Реклама в браузере и всплывающие страницы

Printable View

Показывать 40 сообщений этой темы на одной странице

17.10.2015, 11:25
brodRga

Реклама в браузере и всплывающие страницы

Здравствуйте. Вчера (16.10.15) решил на халяву скачать игру. Сайт где скачать можно было-нашёл, ну вот во время установки на компьютер установилось ещё куча других приложений, например:Advance System Clear (антивирус), GameXp (Клиент для онлайн игр), ярлык War Thunder (онлайн игра). Эти приложения я удалил, обратно они, к счастью, не закачиваются, но вот реклама в браузере, самостоятельные появляющееся страницы в браузере и весьма неприятные всплывающие страницы, что тупо уничтожают страницу и заменяют её собой, не потерялись. Буду очень благодарен за помощью с этой проблемой.
17.10.2015, 11:27
Info_bot

Уважаемый(ая) [B]brodRga[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
17.10.2015, 12:55
regist

Логи сделаны версией 4.43. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.45[/URL], обновите базы и переделайте логи.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
17.10.2015, 15:39
brodRga

Файл типа [B]virusinfo_auto_имя_вашего_ПК.zip [/B]не получается прикрепить, поскольку он слишком велик для хранения на сервере.
17.10.2015, 18:17
regist

[quote="brodRga;1323247"]поскольку он слишком велик для хранения на сервере.[/quote]
нет, это из-за того что вы невнимательно прочли, что вам написали. Прочтите внимательно и загрузите куда требуется.

AdwCleaner актуальная версия [B]5[/B].013, а вы сделали лог версией AdwCleaner v[B]4[/B].111. Откуда вы его качали? Я давал ссылку на оф. сайт с последней версией. В общем переделывайте.
17.10.2015, 20:27
brodRga

Вот: [url]http://virusinfo.info/virusdetector/report.php?md5=F5F4D5365A9AFA07F3CE3052A6FAB999[/url]
17.10.2015, 21:20
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончании сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

+ жду[quote="regist;1323210"]Скачайте актуальную версию [B]AVZ: 4.45, обновите базы и переделайте логи.[/B][/quote]
17.10.2015, 23:10
brodRga

Вот. После удаления программ с помощью AdwClear реклама и всплывающие окна не пропали.
18.10.2015, 10:11
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\hnsga6f1.tmp');
TerminateProcessByName('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\jnsb5354.tmp');
TerminateProcessByName('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\knsy7015.tmp');
TerminateProcessByName('c:\programdata\iwdsmanproi\wdsmanpro.exe');
TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
TerminateProcessByName('C:\Program Files (x86)\GameXPService\gamexpsvc.exe');
StopService('dijojyvi');
StopService('myqityze');
QuarantineFile('c:\programdata\iwdsmanproi\wdsmanpro.exe', '');
QuarantineFileF('c:\programdata\iwdsmanproi', '*', true, '', 0, 0);
QuarantineFile('c:\program files (x86)\sfk\ssfk.exe', '');
QuarantineFileF('c:\program files (x86)\sfk', '*', true, '', 0, 0);
QuarantineFile('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\hnsga6f1.tmp', '');
QuarantineFile('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\jnsb5354.tmp', '');
QuarantineFile('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\knsy7015.tmp', '');
QuarantineFileF('C:\Program Files (x86)\PlusHD_1.02mV09.08\', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe', '');
QuarantineFileF('C:\Program Files (x86)\GameXPService\', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
QuarantineFile('C:\Users\Admin\AppData\Roaming\HX6xsbZ.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\YcfkuKv.exe', '');
DeleteFile('c:\programdata\iwdsmanproi\wdsmanpro.exe');
DeleteFile('c:\program files (x86)\sfk\ssfk.exe');
DeleteFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe');
DeleteFile('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\hnsga6f1.tmp', '32');
DeleteFile('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\jnsb5354.tmp', '32');
DeleteFile('c:\program files (x86)\03d40274-1445025391-05c0-0c06-110700080009\knsy7015.tmp', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\HX6xsbZ.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\YcfkuKv.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "HX6xsbZ.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "lsHyBQVbkfv18KUMX4dRm3Ty.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YcfkuKv.job" /F', 0, 15000, true);
DeleteService('dijojyvi');
DeleteService('myqityze');
DeleteFileMask('c:\programdata\iwdsmanproi', '*', true);
DeleteFileMask('c:\program files (x86)\sfk', '*', true);
DeleteFileMask('C:\Program Files (x86)\PlusHD_1.02mV09.08\', '*', true);
DeleteDirectory('c:\programdata\iwdsmanproi');
DeleteDirectory('c:\program files (x86)\sfk');
DeleteDirectory('C:\Program Files (x86)\PlusHD_1.02mV09.08\');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(13);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.
18.10.2015, 11:51
brodRga

