ОС Win 10. Подцепил навязчивую рекламу во всех браузерах. Антивирусы Касперский и нод поставить не даёт, выдаёт не системное сообщение о том что якобы администратор заблокировал установку. Чистил при помощи adw cleaner и Drweb Cureit, не помогает.
Помогите избавиться от рекламы
ОС Win 10. Подцепил навязчивую рекламу во всех браузерах. Антивирусы Касперский и нод поставить не даёт, выдаёт не системное сообщение о том что якобы администратор заблокировал установку. Чистил при помощи adw cleaner и Drweb Cureit, не помогает.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) avtozenit1981, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\00017445\conhost.exe',''); QuarantineFile('C:\Program Files\MGNT4BVI2F\TKBF4ER1W.exe',''); QuarantineFile('C:\Program Files\5ROFAPKGQN\5ROFAPKGQ.exe',''); QuarantineFile('C:\Program Files\F6Z6BKHYCV\F6Z6BKHYC.exe',''); QuarantineFile('C:\Program Files\XR9B92T4DG\XR9B92T4D.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\ksvlwuagoaz\cp2ktpea4sn.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\dnhyxi0qgx2\qkttvqmmras.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\aubdwhdzsvw\bz0uktszzbf.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\3sehlw4of0p\qxwxscm025o.exe',''); QuarantineFile('C:\Program Files\26SPUCGE9W\26SPUCGE9.exe',''); QuarantineFile('C:\Program Files\GEJOS614RQ\GEJOS614R.exe',''); QuarantineFile('C:\Program Files\LJ52VQ44I9\LJ52VQ44I.exe',''); QuarantineFile('C:\Program Files\0GWCDA0J9X\D52RL96K9.exe',''); QuarantineFile('C:\Program Files\EX8AWB2BQQ\8CPINESUK.exe',''); QuarantineFile('C:\Program Files\UEVX19WKL9\UEVX19WKL.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\av4nxhcmsmq\byyjfoevcbu.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\n2rwdy5lbex\gtxjjc2hhvh.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\0dmgljcg3vt\rnsfdcsixid.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\cxxe0a3jfwj\mztsnkamayj.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\5tmvppq3h4o\d1z1xw21iim.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\wk2kqofty0j\q2q4mxxzof3.exe',''); QuarantineFile('C:\Program Files\PXE0QMRF2X\PXE0QMRF2.exe',''); QuarantineFile('C:\Program Files\HIXZJI08ZI\HIXZJI08Z.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\ig5ccrmdpco\5rrdbpkg43u.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\1fzlt2nnxwo\i0ka43wru2c.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\HwmonitorApp\HwmonitorApp.exe',''); QuarantineFile('C:\Users\Андрей\AppData\Roaming\TestService\TestService.vbs',''); QuarantineFile('C:\WINDOWS\system32\drivers\ssiejubkh.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\xgcibmckn.sys',''); SetServiceStart('xgcibmckn.sys', 4); DeleteService('xgcibmckn.sys'); DeleteService('ssiejubkh.sys'); DeleteFile('C:\WINDOWS\system32\drivers\xgcibmckn.sys','32'); DeleteFile('C:\WINDOWS\system32\drivers\ssiejubkh.sys','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\TestService\TestService.vbs','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TestService.vbs'); DeleteFile('C:\Users\Андрей\AppData\Roaming\1fzlt2nnxwo\i0ka43wru2c.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\ig5ccrmdpco\5rrdbpkg43u.exe','32'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','acgvw1v1msz'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','92LHCJ1G7DAR8T9'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','relwyw2iksv'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','45NBQP91IQI7WBY'); DeleteFile('C:\Program Files\HIXZJI08ZI\HIXZJI08Z.exe','32'); DeleteFile('C:\Program Files\PXE0QMRF2X\PXE0QMRF2.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\wk2kqofty0j\q2q4mxxzof3.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\5tmvppq3h4o\d1z1xw21iim.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\cxxe0a3jfwj\mztsnkamayj.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\0dmgljcg3vt\rnsfdcsixid.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\n2rwdy5lbex\gtxjjc2hhvh.