\Users\Администратор\AppData\Local\Microsoft\Extensions');
     DeleteDirectory('C:\ProgramData\KRB Updater Utility');
     DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRBLNKRUN" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "AFF5B0322-674B-46FB-AA43-0C90AEF077BD" /F', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'supermegabest');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'FF5B0322-674B-46FB-AA43-0C90AEF077BD');
    ExecuteSysClean;
     ExecuteRepair(9);
     ExecuteWizard('SCU', 2, 2, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  6. Vvvyg получил(а) благодарность за это сообщение от


  7. #5
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    10
    Вес репутации
    25
    Вот
    Вложения Вложения
    Последний раз редактировалось mixtaper; 09.03.2016 в 11:04.

  8. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    information

    Внимание

    Удалите файл virusinfo_autoquarantine.zip из вложений!


    Даже если он пустой, запрещено его прикладывать к сообщению!

    Файл Addition.txt где?
    WBR,
    Vadim

  9. #7
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    10
    Вес репутации
    25
    Сделал простите за невнимательность... пишет , что карантин уже загружен

  10. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKU\S-1-5-21-2904300258-198155036-3373803775-1612\...\Policies\Explorer: [] 
    HKU\S-1-5-21-2904300258-198155036-3373803775-1612\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=801050
    SearchScopes: HKU\S-1-5-21-2904300258-198155036-3373803775-1612 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B980E1043-B8D5-46C7-A61E-C9C85234BB43%7D&gp=801550
    SearchScopes: HKU\S-1-5-21-2904300258-198155036-3373803775-1612 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={SearchTerms}&product_id=%7B980E1043-B8D5-46C7-A61E-C9C85234BB43%7D&gp=801550
    BHO-x32: Поиск@Mail.Ru -> {8E8F97CD-60B5-456F-A201-73065652D099} -> No File
    FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\dyarov\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
    FF Extension: SuperMegaBest.com - C:\Users\dyarov\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2016-03-04] [not signed]
    CHR HKU\S-1-5-21-2904300258-198155036-3373803775-1612\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
    OPR Extension: (SuperMegaBest.com) - C:\Users\dyarov\AppData\Roaming\Opera Software\Opera Stable\Extensions\cbbpicnbcjaeeenbmilcnaojfgnmlhhb [2016-03-01]
    OPR Extension: (Smart Browser™) - C:\Users\dyarov\AppData\Roaming\Opera Software\Opera Stable\Extensions\ocggccaacacpienfcgmgcihoombokbbj [2016-03-01]
    S4 AdAppMgrSvc; "C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe"  [X]
    S2 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
    S2 Apple Mobile Device; "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" [X]
    2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Orbitum
    2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Nichrome
    2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Kometa
    2016-03-03 16:54 - 2016-03-03 16:54 - 00000000 ____D C:\Users\Администратор\AppData\Local\Amigo
    2016-03-01 11:21 - 2016-03-02 09:10 - 00000000 ____D C:\Users\dyarov\AppData\Local\Kometa
    2016-03-01 11:21 - 2016-03-02 09:10 - 00000000 ____D C:\Users\dyarov\AppData\Local\Amigo
    2016-02-15 16:15 - 2016-02-15 16:15 - 00000000 ____D C:\Users\dyarov\AppData\Local\Поиcк в Интeрнете
    Task: {13D2FE19-3C3F-4F28-B555-E4A3ADCBB28A} - System32\Tasks\Microsoft\Windows\extsetup => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {3B146D42-72CD-44E8-94A1-2C6F69F650D6} - System32\Tasks\Microsoft\KRBUUS\KRBLNKRUN => C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe
    Task: {4AD39F75-8A81-4E08-AF98-6ABCA134E268} - System32\Tasks\Microsoft\Windows\AFF5B0322-674B-46FB-AA43-0C90AEF077BD => C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD\15601A51-17A5-41B1-A8B5-F9BFBFB3AEBC.exe [2016-02-15] ()
    Task: {5A7B6420-DD18-4D64-8B0F-D442294B7BC2} - System32\Tasks\Microsoft\extsetup => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {5F41964E-4015-4BB8-9E7B-5CFE12950455} - System32\Tasks\Microsoft\Windows\SafeBrowser => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {E854F9B9-E91C-43F0-B983-5F8D5E26F41E} - System32\Tasks\Microsoft\SafeBrowser => C:\Users\dyarov\AppData\Local\Microsoft\Extensions\extsetup.exe
    Task: {FA2B75E5-CDAA-4FF2-904D-E1E55DDBA273} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
    C:\Users\dyarov\AppData\Local\Adobe\PPAPI\FF5B0322-674B-46FB-AA43-0C90AEF077BD
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Сообщите, что с проблемой.
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемами.

    Настоятельно рекомендую удалить AVG PC TuneUp 2015. Эффективность подобных "оптимизаторов" под большим вопросом - ресурсы они сами кушают немалые, так что после их удаления становится, как правило, только лучше.
    WBR,
    Vadim

  11. #9
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    10
    Вес репутации
    25
    ничего не удаляется и все работает... пока полет нормальный

    Премного благодарен
    Вложения Вложения

  12. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,791
    Вес репутации
    779
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 21.10.2015, 10:04
  2. Ответов: 6
    Последнее сообщение: 23.07.2015, 16:26
  3. Удаляется Adblock Plus
    От Sony111 в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 29.04.2015, 20:27
  4. Удаляется AdBlock
    От Kasaty4 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 11.04.2015, 11:54
  5. Удаляется ADBlock Plus
    От Moony в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 13.11.2014, 08:22

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01552 seconds with 21 queries