Во всех браузерах произвольно открываются новые окна с рекламными сайтами!

@Svnigor · Регистрация: 06.12.2014

Author24 — интернет-сервис помощи студентам

Помогите с проблемой.Во всех браузерах произвольно открываются новые вкладки с рекламными сайтами.Поиск и лечение проблемы с помощью различных антивирусников и антивирусных утилит должного результата не дал!

@shestale · 06.12.2014, 12:48

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Svnigor · 06.12.2014, 19:10 **[ТС]**

Извините,не стразу заметил и прочитал правила оформления запроса на помощь.
ВОТ ЛОГИ :

@Kиpилл · 06.12.2014, 19:38

Браузер amigo
mail.ru
cezurity antivirus
Kerish Doctor
Wise Care 365

Это ПО вам знакомо,используется?

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Найдите ярлык Yandex.lnk по адресу
C:\Users\igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Нажмите правой кнопкой мыши на ярлыке - свойства

Удалите приписку hxxp://home.webalta.ru/?link&s=2990eddb

@Svnigor · 06.12.2014, 19:59 **[ТС]**

Сообщение от Koza Nozdri

Браузер amigo
mail.ru
cezurity antivirus
Kerish Doctor
Wise Care 365
Это ПО вам знакомо,используется?

Да,всё это мои программы,которыми до вчерашнего дня пользовался не первый день и без проблем.
Сейчас сделаю Ваши рекомендации и отпишусь с прикреплёнными логами AdwCleaner (by Xplode)

Добавлено через 3 минуты
Да,кстати.Играю в некоторые игры,играю не совсем честно)))Вчера скачал чит,вот после него и начались проблемы.(может Вам будет полезно это знать)

@Svnigor · 06.12.2014, 20:10 **[ТС]**

adwcleaner_4.104 просканировал.
Что мне делать дальше?Просто кинуть Вам логи и закрыть adwcleaner_4.104?

@Svnigor · 06.12.2014, 20:17 **[ТС]**

Лог не могу отправить

Комментарий модератора

Нужно запаковать архиватором и прикрепить, если не проходитт по размеру.

@Kиpилл · 06.12.2014, 21:12

Сюда закачайте
http://rghost.ru/

@Svnigor · 06.12.2014, 21:24 **[ТС]**

вот http://rghost.ru/private/59459... f3f2afa895

Добавлено через 2 минуты
Koza Nozdri, так что мне делать с файлами которые нашел adwcleaner_4.104,удалить,очистить или ничего не делать,или просто закрыть adwcleaner?

@Kиpилл · 06.12.2014, 21:26

Mobogenie - ваше?
Откуда устанавливали?

@Svnigor · 06.12.2014, 21:32 **[ТС]**

Сообщение от Koza Nozdri

Mobogenie - ваше?
Откуда устанавливали?

Раньше была такая программа,по моему прилетала с какой то установкой от телефона Motorola.В данный момент я её в программах не наблюдаю!

@Kиpилл · 06.12.2014, 21:39

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать").

По окончанию сканирования снимите галочки со следующих строк:

Код


***** [ Файлы / Папки ] *****


Папка Найдено : C:\ProgramData\Media Get LLC
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FlvPlayer
Папка Найдено : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено : C:\Users\igor\AppData\Local\CrashRpt
Папка Найдено : C:\Users\igor\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\igor\AppData\Local\MailRu
Папка Найдено : C:\Users\igor\AppData\Local\MediaGet2
Папка Найдено : C:\Users\igor\AppData\Roaming\FlvPlayer
Папка Найдено : C:\Users\igor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Папка Найдено : C:\Users\igor\AppData\Roaming\Mozilla\Firefox\Profiles\09jor71f.default-1360484265860\Extensions\ascsurfingprotection@iobit.com
Папка Найдено : C:\Users\igor\AppData\Roaming\Mozilla\Firefox\Profiles\09jor71f.default-1360484265860\Extensions\vb@yandex.ru
Папка Найдено : C:\Users\igor\AppData\Roaming\Mozilla\Firefox\Profiles\09jor71f.default-1360484265860\Extensions\yasearch@yandex.ru
Файл Найдено : C:\Users\Public\Desktop\FlvPlayer.lnk
Файл Найдено : C:\Users\Public\Desktop\FlvPlayer.lnk
Файл Найдено : C:\Windows\system32\srvany.exe