Всё выполнил. Карантин закачал.
18.10.2015, 13:10
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Admin\AppData\Roaming\HX6xsbZ.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\YcfkuKv.exe', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооgle Chrоmе.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Еxplоrer Вrowser.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоogle Сhrоmе.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Eхplorer (Nо Add-оns).lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Амиго.Музыка.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk', '');
QuarantineFile('C:\Users\Admin\Links\Яндекс.Диск.lnk', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf War.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf Wаr.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skyrim - Legendary Edition\Skyrim - Lеgеndаry Еditiоn.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Mighty Quest For Epic Loot\Тhе Мighty Quest Fоr Ерiс Loоt.lnk', '');
QuarantineFile('C:\ProgramData\FmMRJrhwredz\sazztYPOE4.bat', '');
QuarantineFile('C:\ProgramData\bGdQSrcpoEWjgw\HdYFpwyihGUcfTE0.bat', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualrawfosdrahs.bat', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualmiryks.bat', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualcilbup.bat', '');
QuarantineFile('C:\Program Files (x86)\GameXPService\gamexpsvc.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Local\EBCB909D-9D56-424F-832D-71856EBA0ED\EBCB909D-9D56-424F-832D-71856EBA0ED.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Local\couponriser\couponriser_stb.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Local\couponriser\config.json', '');
QuarantineFileF('C:\Users\Admin\AppData\Local\couponriser\', '*', true, '', 0, 0);
DeleteFile('C:\Users\Admin\AppData\Roaming\HX6xsbZ.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\YcfkuKv.exe', '32');
DeleteFile('C:\ProgramData\FmMRJrhwredz\sazztYPOE4.bat', '');
DeleteFile('C:\ProgramData\bGdQSrcpoEWjgw\HdYFpwyihGUcfTE0.bat', '');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat', '');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualrawfosdrahs.bat', '');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualmiryks.bat', '');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualcilbup.bat', '');
DeleteFile('C:\Users\Admin\AppData\Local\couponriser\config.json', '32');
DeleteFile('C:\Users\Admin\AppData\Local\couponriser\couponriser_stb.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\EBCB909D-9D56-424F-832D-71856EBA0ED', '64');
DeleteFile('C:\Users\Admin\AppData\Local\EBCB909D-9D56-424F-832D-71856EBA0ED\EBCB909D-9D56-424F-832D-71856EBA0ED.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "HX6xsbZ.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "lsHyBQVbkfv18KUMX4dRm3Ty.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YcfkuKv.job" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'couponriser');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
18.10.2015, 13:50
brodRga

всё сделал.
18.10.2015, 13:59
regist

Не сделали [quote="regist;1323466"]- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)[/quote]
+ заодно отпишитесь, что с проблемой?
18.10.2015, 15:11
brodRga

Упс. Постоянно что то забываю. На счёт проблемы, как была, так и есть.
18.10.2015, 15:26
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\YcfkuKv.exe', '');
QuarantineFile('C:\Windows\System32\cwlog.dtl', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\HX6xsbZ.exe', '');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '');
DeleteFile('C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\YcfkuKv.exe', '32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\HX6xsbZ.exe', '32');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "HX6xsbZ.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "lsHyBQVbkfv18KUMX4dRm3Ty.job" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "YcfkuKv.job" /F', 0, 15000, true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleChromeAutoLaunch_3C42015D2638AD59A9C14E09DD1E3050');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте свежий лог AdwCleaner-а.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
18.10.2015, 18:05
brodRga

При загрузке карантина пишет, что данный файл уже загружен.
18.10.2015, 18:30
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончании сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

и перечитайте как делать лог uVS.
18.10.2015, 20:00
brodRga

Надеюсь, что теперь не напортачил с чем то.
18.10.2015, 20:40
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

C:\USERS\ADMIN\APPDATA\LOCAL\COMPONENT BUBBLE\XBIN - эта программа вам знакома? Её файлы детектируются как [COLOR="#FF0000"]not-a-virus:AdWare.Win32.Agent.jkyu[/COLOR]

- сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_dbg.zip"]Check Browsers' LNK by Dragokas & regist[/URL]. Заархивируйте его и прикрепите к сообщению.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url] и пришлите карантин

[CODE];uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALRAWFOSDRAHS.BAT
del %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALRAWFOSDRAHS.BAT
zoo %SystemDrive%\PROGRAMDATA\BGDQSRCPOEWJGW\HDYFPWYIHGUCFTE0.BAT
del %SystemDrive%\PROGRAMDATA\BGDQSRCPOEWJGW\HDYFPWYIHGUCFTE0.BAT
dirzoo %SystemDrive%\PROGRAMDATA\BGDQSRCPOEWJGW
deldir %SystemDrive%\PROGRAMDATA\BGDQSRCPOEWJGW
dirzoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\BROWSERS
deldir %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\BROWSERS
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\LSHYBQVBKFV18KUMX4DRM3TY.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\HX6XSBZ.EXE
delref %SystemDrive%\PROGRAMDATA\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\APPS\EVERNOTE\EVERNOTE\EVERNOTE.EXE
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\AMIGO\APPLICATION\42.0.2311.252\DELEGATE_EXECUTE.EXE
dirzoo %SystemDrive%\PROGRAMDATA\FMMRJRHWREDZ
deldir %SystemDrive%\PROGRAMDATA\FMMRJRHWREDZ
delref %SystemDrive%\PROGRAMDATA\APPDATA\LOCAL\RADIOTOCHKA\RRREDAKTOR.EXE
delref D:\GAMES\WARCRAFT III\SUPPORT\README\REGISTR.URL
delref %SystemDrive%\PROGRAMDATA\APPDATA\LOCAL\RADIOTOCHKA\RADIOTOCHKAPLUS.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\YCFKUKV.EXE
dirzooex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\COMPONENT BUBBLE\XBIN
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-CTRL.EXE
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIBER\UNINSTALL.EXE
delref %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIBER\VIBER.EXE
delref D:\GAMES\WARCRAFT III\SUPPORT\README\SUPPORT.URL
delref %SystemDrive%\PROGRAMDATA\APPDATA\LOCAL\RADIOTOCHKA\UNINS000.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I0423M5.EXE
bl E81DCDCF139B386B2B27989CF04E9381 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I0423M5.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I1FKF8H.EXE
bl 371DB75CE26AF52DD9F8B97F357432A2 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I1FKF8H.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I2F608H.EXE
bl 909855419C489139C3AD33711BF55D13 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I2F608H.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I3SMDKX.EXE
bl 8FDF3D3EFCD91CC4413D9AB4F4E773F5 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I3SMDKX.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I8HRD6X.EXE
bl 9AE02590E55F827FF536DD3E21C358EB 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$I8HRD6X.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IAO0X8F.EXE
bl 955F408F27D54239A97790EE0432E0D7 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IAO0X8F.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IB6RKX1.EXE
bl 9D356D0E3ADA8F8E1B7E7320BC90DA00 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IB6RKX1.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IBH0KAU.EXE
bl 3AD17AB01A06ED7AAB725C32D3A3061A 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IBH0KAU.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$ID9NC3S.EXE
bl DA598C7E24D1AB4E7B716213038B2DB1 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$ID9NC3S.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IDOAEZV.EXE
bl C18905D6D16608B55836D6721FBD1332 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IDOAEZV.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IJSHWQ5.EXE
bl F737839454BD271476E1C70AFC56DCA9 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IJSHWQ5.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IJTJL5L.EXE
bl F41603226D4BA8EF5CA5DE30B9DAF1DA 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IJTJL5L.EXE
zoo %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IYSNGC1.EXE
bl 64D376E546211731B17D62ACD17BD3EB 544
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-1263357735-854918891-931786713-1000\$IYSNGC1.EXE
delref D:\GAMES\AURORARL\AURORARL.EXE
delref D:\НОВАЯ ПАПКА\ASIO4ALL V2\A4APANEL.EXE
delref D:\GAMES\ASSASSIN'S CREED 4.BLACK FLAG.DELUXE EDITION.V 1.04 + 7 DLC\AC4BFSP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GAMEXPSERVICE\GAMEXPSVC.EXE
delref D:\GAMES\ASSASSIN'S CREED 4.BLACK FLAG.DELUXE EDITION.V 1.04 + 7 DLC\UNINSTALL\UNINS000.EXE
delref D:\GAMES\STALKER CLEAR SKY\UNINS000.EXE
delref %SystemDrive%\PROGRAM FILES\MKVTOOLNIX\UNINST.EXE
delref D:\GAMES\WARCRAFT III\WARCRAFT III.EXE
delall HTTP://SEARCHU-POISK.RU
regt 27
deltmp
czoo
restart[/CODE]