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\av4nxhcmsmq\byyjfoevcbu.exe','32'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wmvsudvkejd'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','i510t0c5j4q'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','gip0qctkiwd'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','wsau5v4saqu'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','xglrbdkzpe2'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','gd3rkdrc3ai'); DeleteFile('C:\Program Files\UEVX19WKL9\UEVX19WKL.exe','32'); DeleteFile('C:\Program Files\EX8AWB2BQQ\8CPINESUK.exe','32'); DeleteFile('C:\Program Files\0GWCDA0J9X\D52RL96K9.exe','32'); DeleteFile('C:\Program Files\LJ52VQ44I9\LJ52VQ44I.exe','32'); DeleteFile('C:\Program Files\GEJOS614RQ\GEJOS614R.exe','32'); DeleteFile('C:\Program Files\26SPUCGE9W\26SPUCGE9.exe','32'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','1RL743YBJG0K4RV'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','3F3HJ0W6P6O1G07'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','A50X7MQNEIS334C'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','9Z38L3TURJEC7SO'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','43KSYXT1WVDHS9I'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','QP8I43KXCWS288L'); DeleteFile('C:\Users\Андрей\AppData\Roaming\3sehlw4of0p\qxwxscm025o.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\aubdwhdzsvw\bz0uktszzbf.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\dnhyxi0qgx2\qkttvqmmras.exe','32'); DeleteFile('C:\Users\Андрей\AppData\Roaming\ksvlwuagoaz\cp2ktpea4sn.exe','32'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','ictkfqh3buc'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','q0djxsx1oxf'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','vhpl4tcg3ib'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','hy514fzfixb'); DeleteFile('C:\Program Files\XR9B92T4DG\XR9B92T4D.exe','32'); DeleteFile('C:\Program Files\F6Z6BKHYCV\F6Z6BKHYC.exe','32'); DeleteFile('C:\Program Files\5ROFAPKGQN\5ROFAPKGQ.exe','32'); DeleteFile('C:\Program Files\MGNT4BVI2F\TKBF4ER1W.exe','32'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','acgvw1v1msz'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','XQ3GKOD24VUBPS4'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','A3XEEUBNROMDZ2X'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','ZEKQZLAYBKJS10F'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','RPIQ6B3Q96W48VM'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','gd3rkdrc3ai'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','45NBQP91IQI7WBY'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','relwyw2iksv'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','92LHCJ1G7DAR8T9'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','hy514fzfixb'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','1RL743YBJG0K4RV'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','3F3HJ0W6P6O1G07'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','A50X7MQNEIS334C'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','9Z38L3TURJEC7SO'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','43KSYXT1WVDHS9I'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','QP8I43KXCWS288L'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wmvsudvkejd'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','i510t0c5j4q'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','gip0qctkiwd'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','wsau5v4saqu'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','xglrbdkzpe2'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','XQ3GKOD24VUBPS4'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','A3XEEUBNROMDZ2X'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','ZEKQZLAYBKJS10F'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','RPIQ6B3Q96W48VM'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','ictkfqh3buc'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','q0djxsx1oxf'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','vhpl4tcg3ib'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Login'); DeleteFile('C:\Users\Андрей\AppData\Local\Temp\00017445\conhost.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
карантин залил, прикладываю автологер
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
сделал
Рекламы стало намного меньше, но до конца она не побеждена. Активнее всего срабатывает при посещении Яндекса. Антивирусы так и не даёт устанавливать.
