При нажатии на ссылки или любое место в окне браузера, грузится реклама или открывается новое окно с рекламой

@Fakhriddin · Регистрация: 06.09.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте.

Не могу избавиться от рекламы которая преследует меня повсюду))

А если серьезно часто при нажатии на ссылки или любое место в окне браузера загружается реклама или открываются новые окна с рекламой. Так как интернет ограниченный у меня, не могу себе позволить лишние траты мегабайтов.
Антивирус Касперский лицензионный работает, обновляю каждый день.

Лог прикрепил.

Спасибо.

@thyrex · 06.09.2015, 12:27

CinemaPlus-4.2vV22.08 удалите через Установку программ

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe');
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','');
 QuarantineFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','');
 QuarantineFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','');
 DeleteFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','32');
 DeleteFile('c:\program files (x86)\cinemaplus-4.2vv22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-4.2vV22.08\92a4f542-1206-4646-b548-5696844e60cb-5.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-5_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-10_user.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-6.job','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-6','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-1-7','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-10_user','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-11','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\92a4f542-1206-4646-b548-5696844e60cb-5','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\WINDOWS\system32\Tasks\PC Performer Scheduled Scan','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

http://dragokas.com/tools/move.gif
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Fakhriddin · 06.09.2015, 20:19 **[ТС]**

CinemaPlus-4.2vV22.08 удалите через Установку программ

Удаляю через "Удаление или изменение программы" (Win8) - не удаляется. В самой папке CinemaPlus-4.2vV22.08 через унинстал файл тоже не удаляется.
Погуглил, не нашел в инете советов на эту тему.

Есть ли другие способы или может просто удалить папку?

@thyrex · 06.09.2015, 21:07

Выполняйте все остальное

@Fakhriddin · 06.09.2015, 21:55 **[ТС]**

CinemaPlus-4.2vV22.08 тупо удалил всю папку)

а в остальном все вроде правильно выполнил (как сам считаю) и получил лог.
правда реклама все еще выскакивает))

@thyrex · 06.09.2015, 22:04

Где результат?

Сообщение от thyrex

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

@Fakhriddin · 08.09.2015, 21:50 **[ТС]**

Сделано, все повторил заново.

@thyrex · 08.09.2015, 23:27

Да что ж такое...

В правилах для сбора логов нужен только Autologger. Переделывайте

@Fakhriddin · 09.09.2015, 10:48 **[ТС]**

Вот теперь кажется понял))
Я повторил инструкцию которая дана во втором посте темы мне)) а надо было выполнить заново правила создания темы)).

Вот кстати лог.

@thyrex · 10.09.2015, 00:05

Сделайте лог МВАМ

@Fakhriddin · 11.09.2015, 03:35 **[ТС]**

Привет. Результат проверки этой программы долго пришлось ждать))

Так как текстовый файл весит 44КБ а на форуме можно загрузит до 20КБ, разделил на три части простым методом копи-паст).

@thyrex · 11.09.2015, 21:23

Заархивируйте, а не делите на части

@Fakhriddin · 12.09.2015, 04:26 **[ТС]**

как это я не вспомнил про winrar?)))

@thyrex · 12.09.2015, 19:53

Удалите в МВАМ все найденное

@Fakhriddin · 12.09.2015, 22:34 **[ТС]**

МВАМ удалил все 256 найденные заразы. прикрепил лог.
Ну покликаю ка в Опере, очистились наверное.
Или лечение ноута еще не завершилось?)

@thyrex · 13.09.2015, 09:33

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

@Fakhriddin · 13.09.2015, 10:34 **[ТС]**

часов 2 в инете просидел. и никаких рекламных окон не выскакивали)) что очень радует))

Огромное спасибо за советы и указания.

Сейчас скачаю FRST и после выложу результат.

@Fakhriddin · 13.09.2015, 14:31 **[ТС]**

Результат сканирования программой FRST.

@thyrex · 13.09.2015, 17:52

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKU\S-1-5-21-2790777397-4263806710-3512449901-1002 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
OPR Extension: (No Name) - C:\Users\111\AppData\Roaming\Opera Software\Opera Stable\Extensions\gegdfeiahlfolhcfioipjlkombmgbakh [2015-08-23]
2015-08-24 21:04 - 2015-08-24 21:04 - 00000000 ____D C:\Users\111\AppData\Roaming\Obnovi Soft
2015-08-24 21:04 - 2015-08-24 21:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Обнови Софт
2015-08-22 17:03 - 2015-09-12 23:53 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-08-22 17:03 - 2015-08-22 17:03 - 00000000 ____D C:\Users\111\AppData\Local\globalUpdate
2015-08-22 17:02 - 2015-08-22 17:02 - 00000000 ____D C:\Users\111\AppData\Roaming\Browsers
C:\Users\111\AppData\Local\Temp\iobitdownloader_installcube.exe
C:\Users\111\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\111\AppData\Local\Temp\qweee.exe
Task: {489447EE-A2CE-45B6-ABFB-EB0D014B2159} - \PC Performer Scheduled Scan -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

@Fakhriddin · 13.09.2015, 20:45 **[ТС]**

Лог фикса в FRST

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	13.09.2015, 09:33	16
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt**). Пожалуйста, и его тоже прикрепите в следующем сообщении. 1

@Fakhriddin 0 / 0 / 0 Регистрация: 06.09.2015 Сообщений: 19
	06.09.2015, 20:19 [ТС]	3
	CinemaPlus-4.2vV22.08 удалите через Установку программ Удаляю через "Удаление или изменение программы" (Win8) - не удаляется. В самой папке CinemaPlus-4.2vV22.08 через унинстал файл тоже не удаляется. Погуглил, не нашел в инете советов на эту тему. Есть ли другие способы или может просто удалить папку? 0

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	06.09.2015, 21:07	4
	Выполняйте все остальное 1

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	06.09.2015, 22:04	6
	Где результат? Сообщение от thyrex Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи 1

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	08.09.2015, 23:27	8
	Да что ж такое... В правилах для сбора логов нужен только Autologger. Переделывайте 1

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	10.09.2015, 00:05	10
	Сделайте лог МВАМ 1

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	11.09.2015, 21:23	12
	Заархивируйте, а не делите на части 1

@thyrex 11319 / 6433 / 1333 Регистрация: 06.09.2009 Сообщений: 24,370
	12.09.2015, 19:53	14
	Удалите в МВАМ все найденное 1

@Fakhriddin 0 / 0 / 0 Регистрация: 06.09.2015 Сообщений: 19
	13.09.2015, 10:34 [ТС]	17
	часов 2 в инете просидел. и никаких рекламных окон не выскакивали)) что очень радует)) Огромное спасибо за советы и указания. Сейчас скачаю FRST и после выложу результат. 0