Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.77/44: Рейтинг темы: голосов - 44, средняя оценка - 4.77
Zulfallon
0 / 0 / 0
Регистрация: 06.10.2014
Сообщений: 38
1

Internet Explorer запускается сам с рекламой

04.04.2016, 20:32. Просмотров 8624. Ответов 7
Метки нет (Все метки)

Собственно сабж,куча рекламы разного содержания,реклама всплывающая в других браузерах. Спайхантер ничего серьезного не находитCollectionLog-2016.04.04-20.23.zip
0
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
04.04.2016, 20:32
Ответы с готовыми решениями:

Internet Explorer сам запускается и открывает рекламу
Internet Explorer сам запускается и открывает рекламу промежутками по минут 30.Антивирусом...

Вместо Internet Explorer открывает Opera с рекламой
Добрый день! Когда пытаюсь запустить Internet Explorer, открывается Opera с рекламой. Подскажите,...

Браузер Internet Explorer самостоятельно открывает ссылки с рекламой
Помогите, пожалуйста. Браузер Internet Explorer открывает левые сайты с порнографией и рекламой,...

постоянно запускается internet explorer
на компе появилась Новая папка.exe. постоянно запускается internet explorer на странице...

Сам запускается chrome с рекламой
Сам запускается chrome с рекламой. Уже что только не делал. Чистил реестр, удалил все в папке...

7
Sandor
Вирусоборец
14444 / 12118 / 1989
Регистрация: 08.10.2012
Сообщений: 49,170
05.04.2016, 11:09 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Zulfallon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:
comoBoss version 1.1
comowin_otut_20160325 version 1.0
Hostify version 1.1
KokoMoss version 1.1
NewExt
sunnyday version 1.1

