Реклама Ad by Advertise

@sergen26 · Регистрация: 06.09.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте! Несколько месяцев мучаюсь с проблемой:на некоторых ссылках в браузере Mozilla стали появляться дополнительные символы, а при наведении на ссылку всплывает реклама, при попытке пройти по ссылке перекидывает на рекламный сайт, особенно часто эта фигня вылазит на сайте Aliexpress. Аваст ничего не нашёл, мои поиски тоже к результату не привели. Помогите, пожалуйста, избавиться от этой заразы.

Логи:

@Sandor · 06.09.2016, 09:22

Здравствуйте!

Дополнительно:
Подготовьте и прикрепите лог сканирования AdwCleaner.

@sergen26 · 06.09.2016, 13:00 **[ТС]**

Здравствуйте!

Вот:

@Sandor · 06.09.2016, 13:15

Файл C:\AdwCleaner\AdwCleaner[C0].txt тоже покажите.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@sergen26 · 06.09.2016, 14:05 **[ТС]**

Вот:

@Sandor · 06.09.2016, 14:14

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool.

Cкопируйте в него текст из окна "winbatch" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
FF Homepage: hxxp://ngs.ru/
FF Extension: (AS Magic Player) - C:\Users\7орплорлггрглрг\AppData\Roaming\Mozilla\Firefox\Profiles\1zx0m50i.default\extensions\magicplayer_unlisted@acestream.org [2016-02-06]
OPR Extension: (AS Magic Player) - C:\Users\7орплорлггрглрг\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-07-24]
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Сообщите что с проблемой.

@sergen26 · 06.09.2016, 14:37 **[ТС]**

Вот:

На первый взгляд, проблема решена. Если проявится снова - сообщу (у меня не каждый день эта гадость себя проявляла, а периодически, и не на всех сайтах).

Огромное спасибо за помощь!

@Sandor · 06.09.2016, 14:41

Хорошо, последите. Но сначала проделайте завершающие шаги:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@sergen26 · 06.09.2016, 14:48 **[ТС]**

1. Сделано
2. Сделано, вот:

@Sandor · 06.09.2016, 14:53

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.01 (64-разрядная) v.5.01.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
µTorrent 3.4.0 Build 30596 Stable Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 71 v.7.0.710 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u102-windows-i586.exe).
------------------------------- [ Browser ] -------------------------------
Google Chrome v.52.0.2743.116 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	06.09.2016, 09:22	2
	Здравствуйте! Дополнительно: Подготовьте и прикрепите лог сканирования AdwCleaner. 1

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	06.09.2016, 13:15	4
	Файл C:\AdwCleaner\AdwCleaner[C0].txt тоже покажите. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 1

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	06.09.2016, 14:14	6
	Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool. Cкопируйте в него текст из окна "winbatch" ниже и сохраните. Windows Batch file start CreateRestorePoint: FF Homepage: hxxp://ngs.ru/ FF Extension: (AS Magic Player) - C:\Users\7орплорлггрглрг\AppData\Roaming\Mozilla\Firefox\Profiles\1zx0m50i.default\extensions\magicplayer_unlisted@acestream.org [2016-02-06] OPR Extension: (AS Magic Player) - C:\Users\7орплорлггрглрг\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-07-24] EmptyTemp: Reboot: end Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Сообщите что с проблемой. 1

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	06.09.2016, 14:41	8
	Хорошо, последите. Но сначала проделайте завершающие шаги: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	06.09.2016, 14:53	10
	--------------------------- [ OtherUtilities ] ---------------------------- WinRAR 5.01 (64-разрядная) v.5.01.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.7.42330 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. µTorrent 3.4.0 Build 30596 Stable Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 7 Update 71 v.7.0.710 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE 8 (jre-8u102-windows-i586.exe). ------------------------------- [ Browser ] ------------------------------- Google Chrome v.52.0.2743.116 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Google Chrome!^ Прочтите и выполните Рекомендации после удаления вредоносного ПО 0