Рекламные сайты

[Caren]

При открытии браузера открываются ненужные мне окна с рекламой казино и тому подобное. При этом компьютер начал заметно тормозить. Помогите решить проблему. Заранее благодарен!

[Info_bot]

Уважаемый(ая) Caren, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 01.03.2014 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.43.

Пожалуйста, обновите базы и сделайте новые логи.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[thyrex]

+ Сделайте лог полного сканирования МВАМ
Сделайте такой лог

[Caren]

Все сделал

- - - - -Добавлено - - - - -

Сделал лог полного сканирования МВАМ и остальное

[regist]

acestream - деинсталируйте. Магик плеер из браузера расширение удалите.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать")
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\Users\виктор\AppData\Roaming\Mra

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Если майл.ру агентом не пользуетесь, то галочку снимать не надо (удаляйте всё).

- Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

MBAM деинсталируйте

[Caren]

Все сделал

[regist]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

что с проблемой?

+ свежий лог CheckBrowserLnk сделайте.

[Caren]

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление нажав кнопку: Да.

что с проблемой?

+ свежий лог CheckBrowserLnk сделайте.

adwcleaner.exe удалил, проблема пока не наблюдается. Лог во вложении.
Благодарю за помощь!

[regist]

ClearLNK - скачайте заново.

- Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

После этого удалите тот CheckBrowserLnk, что у вас есть. И также скачайте свежий по этой ссылке и сделайте лог CheckBrowserLnk

[Caren]

все сделал

[regist]

- Исправьте с помощью утилиты ClearLNK следующие ярлыки:

 "C:\Users\виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.url" 
 "C:\Users\виктор\AppData\Roaming\Yandex\YandexDisk\YaDesktopStarter.url"

проблема решена?

[Caren]

- Исправьте с помощью утилиты ClearLNK следующие ярлыки:

 "C:\Users\виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.url" 
 "C:\Users\виктор\AppData\Roaming\Yandex\YandexDisk\YaDesktopStarter.url"

проблема решена?

Подскажите, как это сделать? Копирую отсюда эти строки, вставляю в программу, она пишет ошибку.

[regist]

она пишет ошибку.

скрин ошибки если можно прикрепите.
А эти файлы тогда просто удалите.

[Caren]

Скрин ошибки приложил

[regist]

проблема ещё актуальна?

[Caren]

проблема ещё актуальна?

Благодарю за помощь! Проблема исчезла.
Только, поясните откуда именно удалить эти файлы?

Сообщение от regist Посмотреть сообщение
- Исправьте с помощью утилиты ClearLNK следующие ярлыки:
Код:

"C:\Users\виктор\AppData\Local\Yandex\YandexBrowse r\Application\browser.url"
"C:\Users\виктор\AppData\Roaming\Yandex\YandexDisk \YaDesktopStarter.url"

проблема решена?

скрин ошибки если можно прикрепите.
А эти файлы тогда просто удалите.

[regist]

Только, поясните откуда именно удалить эти файлы?

так там же прямо в вашей цитате путь к файлу указан

C:\Users\виктор\AppData\Local\Yandex\YandexBrowser\Application\
C:\Users\виктор\AppData\Roaming\Yandex\YandexDisk\

- - - - -Добавлено - - - - -

+
Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[Caren]

Скрипт выполнил, уязвимости не найдены.
Когда в поиске диска С набираю файл C:\Users\виктор\AppData\Local\Yandex\YandexBrowser \Application\ , находится файл реестра с наименованием "cc_20131021_193251" и расположение его в Моих документах. Это и есть нужный файл для удаления, или комп. выдает какую-то ошибку? А при поиске "C:\Users\виктор\AppData\Roaming\Yandex\YandexDisk \" , система указывает на этот же файл - "cc_20131021_193251"

[regist]

А при поиске "C:\Users\виктор\AppData\Roaming\Yandex\Yandex Disk \"

не надо искать это в поиске. Это уже путь к папке. Перейдите по этому пути и удалите указанные файлы.