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     TerminateProcessByName('c:\program files (x86)\hostify\idsccom_1yr.exe');
     TerminateProcessByName('c:\program files (x86)\kokomoss\comowin.exe');
     TerminateProcessByName('c:\program files (x86)\comowin_otut_20160325\comowin.exe');
     TerminateProcessByName('c:\program files (x86)\comoboss\comowin.exe');
     TerminateProcessByName('c:\program files\newext\jsinjector.exe');
     TerminateProcessByName('c:\program files\newext\nssm.exe');
     TerminateProcessByName('c:\program files (x86)\win_en_77\win_en_77.exe');
     StopService('JsInjector');
     QuarantineFile('C:\Program Files (x86)\baidu\ppt.exe','');
     QuarantineFile('C:\Program Files (x86)\sunnyday\otutnetwork.exe','');
     QuarantineFile('C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe','');
     QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','');
     QuarantineFile('C:\Program Files\Sound+\Sound+.exe','');
     QuarantineFile('C:\Windows\system32\drivers\tsskx64.sys','');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\TsDefenseBT64.sys','');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys','');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QMUdisk64.sys','');
     QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCRtp.exe','');
     QuarantineFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','');
     QuarantineFile('c:\program files (x86)\hostify\idsccom_1yr.exe','');
     QuarantineFile('c:\program files (x86)\kokomoss\comowin.exe','');
     QuarantineFile('c:\program files (x86)\comowin_otut_20160325\comowin.exe','');
     QuarantineFile('c:\program files (x86)\comoboss\comowin.exe','');
     QuarantineFile('C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
     QuarantineFile('C:\Users\Макс\Desktop\Новая папка\Google Chrome.lnk', '');
     QuarantineFile('C:\Users\Макс\Desktop\Новая папка\Mozilla Firefox.lnk', '');
     QuarantineFile('C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Интернет (2).lnk', '');
     QuarantineFile('C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Интернет.lnk', '');
     QuarantineFile('C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Интернет (2).lnk', '');
     QuarantineFile('C:\Users\Макс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Интернет.lnk', '');
     QuarantineFile('C:\Users\Макс\Desktop\Новая папка\Opera.lnk', '');
     QuarantineFile('C:\ProgramData\bSArpR\kCnwsUb0.bat', '');
     QuarantineFile('C:\ProgramData\bJolaiDYO\rzZQXemQn4.bat', '');
     QuarantineFile('C:\ProgramData\PudGWGL\aCCRhnJEDD3.bat', '');
     QuarantineFileF('C:\ProgramData\nYhLOn', '*', true, '', 0, 0);
     QuarantineFileF('C:\ProgramData\bSArpR', '*', true, '', 0, 0);
     QuarantineFileF('C:\ProgramData\bJolaiDYO', '*', true, '', 0, 0);
     QuarantineFileF('C:\ProgramData\PudGWGL', '*', true, '', 0, 0);
     QuarantineFileF('c:\program files\newext', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files (x86)\win_en_77', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files (x86)\winsere', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', false, '', 0 ,0);
     QuarantineFileF('c:\programdata\timetasks', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files\spacesoundpro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\program files (x86)\gmsd_ru_005010205', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\users\макс\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\users\макс\appdata\local\hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('c:\program files\newext\jsinjector.exe', '');
     QuarantineFile('c:\program files\newext\nssm.exe', '');
     QuarantineFile('c:\program files (x86)\win_en_77\win_en_77.exe', '');
     QuarantineFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
     QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
     QuarantineFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '');
     QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010205\gmsd_ru_005010205.exe', '');
     QuarantineFile('C:\ProgramData\nYhLOn\IYDRcUz5.bat', '');
     QuarantineFile('C:\Users\Макс\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
     QuarantineFile('C:\Users\Макс\AppData\Local\Hostinstaller\4270688944_installcube.exe', '');
     QuarantineFile('C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs', '');
     QuarantineFile('C:\Program Files\spacesoundpro\uninstaller.exe', '');
     DeleteFile('c:\program files (x86)\comoboss\comowin.exe','32');
     DeleteFile('c:\program files (x86)\comowin_otut_20160325\comowin.exe','32');