сделайте новый образ автозапуска.
18.10.2015, 22:16
brodRga

Неизвестную мне программу удалил. Все операции произвёл. Реклама не пропадает.
18.10.2015, 22:22
regist

опять, где карантин?
19.10.2015, 16:31
brodRga

Закачал.
19.10.2015, 18:20
regist

- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantine;
QuarantineFileF('C:\Users\Admin\AppData\Roaming\Browsers\', '*', true, '', 0, 0);
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооgle Chrоmе.lnk','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Еxplоrer Вrowser.lnk','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоogle Сhrоmе.lnk','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Eхplorer (Nо Add-оns).lnk','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf War.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf Wаr.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skyrim - Legendary Edition\Skyrim - Lеgеndаry Еditiоn.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Mighty Quest For Epic Loot\Тhе Мighty Quest Fоr Ерiс Loоt.lnk','');
QuarantineFile('C:\ProgramData\FmMRJrhwredz\sazztYPOE4.bat','');
QuarantineFile('C:\ProgramData\bGdQSrcpoEWjgw\HdYFpwyihGUcfTE0.bat','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualrawfosdrahs.bat','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualmiryks.bat','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualcilbup.bat','');
DeleteFile('C:\ProgramData\FmMRJrhwredz\sazztYPOE4.bat','');
DeleteFile('C:\ProgramData\bGdQSrcpoEWjgw\HdYFpwyihGUcfTE0.bat','');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.emorhc.bat','');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualrawfosdrahs.bat','');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualmiryks.bat','');
DeleteFile('C:\Users\Admin\AppData\Roaming\Browsers\exe.rehcnualcilbup.bat','');
DeleteFileMask('C:\Users\Admin\AppData\Roaming\Browsers\', '*', true);
DeleteDirectory('C:\Users\Admin\AppData\Roaming\Browsers\');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.

- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки, отчёт о работе прикрепите:
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооgle Chrоmе.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnet Еxplоrer Вrowser.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоogle Сhrоmе.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Eхplorer (Nо Add-оns).lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf War.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shards of War\Shаrds оf Wаr.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skyrim - Legendary Edition\Skyrim - Lеgеndаry Еditiоn.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Mighty Quest For Epic Loot\Тhе Мighty Quest Fоr Ерiс Loоt.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго\Амиго.Музыка.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk
C:\Users\Admin\Links\Яндекс.Диск.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Играть! GameXP.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\ASIO4ALL v2 Instruction Manual.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\ASIO4ALL v2 Off-Line Settings.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\ASIO4ALL Web Site.lnk
D:\Новая папка\ASIO4ALL v2\ASIO4ALL Web Site.url
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2\Uninstall.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Evernote\Evernote.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 11 (64bit).lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 11.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\R-Studio\FAQ.lnk
D:\Новая папка\ru\rs-faq.url
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\R-Studio\R-Studio Мастер Обновления.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\R-Studio\R-Studio Справка.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\R-Studio\R-Studio.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\R-Studio\Лицензионное соглашение.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\R-Studio\Удалить R-Studio.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shards of War\Shards of War.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Shards of War\Деинсталлировать Shards of War.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Viber\Uninstall.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Viber\Viber.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aurora RL\Aurora RL Деинсталлятор.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aurora RL\AuroraRL.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avidemux (64bits)\AVS Proxy GUI 2.6.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOM Player\Конфигурация GOM.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone\Hearthstone.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes\iTunes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes\О программе iTunes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mobile Assistant\Mobile Assistant.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mobile Assistant\Uninstall Mobile Assistant.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCGAME\STALKER CLEAR SKY\STALKER CLEAR SKY.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCGAME\STALKER CLEAR SKY\Деинсталлировать STALKER CLEAR SKY.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RiP by Fenixx\Assassin's Creed 4.Black Flag.Deluxe Edition.v 1.04 + 7 DLC\Assassin's Creed 4.Black Flag.Deluxe Edition.v 1.04 + 7 DLC.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RiP by Fenixx\Assassin's Creed 4.Black Flag.Deluxe Edition.v 1.04 + 7 DLC\Деинсталлировать Assassin's Creed 4.Black Flag.Deluxe Edition.v 1.04 + 7 DLC.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shards of War\Shards of War.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shards of War\Деинсталлировать Shards of War.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\TeamSpeak 3 Client.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client\Uninstall.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Warcraft III\Warcraft III.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Warcraft III\Веб-сайт технической поддержки.lnk
D:\Games\Warcraft III\support\Readme\Support.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Warcraft III\Просмотр файла Readme.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Warcraft III\Регистрация игры.lnk
D:\Games\Warcraft III\support\Readme\Registr.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Warcraft III\Редактор Warcraft III.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Бухгалтерия Семьи\Бухгалтерия Семьи.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Бухгалтерия Семьи\Деинсталлировать Бухгалтерия Семьи.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Радиоточка\Радиоточка Плюс.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Радиоточка\Редактор радиостанций.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Радиоточка\Удаление программы Радиоточка Плюс.lnk
[/CODE]
19.10.2015, 20:12
brodRga

