Показано с 1 по 20 из 20.

Много рекламы,низкая производительность пк. (заявка № 158549)

  1. #1
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14

    Много рекламы,низкая производительность пк.

    Добрый день господа.С недавнего времени на моем пк происходят странные вещи,во всех браузерах появилась странного рода реклама сбоку,сверху в общем везде где только можно.Так вот,я сразу понял в чем тут дело и установил анитивирус и тут же поставил на полную проверку.И как ни странно за 40 мин он ничего не обнаружил,ну реклама так и осталась у меня.Я решил поставить адгард против всей этой ереси но и он не помог так как надо.Затем у меня стали открываться сомнительные вкладки на что адгард сильно ругался(а сейчас это происходит постоянно)т.е. куда бы я не нажал сначала меня скинет на тот сайт а потом уже туда куда нужно.А с недавних пор у меня резко снизилась производительность пк,будто что-то сжирает половину моего ОЗУ.Пожалуйста помогите мне,а то не сильно хочется обновлять свой ОС.
    P.S.Я по сути сделал все как в правилах,но лог virusinfo_syscheck.zip я так и не нашел.
    P.P.S.Не знаю имеет ли это отношение к делу,но я с недавних пор не могу скидывать средства с киви на стим.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Yurnero, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    429
    Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
    Пофиксите в HijackThis только указанные строки (как пофиксить):
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP5EDA05F2-729D-406A-A53A-D9B62982121A&SSPV=
    O2 - BHO: ValueApps Loader - {93DBF2BB-A2B3-4683-A92E-57E60751F346} - C:\Program Files\Conduit\ValueApps\IE\ValueAppsLoader.dll
    Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantine;
     TerminateProcessByName('c:\progra~1\searchprotect\ui\bin\cltmngui.exe');
     TerminateProcessByName('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe');
     TerminateProcessByName('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe');
     QuarantineFile('C:\Users\Zema\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Program Files\Mobogenie\DaemonProcess.exe','');
     QuarantineFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
     QuarantineFile('C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe','');
     QuarantineFile('c:\progra~1\searchprotect\ui\bin\cltmngui.exe','');
     QuarantineFile('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe','');
     QuarantineFile('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     DeleteFile('c:\progra~1\searchprotect\searchprotect\bin\cltmng.exe','32');
     DeleteFile('c:\progra~1\searchprotect\main\bin\cltmngsvc.exe','32');
     DeleteFile('c:\progra~1\searchprotect\ui\bin\cltmngui.exe','32');
     DeleteFile('C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe','32');
     DeleteFile('C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
     DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
     DeleteFile('C:\Users\Zema\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
     DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
     DeleteFile('C:\Users\Zema\appdata\roaming\digita~1\update~1\update~1.exe','32');
     DeleteService('CltMngSvc');
     DeleteFileMask('c:\progra~1\searchprotect','*', true);
     DeleteDirectory('c:\progra~1\searchprotect');
     DeleteFileMask('C:\Users\Zema\AppData\Roaming\DIGITA~1','*', true);
     DeleteDirectory('C:\Users\Zema\AppData\Roaming\DIGITA~1');
     DeleteFileMask('C:\Program Files\Mobogenie','*', true);
     DeleteDirectory('C:\Program Files\Mobogenie');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

    Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

    Подготовьте лог AdwCleaner
    http://virusinfo.info/showthread.php...=1#post1041844
    и приложите его в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Все сделал.Карантин отправил,вот только лог virusinfo_syscheck.zip все еще без вести пропавший.
    Вложения Вложения

  7. #5
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Тема еще актуальна?

  8. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,352
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #7
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Готово.
    Вложения Вложения
    • Тип файла: txt MBAM.txt (9.9 Кб, 5 просмотров)

  10. #8
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan",
      а по окончанию сканирования
      Снимите галочки со следующих строк
      Код:
      Файлы / Папки
      Папка Найдено C:\Program Files\Yandex
      Папка Найдено C:\ProgramData\Yandex
      Папка Найдено C:\Users\Zema\AppData\Local\Mail.Ru
      Папка Найдено C:\Users\Zema\AppData\Local\Yandex
      Папка Найдено C:\Users\Zema\AppData\LocalLow\Yandex
      Папка Найдено C:\Users\Zema\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
      Папка Найдено C:\Users\Zema\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
      Папка Найдено C:\Users\Zema\AppData\Roaming\Yandex
      
      Реестр
      Значение Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]

      и нажмите кнопку "Clean" и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    Удалите всё найденное в MBAM.

    очистите кэш и cookies-файлы браузеров

    Что с проблемой ?

  11. #9
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Все сделал как сказали,но реклама так и осталась.
    Вложения Вложения

  12. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,352
    Вес репутации
    3019
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #11
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Готово.
    Вложения Вложения

  14. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,352
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #13
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Ну реклама так и не ушла =\

  16. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,352
    Вес репутации
    3019
    Неизвестные расширения для браузеров есть?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. Это понравилось:


  18. #15
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Честно сказать я без понятия,но фишка в том,что реклама на всех браузерах.

  19. #16
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    очистите кэш и cookies-файлы браузеров

    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    При подключенном интернете сделайте лог MiniToolBox

    Сделайте полный образ автозапуска uVS

  20. #17
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Кэш зачистил,все остальное сделал.
    Вложения Вложения

  21. #18
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    465
    удалите Combofix

    Выполните скрипт в uVS Как выполнить скрипт в uVS
    Код:
    ;uVS v3.82 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    deltmp
    delnfr
    restart
    Total physical RAM: 2047.18 MB
    2Гб оперативной памяти, для Windows 7, всё таки маловато.

    Удалите Malwarebytes Anti-Malware.

    Какое защитное ПО (антивирусы) ставили на компьютер в процессе лечения и до этого ?

    Роутер в сети есть ? Если да. Сбросьте настройки до заводских, настройте в соответствии с параметрами выданными провайдером, смените пароль администратора на роутере на более сложный.

    Отпишитесь, что с проблемой ?
    Virusinfo - за чистый Интернет.
    Делай добро и бросай его в воду.

  22. #19
    Junior Member Репутация
    Регистрация
    20.04.2014
    Сообщений
    11
    Вес репутации
    14
    Антивирус был только один-Касперский Crystal.
    Те 2 проги удалил.
    Роутер?Не,только кабель сетевой и все.
    В общем,все осталось как и есть ничего не помогло,я устал уже от этой заразы и просто форматирую всю память и поставлю новую ОС.Спасибо что не оставили без внимания мою проблему,но эта реклама мне сильна мешает и действует на нервы,просто скажите какое ПО мне поставить что бы не повторилась данная ситуация.
    Еще раз всем спасибо.

  23. #20
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Yurnero, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. много рекламы в браузерах
      От vo_sa в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 17.04.2014, 18:26
    2. Ответов: 25
      Последнее сообщение: 30.03.2014, 17:54
    3. Много рекламы+порнография
      От bykashka в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 31.01.2014, 22:02
    4. низкая производительность
      От Faker990 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 20.07.2009, 13:45

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01118 seconds with 17 queries