     DeleteFile('c:\program files (x86)\kokomoss\comowin.exe','32');
     DeleteFile('c:\program files (x86)\hostify\idsccom_1yr.exe','32');
     DeleteFile('C:\Program Files (x86)\SearchesToYesbnd\bugreport.exe','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QQPCRtp.exe','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\QMUdisk64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\TsDefenseBT64.sys','32');
     DeleteFile('C:\Windows\system32\drivers\tsskx64.sys','32');
     DeleteFile('C:\Program Files\Sound+\Sound+.exe','32');
     DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','32');
     DeleteFile('C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe','32');
     DeleteFile('C:\Program Files (x86)\sunnyday\otutnetwork.exe','32');
     DeleteFile('C:\Program Files (x86)\baidu\ppt.exe','32');
     DeleteFile('C:\ProgramData\nYhLOn\IYDRcUz5.bat', '');
     DeleteFile('C:\ProgramData\bSArpR\kCnwsUb0.bat', '');
     DeleteFile('C:\ProgramData\bJolaiDYO\rzZQXemQn4.bat', '');
     DeleteFile('C:\ProgramData\PudGWGL\aCCRhnJEDD3.bat', '');
     DeleteFile('c:\program files\newext\jsinjector.exe', '32');
     DeleteFile('c:\program files\newext\nssm.exe', '32');
     DeleteFile('c:\program files (x86)\win_en_77\win_en_77.exe', '32');
     DeleteFile('C:\Program Files (x86)\Winsere\Winsere\Winsere.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
     DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
     DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
     DeleteFile('C:\Program Files (x86)\gmsd_ru_005010205\gmsd_ru_005010205.exe', '32');
     DeleteFile('C:\ProgramData\nYhLOn\IYDRcUz5.bat', '32');
     DeleteFile('C:\Users\Макс\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
     DeleteFile('C:\Users\Макс\AppData\Local\Hostinstaller\4270688944_installcube.exe', '32');
     DeleteFile('C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs', '32');
     DeleteFile('C:\Program Files\spacesoundpro\uninstaller.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "USER_ESRV_SVC_WILLAMETTE" /F', 0, 15000, true);
     DeleteService('TSSKX64');
     DeleteService('TsDefenseBt');
     DeleteService('softaal');
     DeleteService('QMUdisk');
     DeleteService('QQPCRTP');
     DeleteService('ggbugreport');
     DeleteService('JsInjector');
     DeleteService('Winsere');
     DeleteFileMask('C:\ProgramData\nYhLOn', '*', true);
     DeleteFileMask('C:\ProgramData\bSArpR', '*', true);
     DeleteFileMask('C:\ProgramData\bJolaiDYO', '*', true);
     DeleteFileMask('C:\ProgramData\PudGWGL', '*', true);
     DeleteFileMask('c:\program files\newext', '*', true);
     DeleteFileMask('c:\program files (x86)\win_en_77', '*', true);
     DeleteFileMask('c:\program files (x86)\winsere', '*', true);
     DeleteFileMask('c:\program files (x86)\zaxar', '*', false);
     DeleteFileMask('c:\programdata\timetasks', '*', true);
     DeleteFileMask('c:\program files\spacesoundpro', '*', true);
     DeleteFileMask('c:\program files (x86)\gmsd_ru_005010205', '*', true);
     DeleteFileMask('c:\users\макс\appdata\local\smartweb', '*', true);
     DeleteFileMask('c:\users\макс\appdata\local\hostinstaller', '*', true);
     DeleteDirectory('C:\ProgramData\nYhLOn');
     DeleteDirectory('C:\ProgramData\bSArpR');
     DeleteDirectory('C:\ProgramData\bJolaiDYO');
     DeleteDirectory('C:\ProgramData\PudGWGL');
     DeleteDirectory('c:\program files\newext');
     DeleteDirectory('c:\program files (x86)\win_en_77');
     DeleteDirectory('c:\program files (x86)\winsere');
     DeleteDirectory('c:\program files (x86)\zaxar');
     DeleteDirectory('c:\programdata\timetasks');
     DeleteDirectory('c:\program files\spacesoundpro');
     DeleteDirectory('c:\program files (x86)\gmsd_ru_005010205');
     DeleteDirectory('c:\users\макс\appdata\local\smartweb');
     DeleteDirectory('c:\users\макс\appdata\local\hostinstaller');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Sound+');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','WINDOWS_SCREEN_MANAGER_UPDATER_1');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','OTUTPRODUCT_P0SB7');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','IDSCPRODUCT');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\apphide','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\comoBoss','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\comowin_otut_20160325','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IDSCCOM1YR','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KokoMoss','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pcmgr','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010205','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\win_en_77','command');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
