Постоянно появляется стартовая страница с рекламой. После проверки ADWcleanerom обнаруживается PUP.Optional.Legacy после удаления и перезагрузки реклама возвращается!
Постоянно появляется стартовая страница с рекламой. После проверки ADWcleanerom обнаруживается PUP.Optional.Legacy после удаления и перезагрузки реклама возвращается!
Уважаемый(ая) Koksohim, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Что именно находит? Прикрепите лог AdwCleaner.
Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:Код:R0 - HKLM\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://hao.169x.cn/ R0 - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://hao.169x.cn/ R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main: [Start Page] = http://hao.169x.cn/
WBR,
Vadim
Перед очисткой включите в пункте меню "Настройки" (Settings) Сбросить политики Chrome и Сбросить политики IE.
После входа в систему откроется отчёт очистки AdwCleaner - файл AdwCleaner[CXX].txt, прикрепите к своему следующему сообщению.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
WBR,
Vadim
Уведомление
Не нужно полностью цитировать сообщения, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ".
Я же просил лог очистки Adwcleaner, с буквой C а не S в имени, самый последний. Непонятно, вообще делали очистку, или нет. Установите настройки, о которых я писал выше, удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт очистки AdwCleaner - файл AdwCleaner[CXX].txt (где XX - цифры), прикрепите к своему следующему сообщению.
После этого сразу сделайте новый лог FRST.
WBR,
Vadim
проверьте
Виновник, скорее всего, активатор C:\WINDOWS\KMS10\KMS10.exe, детект от Eset: A Variant Of Win32/StartPage.AOU, он вам и подменяет стартовые. Удалите, и тогда Adwcleaner справится без проблем.
WBR,
Vadim
Спасибо большое, проблема решена! Удалили КМС, больше не появлялось рекламы!
З.Ы. Проект поддержал )))))
Запустите AdwCleaner, меню Настройки - Удалить AdwCleaner - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Уважаемый(ая) Koksohim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.