Printable View
Захожу в клиент Steam и при переходе в магазин или сообщество постоянно выпрыгивают баннеры с рекламой и видео, после закрытия этих окон Steam перестает реагировать на мои клики, перезагружаю и снова эти баннеры, закрываю и снова стопорится все! В Хроме ничего подобного нет, только в клиенте Steam. Прошу помогите пожалуйста почистить все это дело. Всего доброго вам!
Уважаемый(ая) [B]eL_Skipper[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Удалите Iobit, Timetasks через установку программ в панели управления.
HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F4B218C-6BF8-4871-B902-8CBDF8F0DD6B}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS1\Services\Tcpip\..\{3F4B218C-6BF8-4871-B902-8CBDF8F0DD6B}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CS2\Services\Tcpip\..\{3F4B218C-6BF8-4871-B902-8CBDF8F0DD6B}: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
[/CODE]
Если пропадет интернет пропишите на сетевом интерфейсе в качестве днс-серверов:
[CODE]
8.8.8.8
8.8.4.4
[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('BAPIDRV');
DeleteService('BAPIDRV');
QuarantineFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
ExecuteFile('schtasks.exe', '/delete /TN "cFos\Registration Tasks\Open Browser" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
пошел загружать файл "quarantine.zip" по ссылке вот что увидел с первой же попытки: "Ошибка загрузки. Данный файл уже был загружен"
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
только что зашел в клиент стим и реклама пропала:094: похоже получилось, но если нужно продолжить работу, то я только за! вы очень подкованный и грамотный, так что я полностью доверюсь тому что скажете! Кстати премного благодарен за внимание и поддержку! такое редко встретишь:thank_you2:
Пересоздайте или удалите ярлык:
[CODE]"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk[/CODE]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Ярлык удалил.
Из того что Adw нашел ничего не использую, все удалил.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Готово.
[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3960004647-3827523289-2170195831-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursearching.com/?type=sc&ts=1449079909&z=47751b832326fc31d0c0f4dg7zbzbt2eebac9w6g5w&from=face&uid=ST1000DM003-1ER162_Z4Y1G56PXXXXZ4Y1G56P
FF HKU\S-1-5-21-3960004647-3827523289-2170195831-1000\...\Firefox\Extensions: [[email protected]] - C:\Users\Алишер\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin HKU\S-1-5-21-3960004647-3827523289-2170195831-1000: @mail.ru/GameCenter -> C:\Users\Алишер\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
CHR Extension: (Ace Stream Web Extension) - C:\Users\Алишер\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2016-08-04]
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.yoursearching.com/?type=sc&ts=1449466120&z=7a0e537d2130b0619bc9a5ag4zfz6tbz3q2tem7o3m&from=face&uid=ST1000DM003-1ER162_Z4Y1G56PXXXXZ4Y1G56P
2015-03-09 14:05 - 2015-03-09 14:05 - 0000000 ___SH () C:\Users\Алишер\AppData\Local\LumaEmu
2016-05-29 13:09 - 2016-05-29 13:12 - 0000000 _____ () C:\Users\Алишер\AppData\Local\{7506FAA1-2411-477D-B7D3-9BBC4540EA41}
Task: {025BC7A6-A2C5-42A6-9629-4CE3FA92CAA7} - \{0C7F0A47-047E-040D-7911-0B0C7A0D117A} -> No File <==== ATTENTION
Task: {1B3B40D5-2676-40AF-BC66-0C61D4B10442} - \{9FF0384F-CBB0-55F3-008C-C4FE72ADECA5} -> No File <==== ATTENTION
Task: {362FDBB0-C38B-4049-8D93-269B1D4C6DB8} - \{6C0B818E-70F1-F46B-F3D7-4B71FBE17B53} -> No File <==== ATTENTION
Task: {4654D78E-A872-4115-9DFC-D7F1563B6395} - \{7E790B47-097F-0504-0511-0979797A110A} -> No File <==== ATTENTION
Task: {485822F6-F0C3-48AF-932A-8B8D42D44793} - \{C06855CB-5E65-4F7D-B77F-E31B06053FF6} -> No File <==== ATTENTION
Task: {CF71BD74-3A56-47BB-9CAC-3CCFBFC81997} - System32\Tasks\Uninstaller_SkipUac_Алишер => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [125]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [124]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [125]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [124]
MSCONFIG\startupreg: AceStream => C:\Users\Алишер\AppData\Roaming\ACEStream\engine\ace_engine.exe
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
готово, но касперский отменил некоторые действия с браузером.
Сообщите, что с проблемой?
проблема искоренена, спасибо вам огромно:)
Рад слышать положительные новости! Удачи Вам!