Zulfallon
0 / 0 / 0
Регистрация: 06.10.2014
Сообщений: 38
05.04.2016, 17:23  [ТС] 3
готово
AdwCleaner[S1].txt
ClearLNK-05.04.2016_17-13.log
0
Sandor
Вирусоборец
14444 / 12118 / 1989
Регистрация: 08.10.2012
Сообщений: 49,170
06.04.2016, 08:13 4
1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Очистите средствами AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже очистите.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
06.04.2016, 08:13
Zulfallon
0 / 0 / 0
Регистрация: 06.10.2014
Сообщений: 38
12.04.2016, 20:21  [ТС] 5
готово
AdwCleaner[C1].txt
Addition.rar
FRST.rar
Shortcut.rar
0
Sandor
Вирусоборец
14444 / 12118 / 1989
Регистрация: 08.10.2012
Сообщений: 49,170
13.04.2016, 09:48 6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
FF Extension: No Name - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\sovetnik@metabar.ru.xpi [not found]
FF Extension: The Safe Surfing - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2016-01-26] [not signed]
FF Extension: GsearchFinder - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi [2016-03-29]
FF Extension: The Safe Surfing - C:\Users\Макс\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\{3B4DE07A-DE43-4DBC-873F-05835FF67DCE} [2016-04-01] [not signed]
OPR Extension: (Купоны со скидками) - C:\Users\Макс\AppData\Roaming\Opera Software\Opera Stable\Extensions\aoeenhminheofmneaklaadmlncchimkl [2016-01-02]
OPR Extension: (The Safe Surfing) - C:\Users\Макс\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-01-26]
S4 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
Task: {3D0FAEF2-9127-4799-898D-F28AE3AF8EB5} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe <==== ATTENTION
Task: {C0D676A9-D921-4DF7-8558-C7472042FC57} - \{9D3E9D47-96CD-433C-B03A-4B27EA71CAFC} -> No File <==== ATTENTION
Task: {C2CA2EC2-D383-4C2E-B742-C68801EE8F80} - \proiuctpro -> No File <==== ATTENTION
Task: {FA73F4DE-DF91-464F-BAE1-75C94F2C8A91} - System32\Tasks\{EF2DAA88-1D89-4AE2-BE88-E16A6FFE66A2} => pcalua.exe -a "C:\Program Files (x86)\Common Files\SaoDonlax\uninstall.exe" -c shuz -f "C:\Program Files (x86)\Common Files\SaoDonlax\uninstall.dat" -a uninstallme F73EC793-4CCB-40DD-8360-00CBBBEABFE8 DeviceId=c9a94edb-1910-dee9-2bae-7d67ff7c2f8b BarcodeId=50027003 ChannelId=3 DistributerName=APSnapdoAMRev
Task: {FDC6B43D-A083-44D4-BF88-E58AFB21756D} - System32\Tasks\SystemMonitor2016 => C:\Users\Макс\AppData\Local\SystemMonitor2016\4270688944.exe [2016-04-12] ()
FirewallRules: [{72F9FA3F-48A0-4DCC-B0C2-5FF86D85EB73}] => (Allow) C:\Users\Макс\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{B33E2DB0-8385-4CDF-8C61-A77E3A7B5920}] => (Allow) C:\Users\Макс\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{6ED996CE-E7E1-4360-95DF-750A84F6959A}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{0B5A6926-508B-4659-AD8F-F4A6734C6680}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{67887D9A-289E-4979-8A07-3BFD4B1E2950}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{6305FF08-847A-4934-AD3F-FF6CB4512AF9}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{B104CEAE-4422-4A20-8A52-0CB333C54985}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{BE6B8695-F1F6-4C18-BFD1-09C59B98F0FF}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{9647F176-47F5-4D51-8C05-83917E98F255}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
Shortcut: C:\Users\Макс\AppData\Roaming\Microsoft\Windows\SendTo\AnySend.lnk -> C:\Program Files (x86)\AnySend\AnySendUI.exe (No File)
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.
0
Zulfallon
0 / 0 / 0
Регистрация: 06.10.2014
Сообщений: 38
28.04.2016, 20:54  [ТС] 7
Fixlog.txt
0
Sandor
Вирусоборец
14444 / 12118 / 1989
Регистрация: 08.10.2012
Сообщений: 49,170
29.04.2016, 09:08 8
Цитата Сообщение от Sandor Посмотреть сообщение
что с проблемой
???
0
29.04.2016, 09:08
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
29.04.2016, 09:08

Браузер сам запускается с рекламой
Добрый день. Прошу помочь с проблемой. При загрузке windows 10 браузер firefox (установленный &quot;по...

Сам запускается браузер с рекламой
Здравствуйте, помогите пожалуйста, сам запускается браузер с рекламой. Браузер запускается тот ,...

Самостоятельно запускается internet explorer, загружает сайт aol mail
Самостоятельно запускается internet explorer загружает сайт aol mail (окно всегда лезет на первый...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
8
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.