Реклама

[Вадим Васильев]

Здравствуйте, При включении любого браузера открывается реклама (посторонии сайты), в настройках Главной странице пусто(этих сайтов нету),И при использование поисковиком Яндекс перекидывает на другие поисковики (чаще всего на Майл). Перепробывал множество антивирусов не помогает. Помогите пожалуйста))

[Info_bot]

Уважаемый(ая) Вадим Васильев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог Check Browsers' LNK.

[Вадим Васильев]

вот

[Vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[Вадим Васильев]

Реклама на гл.странице исчезла, поисковик осталось починить

[Vvvyg]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
CHR Extension: (Quick Searcher) - C:\Users\Point19\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2015-10-15]
CHR Extension: (couponriser) - C:\Users\Point19\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojfjlkbokmcgmfaeagbeenakdepeldpc [2015-10-18]
OPR Extension: (Quick Searcher) - C:\Users\Point19\AppData\Roaming\Opera Software\Opera Stable\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2015-10-15]
OPR Extension: (couponriser) - C:\Users\Point19\AppData\Roaming\Opera Software\Opera Stable\Extensions\ojfjlkbokmcgmfaeagbeenakdepeldpc [2015-10-16]
2015-10-17 10:08 - 2015-10-17 10:08 - 00000000 ____D C:\Users\Все пользователи\oGepil
2015-10-16 12:04 - 2015-10-16 12:04 - 00000000 ____D C:\Users\Все пользователи\rmuwecI
2015-10-16 12:04 - 2015-10-16 12:04 - 00000000 ____D C:\Users\Все пользователи\ictVZkbA
2015-10-16 12:04 - 2015-10-16 12:04 - 00000000 ____D C:\Users\Все пользователи\CBNnjWgNea
2015-10-16 12:04 - 2015-10-16 12:04 - 00000000 ____D C:\ProgramData\rmuwecI
2015-10-16 12:04 - 2015-10-16 12:04 - 00000000 ____D C:\ProgramData\ictVZkbA
2015-10-16 12:04 - 2015-10-16 12:04 - 00000000 ____D C:\ProgramData\CBNnjWgNea
2015-10-15 22:23 - 2015-10-17 10:08 - 00000000 ____D C:\Users\Point19\AppData\Local\couponriser
2015-10-15 22:23 - 2015-10-15 22:23 - 00000000 ____D C:\Users\Все пользователи\wnYPQNaHCR
2015-10-15 22:23 - 2015-10-15 22:23 - 00000000 ____D C:\Users\Все пользователи\idjDvIBkOA
2015-10-15 22:23 - 2015-10-15 22:23 - 00000000 ____D C:\Users\Все пользователи\EnHxsf
2015-10-15 22:23 - 2015-10-15 22:23 - 00000000 ____D C:\Users\Point19\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\couponriser
2015-10-15 22:23 - 2015-10-15 22:23 - 00000000 ____D C:\Users\Point19\AppData\Roaming\MailProducts
2015-10-14 18:53 - 2015-10-14 18:53 - 00000000 ____D C:\Users\Point19\AppData\Local\Vebanaul
C:\Users\Point19\Desktop\p19\Сканер Dr.Web.lnk
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

[Вадим Васильев]

Вроде бы все проблемы исчезли. Спасибо большое)))

[Vvvyg]

Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Вадим Васильев]

Не мог скачать по вашей ссылке программу, выдает "SafeZone - форум по информационной безопасности - Ошибка
У Вас нет прав для просмотра этой страницы или для выполнения этого действия". Скачал с того же сайта (ссылку не могу отправить)

[Vvvyg]

µTorrent v.3.4.5.41202 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.

Adobe AIR v.1.5.3.9130 Внимание! Скачать обновления

Обратите внимание на эти рекомендации.

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.