Показано с 1 по 13 из 13.

Тормозит инет, грузится реклама (заявка № 204172)

  1. #1
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34

    Тормозит инет, грузится реклама

    Приветствую! Замучили меня вирусы. Постоянно лезет реклама и прописываются инетстраницы в автозагрузку. Тормозит инет. Стоит касперский. Лечить пробовал утилитой от доктора веба, из другой системы. Находит вирусы, лечит и все по новой. Система 7, 64 разряда
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,262
    Вес репутации
    329
    Уважаемый(ая) mik-740, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34
    Видимо стало много просящих....

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    91,561
    Вес репутации
    2933
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\Mik\AppData\Local\Account Translator Mgr\ctfmom.exe','');
     QuarantineFile('C:\Users\Mik\AppData\Local\FilterStart\FilterStart.exe','');
     QuarantineFile('C:\Users\Mik\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\evLttnA.exe','');
     DelBHO('{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575}');
     QuarantineFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\MKasUysq9Q.dll','');
     QuarantineFile('C:\Users\Mik\AppData\Local\LastNews\regCheck.vbs','');
     DeleteFile('C:\Users\Mik\AppData\Local\LastNews\regCheck.vbs','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','LastNews');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','ValidateLife');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\dwyarrrfea','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DateOption','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\FilterOptions','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\FileSystemOptions','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon','command');
     DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
     DeleteFile('C:\Program Files (x86)\VK OK AdBlock\IEEF\MKasUysq9Q.dll','32');
     DeleteFile('C:\Users\Mik\AppData\Local\Amigo\Application\amigo.exe','32');
     DeleteFile('C:\Program Files (x86)\VK OK AdBlock\evLttnA.exe','32');
     DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock2.job','32');
     DeleteFile('C:\Windows\Tasks\Update Service for VK OK AdBlock.job','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
     DeleteFile('C:\Users\Mik\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
     DeleteFile('C:\Windows\system32\Tasks\Manifest Language Mgr','64');
     DeleteFile('C:\Users\Mik\AppData\Local\FilterStart\FilterStart.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Smart System Filter','64');
     DeleteFile('C:\Users\Mik\AppData\Local\Account Translator Mgr\ctfmom.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for VK OK AdBlock','64');
     DeleteFile('C:\Windows\system32\Tasks\Update Service for VK OK AdBlock2','64');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34
    Спасибо большое за ответ! Запрошенный карантин прислал. Прикрепляю логи.
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34
    Реклама все равно вылезает. Только не через автозагрузку, а в процессе работы. Примерно раз в час или два часа.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    91,561
    Вес репутации
    2933
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34
    Спасибо! Все сделал, архив прикрепляю
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    91,561
    Вес репутации
    2933
    Если все эти папки Вам неизвестны и появились одновременно с проблемами, добавьте эти записи в скрипт ниже
    2016-09-20 10:47 - 2016-09-26 08:32 - 00000000 ____D C:\Users\Mik\AppData\Local\LastNews
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\ValidateLife
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\TestMenu
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\rightchose
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\ImmediateHelp
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\FilterOptions
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\FileSystemOptions
    2016-09-20 10:47 - 2016-09-20 10:47 - 00000000 ____D C:\Users\Mik\AppData\Local\DateOption

    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    BHO: VK OK AdBlock -> {FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} -> C:\Program Files (x86)\VK OK AdBlock\IEEF\2M_yPWR9oK.dll => No File
    Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    FF Extension: (VK+OK AdBlock) - C:\Users\Mik\AppData\Roaming\Mozilla\Firefox\Profiles\4vjj56y2.default-1413880504392\Extensions\{FF20459C-DA6E-41A7-80BC-8F4FEFD9C575} [2016-09-08] [not signed]
    CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - hxxps://clients2.google.com/service/update2/crx
    OPR Extension: (CinemaLoad) - C:\Users\Mik\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb [2014-09-29]
    OPR Extension: (No Name) - C:\Users\Mik\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmbmoljonchdkbjgkioneippcfpnpmp [2016-09-08]
    OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Users\Mik\AppData\Roaming\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2014-09-29]
    S1 ServiceMgr; \??\C:\Windows\ServiceMgr.sys [X]
    S1 Shield; \??\C:\Windows\System32\drivers\Shield.sys [X]
    2016-09-08 14:19 - 2016-09-08 14:19 - 00002171 _____ C:\Users\Mik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
    2016-09-08 14:17 - 2016-09-09 07:54 - 00000000 ____D C:\Users\Mik\AppData\Local\FilterStart
    2016-09-08 14:17 - 2016-09-09 07:54 - 00000000 ____D C:\Users\Mik\AppData\Local\Account Translator Mgr
    2016-09-08 14:17 - 2016-09-09 07:54 - 00000000 ____D C:\Program Files (x86)\ScreenUp
    2016-09-08 14:17 - 2016-09-08 14:17 - 00010240 _____ (name) C:\Users\Mik\AppData\Local\Render Render Mgr.exe
    2016-09-08 14:17 - 2016-09-08 14:17 - 00007680 _____ ( ) C:\Users\Mik\AppData\Local\test.exe
    2016-09-08 14:17 - 2016-09-08 14:17 - 00003856 _____ C:\Windows\System32\Tasks\Render Render Mgr
    2016-09-08 14:17 - 2016-09-08 14:17 - 00000058 _____ C:\Users\Mik\AppData\Local\expand.ini
    2016-09-08 14:17 - 2016-09-08 14:17 - 00000000 ____D C:\Users\Mik\AppData\Local\Вoйти в Интeрнет
    2016-09-08 14:15 - 2016-09-09 07:54 - 00000000 ____D C:\Program Files (x86)\VK OK AdBlock
    2016-09-08 14:15 - 2016-09-08 14:23 - 00000000 ____D C:\Users\Mik\AppData\LocalLow\VK OK AdBlock
    2016-09-08 14:12 - 2016-09-08 14:12 - 00000000 ____D C:\Users\Mik\AppData\Local\Поиcк в Интeрнете
    C:\Users\Mik\AppData\Local\Temp\9rbTPhKXJcgo.exe
    C:\Users\Mik\AppData\Local\Temp\fp_pl_pfs_installer.exe
    C:\Users\Mik\AppData\Local\Temp\FzdvaBYpuMD5.exe
    Task: {076499B4-DDE6-4B83-B6E3-501B30DEFFCA} - \Smart System Filter -> No File <==== ATTENTION
    Task: {2E2B72F3-D3C3-4E30-A9F6-6168713BCDC4} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
    Task: {A11467A5-F874-4A00-9468-F66B72D999B4} - \Manifest Language Mgr -> No File <==== ATTENTION
    Task: {D890DF10-BFA7-45F2-B8FE-D578C60795B4} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34
    Доброго времени суток! Спасибо за отклик! Прилагаю лог - файл. Указанные записи добавил в скрипт.
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    91,561
    Вес репутации
    2933
    Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    20.12.2007
    Сообщений
    17
    Вес репутации
    34
    Приветствую! Вроде да! За сутки ничего не вылезло. Спасибо большое!!!

  15. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,898
    Вес репутации
    946

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mik-740, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 3
      Последнее сообщение: 10.07.2015, 21:04
    2. Тормозит компьютер, тормозит инет.
      От vasea в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.05.2012, 09:50
    3. Инет есть , но не грузится ни один сайт
      От y6uBaJIa в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.05.2009, 10:25
    4. Долго грузится система+ пропал инет.
      От Gauldoth в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 08:46
    5. тормозит инет
      От Ms-dos4 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 15.01.2008, 20:35

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01136 seconds with 22 queries