Вот. На данный момент проблема с рекламой не решена.
19.10.2015, 20:30
regist

[quote="brodRga;1323816"]проблема с рекламой не решена.[/quote]
подробней опишите.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

+ свежий образ uVS сделайте.
19.10.2015, 22:23
brodRga

Вложений: 1

При клике на любую точку страницы выскакивает ещё одно-два окна. При загрузке страницы может открыться совершенно другая страница. Вдоль нижней части монитора выползает реклама. Ещё часто комбинируется первое и второе, т.е. клик, открываются рекламные окна и в адресную строку автоматом забивает и запускается ссылка на рекламный сайт. Так же, на ровном месте может появиться окошко в стиле ,,вы уверенны, что хотите перейти на такой-то сайт?'' и точно так же, могут появляться сайты, что переспрашивают, хочу ли я их покинуть.
19.10.2015, 23:12
regist

Проблема во всех браузерах?

[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
20.10.2015, 15:16
brodRga

Ну, судя по всему, заражён только Хром, потому что Опера ни разу не выкинула чего то рекламного и не подгружала другие страницы поверх нужной.
20.10.2015, 16:03
regist

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
20.10.2015, 17:37
brodRga

Теперь получившееся тексты отправить сюда?
20.10.2015, 18:06
regist

Только не текстом, а прикрепите файлы.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

предыдущий пост поправил.
20.10.2015, 20:03
brodRga

Вложений: 1

Не совсем уверен, что нужно было так присылать, но, вот.
20.10.2015, 20:24
regist

Java 7 Update 80 - деинсталируйте, у вас и так Java 8 установлена.
Амиго, Элементы Яндекса 8.4 для Internet Explorer - если не используете удалите.

Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKU\S-1-5-21-1263357735-854918891-931786713-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF HKLM\...\Firefox\Extensions: [{318d2d55-9ce3-446e-8640-a43be68a550f}] - C:\Program Files\shopperz22072015\Firefox => not found
FF HKLM-x32\...\Firefox\Extensions: [{318d2d55-9ce3-446e-8640-a43be68a550f}] - C:\Program Files\shopperz22072015\Firefox => not found
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\HX6xsbZ
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\lsHyBQVbkfv18KUMX4dRm3Ty
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Admin\AppData\Roaming\YcfkuKv
Task: {0254D1D0-B562-429B-A1D3-812A5C1077E7} - \GameXPService Autoupdate -> No File <==== ATTENTION
Task: {E39A47E5-AE9E-4A1B-94A5-B3DDF7DC2207} - \EBCB909D-9D56-424F-832D-71856EBA0ED -> No File <==== ATTENTION
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
21.10.2015, 20:01
brodRga

Вложений: 1

Вот
21.10.2015, 22:17
regist

что с проблемой?
21.10.2015, 23:35
brodRga

Осталась.
22.10.2015, 10:15
regist

Почему клещами из вас всё надо вытягивать, как будто это я заинтересован в решение вашей проблемы, а не вы.
Что именно осталось? Подробней опишите.
23.10.2015, 19:59
brodRga

Ну всё перечисленное мною ранее осталось.
23.10.2015, 22:17
regist

а ещё раз перечислить и подробней описать лень?
24.10.2015, 21:43
brodRga

При клике куда то на страницу всплывают новые кона, вдоль нижней части экрана рекламные окна, при клике на страницу появляется значок загрузки и загружается другая страница. Бывает, загружается страница с аудио-рекламой.

Показывать 40 сообщений этой темы на одной странице