Всплывает очень много рекламных окон

[Romafon]

Добрый день. Знакомые дали рабочий компьютер для чистки, в компе ну очень много рекламных окон, часть удалось ликвидировать, часть побороть не удается, прошу помощи.

[Info_bot]

Уважаемый(ая) Romafon, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

отключите антивирусную программу

Выполните скрипт в AVZ:(в Windows Vista/7/8/10 программу необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
 DeleteService('bbrowserboost');
 DeleteFile('C:\Windows\system32\drivers\bbrowserboost.sys','32');
ExecuteSysClean;
RebootWindows(true);
end.

- Сделайте повторные логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Знакомо ли Вам это программное обеспечение ?

C:\Program Files\Unisystem

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Romafon]

Прикрепляю отчеты автологгера и авз. C:\Program Files\Unisystem - это рабочая программа, ее трогать нельзя.

- - - - -Добавлено - - - - -

Отчет adwcleaner_6.042 после очистки.

[mrak74]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Romafon]

Отчеты Farbar Recovery Scan Tool в прикрепленных файлах.

[mrak74]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  HKLM\...\Run: [InstallUpdate] => 0
  HKU\S-1-5-21-325730185-2274408646-1744316863-1001\...\MountPoints2: F - F:\bootstrap.exe
  HKU\S-1-5-21-325730185-2274408646-1744316863-1001\...\MountPoints2: {41cb66e4-3b24-11e4-b16b-c860006c17fa} - F:\Launcher.exe
  HKU\S-1-5-21-325730185-2274408646-1744316863-1001\...\MountPoints2: {689eab83-7600-11e4-b277-c860006c17fa} - F:\bootstrap.exe
  HKU\S-1-5-21-325730185-2274408646-1744316863-1001\...\MountPoints2: {dce14edb-46bc-11e3-a0eb-c860006c17fa} - F:\Launcher.exe
  GroupPolicy: Restriction ? <======= ATTENTION
  GroupPolicy\User: Restriction ? <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  CHR HKU\S-1-5-21-325730185-2274408646-1744316863-1001\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  SearchScopes: HKU\S-1-5-21-325730185-2274408646-1744316863-1001 -> {C3BBCD0B-9234-4d36-9151-EC49EE32FCE3} URL = hxxp://www.baidu.com/s?wd={searchTerms}&tn=28026190_dg&ie=utf-8
  FF Plugin: @baidu.com/BaiduExpert-npplugin -> C:\Users\uns4\AppData\Roaming\Baidu\BDWebAdapter\3.0.331.0\npBDExNP.dll [2015-08-10] (百度在线网络技术（北京）有限公司)
  FF Plugin: @tongbu.com/tongbu,version=0.1 -> D:\Program Files\Tongbu\Addin\npTongbuAddin.dll [No File]
  CHR Extension: (Защита компьютера в сети) - C:\Users\uns4\AppData\Local\Google\Chrome\User Data\Default\Extensions\cagpbiipndmijlacjncebccinilphekn [2016-08-23]
  CHR Extension: (Adblock Plus) - C:\Users\uns4\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-11-21]
  OPR Extension: (NetSecurity) - C:\Users\uns4\AppData\Roaming\Opera Software\Opera Stable\Extensions\jchepaljijgokkoflakjioknkfolenbk [2014-09-29]
  Task: {0F0E71AF-0A39-46FC-95D6-1C77A6358C89} - \WPD\SqmUpload_S-1-5-21-325730185-2274408646-1744316863-500 -> No File <==== ATTENTION
  Task: {2BD05BA6-988D-4BD3-A9CD-9A39F80AF524} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> No File <==== ATTENTION
  Task: {53B61100-1DC2-4060-8101-0E2008BF6E35} - \AdobeFlashPlayerUpdate -> No File <==== ATTENTION
  Task: {5B184694-64C3-4633-94C5-945B3FA561D6} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
  Task: {9F54B95F-5096-4803-AE61-E9B3AC5B616D} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> No File <==== ATTENTION
  Task: {D21F6024-191F-4454-BBBC-09A650DA2549} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
  Task: {DE2A4CC5-6088-4760-816D-A1EC10990C0D} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
  Task: {EEED1620-17B9-49B2-A9F2-FDF3740ACAB6} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
  Task: {F9624C52-FC1C-4D71-8745-F827F01E5818} - \AdobeFlashPlayerUpdate 2 -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Romafon]

Fixlog.txt в приложении

[mrak74]

Всплывает очень много рекламных окон

Что с проблемой ?

[Romafon]

Вроде бы проблема решилась. Спасибо.