При нажатии на ссылки или любое место в окне браузера, грузится реклама или открывается новое окно с рекламой

@Fakhriddin · Регистрация: 06.09.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте.

Не могу избавиться от рекламы которая преследует меня повсюду))

А если серьезно часто при нажатии на ссылки или любое место в окне браузера загружается реклама или открываются новые окна с рекламой. Так как интернет ограниченный у меня, не могу себе позволить лишние траты мегабайтов.
Антивирус Касперский лицензионный работает, обновляю каждый день.

Лог прикрепил.

Спасибо.

@thyrex · 06.09.2015, 12:27

CinemaPlus-4.2vV22.08 удалите через Установку программ

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe');
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','');
 QuarantineFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','');
 QuarantineFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','');
 DeleteFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','32');
 DeleteFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-6.job','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\PC Performer Scheduled Scan','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Fakhriddin · 06.09.2015, 20:19 **[ТС]**

CinemaPlus-4.2vV22.08 удалите через Установку программ

Удаляю через "Удаление или изменение программы" (Win8) - не удаляется. В самой папке CinemaPlus-4.2vV22.08 через унинстал файл тоже не удаляется.
Погуглил, не нашел в инете советов на эту тему.

Есть ли другие способы или может просто удалить папку?

@thyrex · 06.09.2015, 21:07

Выполняйте все остальное

@Fakhriddin · 06.09.2015, 21:55 **[ТС]**

CinemaPlus-4.2vV22.08 тупо удалил всю папку)

а в остальном все вроде правильно выполнил (как сам считаю) и получил лог.
правда реклама все еще выскакивает))

@thyrex · 06.09.2015, 22:04

Где результат?

Сообщение от thyrex

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Fakhriddin · 08.09.2015, 21:50 **[ТС]**

Сделано, все повторил заново.

@thyrex · 08.09.2015, 23:27

Да что ж такое...

В правилах для сбора логов нужен только Autologger. Переделывайте

@Fakhriddin · 09.09.2015, 10:48 **[ТС]**

Вот теперь кажется понял))
Я повторил инструкцию которая дана во втором посте темы мне)) а надо было выполнить заново правила создания темы)).

Вот кстати лог.

@thyrex · 10.09.2015, 00:05

Сделайте лог МВАМ

@Fakhriddin · 11.09.2015, 03:35 **[ТС]**

Привет. Результат проверки этой программы долго пришлось ждать))

Так как текстовый файл весит 44КБ а на форуме можно загрузит до 20КБ, разделил на три части простым методом копи-паст).

@thyrex · 11.09.2015, 21:23

Заархивируйте, а не делите на части

@Fakhriddin · 12.09.2015, 04:26 **[ТС]**

как это я не вспомнил про winrar?)))

@thyrex · 12.09.2015, 19:53

Удалите в МВАМ все найденное

@Fakhriddin · 12.09.2015, 22:34 **[ТС]**

МВАМ удалил все 256 найденные заразы. прикрепил лог.
Ну покликаю ка в Опере, очистились наверное.
Или лечение ноута еще не завершилось?)

@thyrex · 13.09.2015, 09:33

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

@Fakhriddin · 13.09.2015, 10:34 **[ТС]**

часов 2 в инете просидел. и никаких рекламных окон не выскакивали)) что очень радует))

Огромное спасибо за советы и указания.

Сейчас скачаю FRST и после выложу результат.

@Fakhriddin · 13.09.2015, 14:31 **[ТС]**

Результат сканирования программой FRST.

@thyrex · 13.09.2015, 17:52

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
CreateRestorePoint:
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKU\S-1-5-21-2790777397-4263806710-3512449901-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
OPR Extension: (No Name) - C:\Users\111\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-08-23]
2015-08-24 21:04 - 2015-08-24 21:04 - 00000000 ____D C:\Users\111\AppData\Roaming\Obnovi Soft
2015-08-24 21:04 - 2015-08-24 21:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-08-22 17:03 - 2015-09-12 23:53 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-08-22 17:03 - 2015-08-22 17:03 - 00000000 ____D C:\Users\111\AppData\Local\globalUpdate
2015-08-22 17:02 - 2015-08-22 17:02 - 00000000 ____D C:\Users\111\AppData\Roaming\Browsers
C:\Users\111\AppData\Local\Temp\iobitdownloader_installcube.exe
C:\Users\111\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\111\AppData\Local\Temp\qweee.exe
Task: {489447EE-A2CE-45B6-ABFB-EB0D014B2159} - \PC Performer Scheduled Scan -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@Fakhriddin · 13.09.2015, 20:45 **[ТС]**

Лог фикса в FRST

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@Fakhriddin 0 / 0 / 0 Регистрация: 06.09.2015 Сообщений: 19
	06.09.2015, 20:19 [ТС]
	CinemaPlus-4.2vV22.08 удалите через Установку программ Удаляю через "Удаление или изменение программы" (Win8) - не удаляется. В самой папке CinemaPlus-4.2vV22.08 через унинстал файл тоже не удаляется. Погуглил, не нашел в инете советов на эту тему. Есть ли другие способы или может просто удалить папку? 0

@thyrex 14437 / 7479 / 1579 Регистрация: 06.09.2009 Сообщений: 27,114
	06.09.2015, 21:07
	Выполняйте все остальное 1

@thyrex 14437 / 7479 / 1579 Регистрация: 06.09.2009 Сообщений: 27,114
	08.09.2015, 23:27
	Да что ж такое... В правилах для сбора логов нужен только Autologger. Переделывайте 1

@thyrex 14437 / 7479 / 1579 Регистрация: 06.09.2009 Сообщений: 27,114
	10.09.2015, 00:05
	Сделайте лог МВАМ 1

@thyrex 14437 / 7479 / 1579 Регистрация: 06.09.2009 Сообщений: 27,114
	11.09.2015, 21:23
	Заархивируйте, а не делите на части 1

@thyrex 14437 / 7479 / 1579 Регистрация: 06.09.2009 Сообщений: 27,114
	12.09.2015, 19:53
	Удалите в МВАМ все найденное 1

@thyrex 14437 / 7479 / 1579 Регистрация: 06.09.2009 Сообщений: 27,114
	13.09.2015, 09:33
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt**). Пожалуйста, и его тоже прикрепите в следующем сообщении. 1

@Fakhriddin 0 / 0 / 0 Регистрация: 06.09.2015 Сообщений: 19
	13.09.2015, 10:34 [ТС]
	часов 2 в инете просидел. и никаких рекламных окон не выскакивали)) что очень радует)) Огромное спасибо за советы и указания. Сейчас скачаю FRST и после выложу результат. 0