Почти при любом действии в браузере - всплывающие окна.

[Sibirian]

Доброго дня, почти при любом нажатии в браузере - запускаются по 3 всплывающих рекламных отдельных окна, что-либо делать фактически невозможно. Помогите почистить, пожалуйста?

Логи согласно Правил.

[Info_bot]

Уважаемый(ая) Sibirian, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[Sibirian]

Доброго времени многоуважаемому Тирексу
Вроде справился. Выкладываю.

[thyrex]

Поместите в карантин МВАМ всё, кроме

PUP.Optional.Softonic.A, D:\?˜??N??µN????µN?\SoftonicDownloader_for_7-zip.exe, , [87ca797e2861ec4ad48ae75bb64b23dd], 
PUP.Optional.Softonic, D:\?˜??N??µN????µN?\SoftonicDownloader_for_kmplayer.exe, , [8ac7ed0ae3a65ed849879e2bdd2420e0],

Сделайте новый лог RSIT

[Sibirian]

Сорри, Тирекс - есть возможность поместить в карантин МБАМ без повтора сканирования? Если туплю - можно ссылку, как действовать?

[thyrex]

Если МВАМ уже закрыли, то без повторного сканирования никак

[Sibirian]

Справился. Выкладываю.
RSIT только один отчет сформировал.

[thyrex]

Advanced SystemCare 8 удалите через Установку программ

Расширение для браузера iobitascsurfingprotection (или что-то подобное) удалите в Firefox.

Что с проблемой?

[Sibirian]

Выполнил удаление, проблема осталась. Повторил сканирование МБАМ и RSIT.

[thyrex]

• Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
• Распакуйте архив с утилитой в отдельную папку
• Запустите sitlog.exe
  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
• В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
• По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
• Заархивируйте эти отчеты и прикрепите в вашей теме.

[Sibirian]

Выполнено.

[Sibirian]

Простите, я правильно сделал исследование?

[thyrex]

Расширение для Firefox Ex-Assistance-Pro удалите и проверьте наличие проблемы

[Sibirian]

Не могу удалить. Удаление (в Мозилле) выполняю, просит перезапуск браузера, после - снова активно. При попытке удаления IObit Uninstaller - та же картина. Удаление проходит, запуск - все на месте.

[thyrex]

Папку C:\Users\User\AppData\Roaming\Mozilla\Firefox\Prof iles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327} удалите

[Sibirian]

Выполнил удаление. К сожалению, не помогло. И проблема на месте, и Ex-Assistance-Pro на месте...

[thyrex]

Сделайте лог ComboFix

[Sibirian]

Выполнено. Пока - закрываю окно при любом клике в браузере...

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::

Folder::
C:\Users\User\AppData\Roaming\Mozilla\Firefox\Prof iles\4tcntk1a.default\Extensions\{0dbda103-5b1e-4059-ac8f-15aeb3862327}

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.