***** [ задачи ] *****

задачa Найдено : BackgroundContainer Startup Task

***** [ Ярлыки ] *****


***** [ Реестр ] *****



Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}
Ключ Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FlvPlayer
Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Ключ Найдено : HKLM\SOFTWARE\Classes\CLSID\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}
Ключ Найдено : HKLM\SOFTWARE\FlvPlayer
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D5FEC983-01DB-414A-9456-AF95AC9ED7B5}

Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Затем повторите сканирование adwcleaner и покажите новый лог.

@Svnigor · 06.12.2014, 22:39 **[ТС]**

ок сейчас

@Svnigor · 06.12.2014, 23:26 **[ТС]**

Проблема не ушла
Вот последние логи

@Kиpилл · 07.12.2014, 06:39

Svnigor, не все удалили.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать").

По окончанию сканирования выделите галочками следующие строки:

Код

Папка Найдено : C:\Users\igor\AppData\Local\Babylon
Папка Найдено : C:\Users\igor\AppData\Local\Conduit
Папка Найдено : C:\Users\igor\AppData\Local\genienext
Папка Найдено : C:\Users\igor\AppData\Local\Mobogenie
Папка Найдено : C:\Users\igor\AppData\Local\SwvUpdater
Папка Найдено : C:\Users\igor\AppData\Local\Webalta Toolbar
Папка Найдено : C:\Users\igor\AppData\LocalLow\Conduit
Папка Найдено : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar

задачa Найдено : BackgroundContainer Startup Task

Ключ Найдено : HKCU\Software\APN PIP
Ключ Найдено : HKCU\Software\Conduit
Ключ Найдено : HKCU\Software\dsiteproducts
Ключ Найдено : HKCU\Software\InstallCore

Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{443789B7-F39C-4b5c-9287-DA72D38F4FE6}
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{936A1466-EAB3-4061-81C3-855AB02B6F1C}
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\C234EAE1EAE944C6E0B964BCE2045ED4
Ключ Найдено : HKCU\Software\SearchProtect
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{443789B7-F39C-4b5c-9287-DA72D38F4FE6}
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}

Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Затем повторите сканирование adwcleaner и покажите новый лог.

@Svnigor · 07.12.2014, 10:53 **[ТС]**

Извините,вы ничего не путаете?Выделив галочками эти пункты,они не будут удалены?То есть удалять всё кроме этих пунктов?

Добавлено через 2 минуты
Например в прошлый раз вы писали снять галочку с этого пункта; задачa Найдено : BackgroundContainer Startup Task

@Kиpилл · 07.12.2014, 11:06

Svnigor, в прошлый раз я видимо эту задачу случайно пропустил,это от Win32/Toolbar.Conduit.

Все,что я перечислил в последней инструкции, как вы верно поняли, удаляем.
Удаляем именно эти пункты:

Код

Папка Найдено : C:\Users\igor\AppData\Local\Babylon
Папка Найдено : C:\Users\igor\AppData\Local\Conduit
Папка Найдено : C:\Users\igor\AppData\Local\genienext
Папка Найдено : C:\Users\igor\AppData\Local\Mobogenie
Папка Найдено : C:\Users\igor\AppData\Local\SwvUpdater
Папка Найдено : C:\Users\igor\AppData\Local\Webalta Toolbar
Папка Найдено : C:\Users\igor\AppData\LocalLow\Conduit
Папка Найдено : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
 
задачa Найдено : BackgroundContainer Startup Task
 
Ключ Найдено : HKCU\Software\APN PIP
Ключ Найдено : HKCU\Software\Conduit
Ключ Найдено : HKCU\Software\dsiteproducts
Ключ Найдено : HKCU\Software\InstallCore
 
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{443789B7-F39C-4b5c-9287-DA72D38F4FE6}
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{936A1466-EAB3-4061-81C3-855AB02B6F1C}
Ключ Найдено : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\C234EAE1EAE944C6E0B964BCE2045ED4
Ключ Найдено : HKCU\Software\SearchProtect
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{443789B7-F39C-4b5c-9287-DA72D38F4FE6}
Ключ Найдено : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}

@Svnigor · 07.12.2014, 11:25 **[ТС]**

вот лог после перезагрузки компьютера

@Svnigor · 07.12.2014, 11:30 **[ТС]**

Вот последний лог
И у меня 1 маленький вопрос.Если тупо,без сортировки удалять всё что нашел adwcleaner,можно навредить системе?