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
2. Нажмите Файл – Сохранить какКод:CreateRestorePoint: ShellExecuteHooks: No Name - {5F51FFFE-7463-4220-B711-E5B9ACB8EDFE} - C:\ProgramData\dbg.dll [1955840 2017-06-29] () <==== ATTENTION GroupPolicy: Restriction - Chrome <==== ATTENTION CHR Extension: (Блокировщик Рекламы Для Ютуба™) - C:\Users\Андрей\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhgokgcnplbfnkjpejjgafogeecgaini [2017-06-30] CHR HKU\S-1-5-21-3935789975-1243186019-1149587401-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [dljdacfojgikogldjffnkdcielnklkce] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx 2017-06-29 10:19 - 2017-06-29 10:20 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\ksvlwuagoaz 2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\wk2kqofty0j 2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\n2rwdy5lbex 2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\av4nxhcmsmq 2017-06-29 10:19 - 2017-06-29 10:19 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\aubdwhdzsvw 2017-06-29 10:18 - 2017-06-29 10:18 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\ig5ccrmdpco 2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Users\Все пользователи\UBar 2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Users\Андрей\AppData\Roaming\gplyra 2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Users\Андрей\AppData\Local\Hostinstaller 2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\ProgramData\UBar 2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Program Files\UBar 2017-06-29 09:55 - 2017-06-29 09:55 - 00000001 _RHOT C:\Program Files (x86)\Zaxar 2017-06-29 08:30 - 2017-06-29 08:30 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\gd5vqk3iqej 2017-06-29 08:28 - 2017-06-29 08:29 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\p5likekbbaq 2017-06-29 08:28 - 2017-06-29 08:28 - 00000000 ____D C:\Users\Андрей\AppData\Roaming\HwmonitorApp 2017-06-29 08:26 - 2017-06-29 08:26 - 0399336 _____ (Mail.Ru) C:\Users\Андрей\AppData\Local\Temp\AmigoDistrib.exe 2017-06-30 19:41 - 2017-06-30 19:41 - 0355840 _____ () C:\Users\Андрей\AppData\Local\Temp\AppHelperV2.exe 2017-06-29 08:27 - 2017-06-29 08:27 - 0612906 _____ (cwqcreghaebvwer ) C:\Users\Андрей\AppData\Local\Temp\browmodule.exe 2017-06-29 10:08 - 2017-06-29 10:08 - 0181544 _____ () C:\Users\Андрей\AppData\Local\Temp\downloader_upd.exe 2017-06-29 08:26 - 2017-06-29 08:27 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\hcv_mailruhomesearch (1).exe 2017-06-29 08:27 - 2017-06-29 08:27 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\hcv_mailruhomesearch (2).exe 2017-06-29 08:26 - 2017-06-29 08:26 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\hcv_mailruhomesearch.exe 2017-06-29 08:28 - 2017-06-29 08:28 - 2148903 _____ (oymd cdyb FY) C:\Users\Андрей\AppData\Local\Temp\installer_campaign_19354.exe 2017-06-29 08:26 - 2017-06-29 08:26 - 0135272 _____ (Peace Work Actual) C:\Users\Андрей\AppData\Local\Temp\iobitdownloader_123.exe 2017-06-29 08:27 - 2017-06-29 08:27 - 2584280 _____ () C:\Users\Андрей\AppData\Local\Temp\mailruhomesearch.exe 2017-06-29 08:26 - 2017-06-30 13:28 - 4155096 _____ (Mail.Ru) C:\Users\Андрей\AppData\Local\Temp\MailRuUpdater.exe 2017-06-29 08:26 - 2017-06-29 08:26 - 0696013 _____ (VideoBox ) C:\Users\Андрей\AppData\Local\Temp\vbs.exe 2017-06-29 08:27 - 2017-06-29 08:27 - 2439709 _____ () C:\Users\Андрей\AppData\Local\Temp\vkok_3.exe 2017-06-29 08:29 - 2017-06-29 08:29 - 0453383 _____ (WeMonetize ) C:\Users\Андрей\AppData\Local\Temp\X7FCGC5.exe 2017-06-29 10:17 - 2017-05-04 12:19 - 0237920 _____ () C:\Users\Андрей\AppData\Local\Temp\YandexWorking.exe 2017-06-29 08:27 - 2017-06-29 08:27 - 4311856 _____ ( ) C:\Users\Андрей\AppData\Local\Temp\Yeadesktop.exe Task: {CEF0192E-DF0E-4ACE-B6DD-3040D741ABF3} - \2C6A44CB-AD42-4731-A544-3FBD3D83AB5B2 -> No File <==== ATTENTION Task: {739D8C25-B3E3-4285-9E1B-AC6EDDAC6794} - \CLVDLauncher -> No File <==== ATTENTION Task: {1C2C46A3-9852-4D5D-BDB6-FC3443BB1BDB} - System32\Tasks\Tsunsoft Cursor KEC => Rundll32.exe "C:\Program Files\Tsunsoft Cursor KEC\Tsunsoft Cursor KEC.dll",UtDSzmYyulBj <==== ATTENTION Task: {087C6F93-41EF-47BF-9B8D-46BBA73C4623} - \UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 -> No File <==== ATTENTION Reboot:
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
- Обратите внимание, что будет выполнена перезагрузка компьютера.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Залил
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вроде решилась. Второй день рекламы не наблюдаюСообщение от thyrex
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) avtozenit1981, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
