-
Junior Member
- Вес репутации
- 58
Восклицательные знаки и всплывающая реклама
На ноутбуке на некоторых файлах появился краный восклицательный знак...и ещё замучала время от времени всплывающая реклама...стоял др веб...его удалил и ещё удалил от куда то взявшийся mccaffi ну как то так назывался...восклицательные знаки пропали...поставил касперского...он нашел какой то рекламный модуль и вылечил его...хотелось что бы вы ещё все проверили...вот логи:
hijackthis.log
virusinfo_syscure.zip
virusinfo_syscheck.zip
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Gorich, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Gorich, посмотрите список программ и деинсталируйте если есть
Lyrmix
BonanzaDeals
bitguard
Спутник@Mail.Ru
Профиксите в HijackThis
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=A01E2AEDB9BA1BC3&affID=120699&tsp=5022
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
Сделайте новый лог HijackThis.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
- Сделайте лог полного сканирования МВАМ.
-
-
Junior Member
- Вес репутации
- 58
-
1) Запустите файл
Код:
C:\Users\123\Local Settings\Application Data\Webalta Toolbar\uninstall.exe
2) Внимание, следующее действие удалит установленные тулбары.
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
- По окончанию сканирования снимите галочки со следующих строк:
Код:
File Found : C:\Windows\System32\roboot64.exe
- Нажмите кнопку "Clean" и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Подробнее читайте в этом руководстве.
Удалите в MBAM всё найденное.
Сделайте новый лог сканирования MBAM.
-
-
Junior Member
- Вес репутации
- 58
AdwCleaner[S0].txt
отчет mbar пустой....ну пишет что не обнаружено ничего!
-
что с проблемой?
- - - Добавлено - - -
mbam деинсталируйте.
-