Начала появляться реклама, после того как я то ли скачал что-то, то ли зашел куда не надо ) Вообщем после нескольких переходов на разные сайты, со временем открывается новая вкладка с рекламой.
Printable View
Начала появляться реклама, после того как я то ли скачал что-то, то ли зашел куда не надо ) Вообщем после нескольких переходов на разные сайты, со временем открывается новая вкладка с рекламой.
Уважаемый(ая) [B]TheGame112[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Знакомы ли Вам настройки сети?
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{239A56EE-F5A7-40E1-AE87-D25CF98CA004}: NameServer = 98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{613450BE-48B9-48F6-BF99-ECCF96C47DE0}: NameServer = 98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{a078d681-e357-403b-a7cc-9f37f1b8e6c6}: NameServer = 98.158.96.96,91.109.206.194
O17 - HKLM\System\CCS\Services\Tcpip\..\{be3eea67-6550-11e6-b0bb-806e6f6e6963}: NameServer = 98.158.96.96,91.109.206.194
O17 - HKLM\System\CS1\Services\Tcpip\..\{239A56EE-F5A7-40E1-AE87-D25CF98CA004}: NameServer = 98.158.96.96,91.109.206.194
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
DeleteFile('C:\WINDOWS\system32\Tasks\InternetSD','64');
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Здравствуйте)
за ранее спасибо за помощь.
лог AdwCleaner выполнил и по ошибке в первый раз после анализа удалил файлы которые он посчитал вредоносными.
а в Check Browsers' LNK by Dragokas & regist отчет не сделал очень сильно ругается Windows(10) поэтому не могу выполнить отчет.
Настройки сети не знакомы.
Ребята будьте добры помогите уже надоело постоянное открытие браузера с разными рекламными сайтами.
и нужно ли сделать отчет в Avz и HijackThis повторно ?
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Все сделал как вы сказали отчет после удаления есть(или нужен был после анализа ?) теперь вместо того что бы открывать просто сайты(рекламу) через вкладки, появилась невидимая реклама то есть после нажатия в панели хрома на любой сайт открывается реклама, только с одним сайтом что весьма интересно ). вот сайт который все время открывается [url]reimageplus[/url] и все же старая реклама осталась.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Все сделал
Сами настраивали локальную групповоую политику?
[CODE]GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION[/CODE]
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
OPR Extension: (Tampermonkey) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-10-16]
OPR Extension: (SearchWay) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-16]
OPR Extension: (Fast search v3.5) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-07-24]
Task: {2FA673A3-FC9B-48D3-A9FD-6C480411C0AE} - \InternetSD -> No File <==== ATTENTION
Task: {5520D682-4CC2-46B4-92D0-68680150C5A7} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Сами настраивали локальную групповою политику? (нет )
лог сделал
[QUOTE=TheGame112;1408845]Сами настраивали локальную групповою политику? (нет )[/QUOTE]
Если уверены.
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]