@Svnigor · 07.12.2014, 11:40 **[ТС]**

После последнего сканирования самостоятельно удалил то что удаляли раньше,комп перезагрузился,
Вот логи

@Svnigor 0 / 0 / 0 Регистрация: 06.12.2014 Сообщений: 89
	07.12.2014, 10:53 [ТС]	16
	Извините,вы ничего не путаете?Выделив галочками эти пункты,они не будут удалены?То есть удалять всё кроме этих пунктов? Добавлено через 2 минуты Например в прошлый раз вы писали снять галочку с этого пункта; задачa Найдено : BackgroundContainer Startup Task 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	06.12.2014, 12:48	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Kиpилл Особый статус 8428 / 1707 / 87 Регистрация: 15.04.2011 Сообщений: 5,515
	06.12.2014, 19:38	4
	Браузер amigo mail.ru cezurity antivirus Kerish Doctor Wise Care 365 Это ПО вам знакомо,используется? Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Найдите ярлык Yandex.lnk по адресу C:\Users\igor\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ Нажмите правой кнопкой мыши на ярлыке - свойства Удалите приписку hxxp://home.webalta.ru/?link&s=2990eddb 0

@Svnigor 0 / 0 / 0 Регистрация: 06.12.2014 Сообщений: 89
	06.12.2014, 19:59 [ТС]	5
	Сообщение от Koza Nozdri Браузер amigo mail.ru cezurity antivirus Kerish Doctor Wise Care 365 Это ПО вам знакомо,используется? Да,всё это мои программы,которыми до вчерашнего дня пользовался не первый день и без проблем. Сейчас сделаю Ваши рекомендации и отпишусь с прикреплёнными логами AdwCleaner (by Xplode) Добавлено через 3 минуты Да,кстати.Играю в некоторые игры,играю не совсем честно)))Вчера скачал чит,вот после него и начались проблемы.(может Вам будет полезно это знать) 0

@Svnigor 0 / 0 / 0 Регистрация: 06.12.2014 Сообщений: 89
	06.12.2014, 20:10 [ТС]	6
	adwcleaner_4.104 просканировал. Что мне делать дальше?Просто кинуть Вам логи и закрыть adwcleaner_4.104? Миниатюры 0

@Kиpилл Особый статус 8428 / 1707 / 87 Регистрация: 15.04.2011 Сообщений: 5,515
	06.12.2014, 21:12	8
	Сюда закачайте http://rghost.ru/ 0

@Svnigor 0 / 0 / 0 Регистрация: 06.12.2014 Сообщений: 89
	06.12.2014, 21:24 [ТС]	9
	вот http://rghost.ru/private/59459... f3f2afa895 Добавлено через 2 минуты Koza Nozdri, так что мне делать с файлами которые нашел adwcleaner_4.104,удалить,очистить или ничего не делать,или просто закрыть adwcleaner? 0

@Kиpилл Особый статус 8428 / 1707 / 87 Регистрация: 15.04.2011 Сообщений: 5,515
	06.12.2014, 21:26	10
	Mobogenie - ваше? Откуда устанавливали? 0

@Svnigor 0 / 0 / 0 Регистрация: 06.12.2014 Сообщений: 89
	06.12.2014, 21:32 [ТС]	11
	Сообщение от Koza Nozdri Mobogenie - ваше? Откуда устанавливали? Раньше была такая программа,по моему прилетала с какой то установкой от телефона Motorola.В данный момент я её в программах не наблюдаю! 0

@Svnigor 0 / 0 / 0 Регистрация: 06.12.2014 Сообщений: 89
	06.12.2014, 22:39 [ТС]	13
	ок сейчас 0