Реклама в браузере

[Resing]

Очень-очень моного рекламы.

CollectionLog-2016.03.06-00.08.zip

CollectionLog-2016.03.06-00.08.zip

[Resing]

кое что обновлял. вот новые логи

CollectionLog-2016.03.06-00.47.zip

Помимо рекламы, вылазиет непонятное окно, похожее на какой то браузер (Есть строка ввода, и окно просмотра).

CollectionLog-2016.03.06-00.47.zip

[Resing]

Делал откат (не помог) и почистил некоторые файлы. Новый лог:

CollectionLog-2016.03.06-16.45.zip

FRST.txt

Addition.txt

Shortcut.txt

CollectionLog-2016.03.06-16.45.zip

FRST.txt

Addition.txt

Shortcut.txt

[Sandor]

Здравствуйте!

 

Очень-очень моного рекламы

В любом браузере, включая IE?

 

Дополнительно:

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[Resing]

Не уверен что сканирование прошло до конца.

AdwCleanerS1.txt

В IE всё нормально.

AdwCleanerS1.txt

[Sandor]

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).

Нажмите кнопку "Scan" ("Сканировать"). 

По окончании сканирования в меню "Options" ("Настройки") отметьте дополнительно:

Сброс политик IE

Сброс политик Chrome

[*]Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.

[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

[*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

 

2. Еще раз повторите логи FRST:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Resing]

AdwCleanerS3.txt

AdwCleanerC1.txt

FRST.txt

Shortcut.txt

Addition.txt

AdwCleanerS3.txt

AdwCleanerC1.txt

FRST.txt

Shortcut.txt

Addition.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

startCreateRestorePoint:BHO-x32: IE 4.x-6.x BHO for Download Master -> {9961627E-4059-41B4-8E0E-A7D6B3854ADF} -> C:\PROGRA~2\DOWNLO~1\dmiehlp.dll => No FileToolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No FileToolbar: HKU\S-1-5-21-612156731-120590665-3010894535-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No FileTask: {24292D90-A85E-4CF1-A632-5FFFBBB1E51C} - \CCleanerSkipUAC -> No File <==== ATTENTIONFirewallRules: [{297138A7-6831-4DC5-87DE-522B1A91EBD1}] => (Allow) C:\Users\infocom\AppData\Local\Amigo\Application\amigo.exeEmptyTemp:Reboot:end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Реклама еще беспокоит?

[Resing]

Fixlog.txt

Реклама не беспокоит.

После фикса, во время перезапуска, устанавливались обновления на компьютер. У меня на автомате стоит.

Fixlog.txt

[Sandor]

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Деинсталлировать).
• Подтвердите удаление, нажав кнопку: Да.

Подробнее читайте в этом руководстве.


2.

• Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Resing]

SecurityCheck.txt

SecurityCheck.txt

[Resing]

SecurityCheck.txt

Тут всё сделал

SecurityCheck.txt

[Sandor]

Отлично!

Прочтите и выполните Рекомендации после удаления вредоносного ПО

[Resing]

Ок. Спасибо большое.

Ок. Спасибо большое.