Printable View
Добрый день.
Последнее время, при работе в интернете, начали периодически открываться не совсем понятные окна. При просмотре роликов в YouToobe, внизу экрана обязательно выскакивает окно рекламы. При попытке его закрыть открывается пустое окно и опять появляется окно рекламы.
Помогите побороть эту проблему!
С уважением Андрей.
Уважаемый(ая) [B]Андрей_Иваненко[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Добрый день.
Высылаю архив по результатам работы программы.
Проблемы остались. Открываются левые окна, иногда пытаются запускаться отсутствующие задачи.
С уважением Андрей.
C:\Windows\SysWOW64\bstreamsvc.dll проверьте на virustotal.com и пришлите ссылку на результат проверки.
Hola™ 1.34.855 - Better Internet удалите через Установку программ.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [hola] => C:\Program Files\Hola\app\hola.exe [2168416 2017-02-22] (Hola Networks Ltd.) <==== ATTENTION
HKLM-x32\...\Run: [] => [X]
CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/7993/","hxxp://www.google.com.ua/","hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN","hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=3C2B10BF48BAEB1C&affID=120665&tsp=4954","hxxp://www.google.com/","hxxp://minizona.ru"
R2 hola_svc; C:\Program Files\Hola\app\hola_svc.exe [5622368 2017-02-22] (Hola Networks Ltd.) <==== ATTENTION
R2 hola_updater; C:\Program Files\Hola\app\hola_updater.exe [5622368 2017-02-22] (Hola Networks Ltd.) <==== ATTENTION
2017-06-16 14:24 - 2017-06-19 17:12 - 00000000 ____D C:\Program Files (x86)\Disco Browser
2017-06-16 14:24 - 2017-06-16 14:24 - 00001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Disco Browser.lnk
2017-06-16 14:38 - 2017-06-16 14:38 - 0612239 _____ (werghsevwev ) C:\Users\Zver\AppData\Local\Temp\browmodule.exe
2017-06-16 14:39 - 2017-06-16 14:39 - 00000000 ____D C:\Users\Zver\AppData\Roaming\BrowserModule
CustomCLSID: HKU\S-1-5-21-2784348687-2654086236-1238193306-1002_Classes\CLSID\{49E0BE0A-39E0-4932-B7BE-F249D56ACD31}\InprocServer32 -> csp16.dll => No File
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> No File
ContextMenuHandlers04: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> No File
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> No File
Task: {F240A929-3203-4A13-9176-8FEA9E535351} - \Optimize Start Menu Cache Files-S-1-5-21-2784348687-2654086236-1238193306-1001 -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
Добрый день.
[QUOTE=thyrex;1456369]C:\Windows\SysWOW64\bstreamsvc.dll проверьте на virustotal.com и пришлите ссылку на результат проверки.
[/QUOTE]
[url]https://virustotal.com/ru/file/9bcb45f66cda2de913ec530bed1b314ffb42dd5b55bc813590dfdf5e66c01f01/analysis/1499413067/[/url]
Выполнил Ваши инструкции.
Высылаю полученный результат.
С уважением Андрей.
Удаляйте C:\Windows\SysWOW64\bstreamsvc.dll
Что с проблемой?
Добрый день.
Проверил компьютер на разных сайтах.
Вроде все нормально. Два раза выскочило окно с предложениями футбольных билетов и тотализаторов.
С уважением Андрей.