Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/4: Рейтинг темы: голосов - 4, средняя оценка - 5.00
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
1

При нажатии ссылок в браузере начали открываться рекламные окна и появилось множество баннеров

10.03.2016, 20:57. Показов 660. Ответов 13
Метки нет (Все метки)

Здравствуйте! Такая появилась проблема. В Хроме (в эксплоурере не проверяла наличие этой проблемы) при открытии ранее нормальных ссылок теперь открываются рекламные страницы в новом окне. Причем несколько. На обычных страницах множество баннеров и ооочень долго стал думать браузер. Сначала проблема появилась в Яндексе, удалила, поставила Хром - то же самое. Сканировала систему при помощи HitmanPro и 360 TS, конечно, не помогло. Прикрепляю необходимые файлы... Помогите, пожалуйста)
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip CollectionLog-2016.03.10-22.41.zip (106.1 Кб, 1 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
10.03.2016, 20:57
Ответы с готовыми решениями:

При нажатии средней кнопки мыши, а также при нажатии на ссылки в браузере Firefox открываются рекламные сайты
При нажатии средней кнопки мыши, а также при нажатии на ссылки в браузере Firefox открываются...

При открытии ссылок в браузере открываются рекламные ссылки
При открытии ссылок в броузере открываются рекламные ссылки, курсор постоянно принимает вид "рука"...

Открываются рекламные вкладки в браузере при включении и при нажатии на поиск
Добрый день! Снова появилась надоедающая реклама в браузерах, блокировщики не спасают....

После установки программы начали сами появляться рекламные вкладки в браузере
Добрый день! Ребята, помогите, пожалуйста. После установки программы начали сами появляться...

13
943 / 310 / 44
Регистрация: 25.02.2015
Сообщений: 981
10.03.2016, 22:36 2
liebes_freulein, следующее ПО вам знакомо?
Код
Unity Web Player
Unlocker 1.9.2
VKMusic 4
ДругВокруг 2.0
Амиго
Продукты IObit сами устанавливали?

Ваш провайдер XGlobe-IL-Customer-GreenTeam?

Следующие расширения в Google Chrome вам знакомы?
Код
Extension ajkpgdiejopejkllbihfkpcbmgclpkij 2 Neiron Search Tools 6.2.1.3
Extension bgnkhhnnamicmpeenaelnjfhikgbkllg 1 Adguard Антибаннер 2.1.5
Extension nfclfpagjbajdhoonjakjiipbmpldhkp 1 Ad.Block Plus 1.15
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('KAVBootC');
 QuarantineFile('C:\PROGRA~3\8a55ae42\9bb2f464.dll', '');
 QuarantineFile('C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{473FBD7E-0E28-4595-B611-79FDF59DCF09}\MpKslf5dfa94e.sys', '');
 QuarantineFile('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715\jnsaC6C1.tmp', '');
 QuarantineFile('C:\Windows\system32\Drivers\KAVBootC64.sys ', '');
 QuarantineFileF('C:\Users\User\AppData\Local\8070EC9C-1438372880-DF11-A018-C69659FFC715', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\PROGRA~3\8a55ae42', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Users\User\AppData\Roaming\Browsers', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files\SpaceSoundPro', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('c:\program files (x86)\kingsoft', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\Kinoroom Browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\Crossbrowse', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Users\User\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\3F1C5991-B47C-4755-B0DE-80A0D1DBF45D', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Program Files (x86)\Tencent', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 QuarantineFileF('C:\Users\User\AppData\Local\Kometa', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js, *.com', true, '', 0, 0);
 DeleteFile('C:\Windows\system32\Drivers\KAVBootC64.sys ', '32');
 DeleteFile('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715\hnsfDE0A.tmp', '32');
 DeleteFile('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715\knsaF13.tmp', '32');
 DeleteFile('C:\Users\User\AppData\Local\8070EC9C-1438372880-DF11-A018-C69659FFC715\snsg8284.tmp', '32');
 DeleteFile('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715\jnsaC6C1.tmp', '32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.5.15816.217\QMUdisk64.sys', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\3F1C5991-B47C-4755-B0DE-80A0D1DBF45D\CF580B51-E91D-4CF3-A75D-16305084541F.exe', '32');
 DeleteFile('C:\Program Files (x86)\Application Assistance\AppHelper.exe', '32');
 DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe', '32');
 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
 DeleteFile('C:\Users\User\AppData\Local\Kometa\kometaup.exe', '32');
 DeleteFile('c:\program files (x86)\kingsoft\kingsoft antiviruskxetray.exe', '32');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Browsers\exe.resworb.bat', '32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\3F1C5991-B47C-4755-B0DE-80A0D1DBF45D', '64');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\A3F1C5991-B47C-4755-B0DE-80A0D1DBF45D', '64');
 DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\{04050A47-7F78-7E05-0511-0F7D0D0C1109}', '64');
 DeleteFile('C:\PROGRA~3\8a55ae42\9bb2f464.dll', '32');
 DeleteFile('C:\Windows\system32\Tasks\{208107CD-41AE-DB07-2DFF-B76FBAE5801F}', '64');
 DeleteService('KAVBootC');
 DeleteService('QMUdisk');
 DeleteService('comyninu');
 DeleteService('fivozelo');
 DeleteService('gopibeko');
 DeleteService('hyverumu');
 DeleteFileMask('C:\Users\User\AppData\Local\8070EC9C-1438372880-DF11-A018-C69659FFC715', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Local\Kometa', '*', true);
 DeleteFileMask('C:\PROGRA~3\8a55ae42', '*', true);
 DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\Browsers', '*', true);
 DeleteFileMask('C:\Program Files\SpaceSoundPro', '*', true);
 DeleteFileMask('c:\program files (x86)\kingsoft', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Crossbrowse', '*', true);
 DeleteFileMask('C:\Users\User\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\3F1C5991-B47C-4755-B0DE-80A0D1DBF45D', '*', true);
 DeleteFileMask('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Tencent', '*', true);
 DeleteDirectory('C:\Users\User\AppData\Local\8070EC9C-1438372880-DF11-A018-C69659FFC715');
 DeleteDirectory('C:\PROGRA~3\8a55ae42');
 DeleteDirectory('C:\ProgramData\KRB Updater Utility');
 DeleteDirectory('C:\Users\User\AppData\Roaming\Browsers');
 DeleteDirectory('C:\Program Files\SpaceSoundPro');
 DeleteDirectory('C:\Users\User\AppData\Local\Kometa');
 DeleteDirectory('c:\program files (x86)\kingsoft');
 DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
 DeleteDirectory('C:\Program Files (x86)\Crossbrowse');
 DeleteDirectory('C:\Users\User\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\3F1C5991-B47C-4755-B0DE-80A0D1DBF45D');
 DeleteDirectory('C:\Program Files (x86)\8070EC9C-1438354807-DF11-A018-C69659FFC715');
 DeleteDirectory('C:\Program Files (x86)\Tencent');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', '3F1C5991-B47C-4755-B0DE-80A0D1DBF45D');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AppHelper', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_9BAB471B03D368FCB9DADC4CBCF42FCC', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Kinoroom Browser', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\KRB Updater Utility', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SpaceSoundPro', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ybrxvsqvfv', 'command');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".


- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код
"C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndeх.lnk"
"C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlorеr.lnk"
"C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndeх.lnk"
"C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Маil.Ru.lnk"
"C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхplorеr.lnk"
"C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Eхрlorеr (64-bit).lnk"
"C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnet Еxрlorеr (Nо Аdd-ons).lnk"
"C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk"
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Кinorоom Вrowser.lnk"
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
11.03.2016, 20:14  [ТС] 3
Unity Web Player не знаю, Unlocker 1.9.2 знаком (устанавливала для удаления неудаляемых ф-лов), VKMusic 4 знакома, ДругВокруг 2.0 и Амиго уже давно должны были удалиться. IObit не устанавливала. Провайдер не XGlobe-IL-Customer-GreenTeam. Что касается расширений, то Neiron Search Tools 6.2.1.3 не знакомо, Adguard Антибаннер 2.1.5 и Ad.Block Plus 1.15 сама устанавливала. Отправила полученный архив quarantine.zip и результаты сканирования AdwCleaner прикрепляю к этому сообщению
0
Вложения
Тип файла: txt AdwCleaner[S1].txt (16.9 Кб, 1 просмотров)
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
11.03.2016, 20:27  [ТС] 4
И еще один файл)
0
Вложения
Тип файла: log ClearLNK-11.03.2016_21-49.log (7.4 Кб, 1 просмотров)
943 / 310 / 44
Регистрация: 25.02.2015
Сообщений: 981
11.03.2016, 20:54 5
- Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.


Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
12.03.2016, 13:17  [ТС] 6
Еле смогла скачать Farbar Recovery Scan Tool - постоянные рекламные окна((( прикрепляю только один отчет - при загрузке остальных появляется ошибка "Ваш файл занимает 27.1 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла.". Это касается файлов Addition, FRST и Shortcut
0
Вложения
Тип файла: txt AdwCleaner[C1].txt (17.7 Кб, 1 просмотров)
943 / 310 / 44
Регистрация: 25.02.2015
Сообщений: 981
12.03.2016, 14:19 7
liebes_freulein, заархивируйте файлы и прикрепите к сообщению
0
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
12.03.2016, 18:37  [ТС] 8
вот
0
Вложения
Тип файла: rar Addition.rar (11.8 Кб, 2 просмотров)
Тип файла: rar FRST.rar (6.9 Кб, 2 просмотров)
Тип файла: rar Shortcut.rar (7.6 Кб, 2 просмотров)
943 / 310 / 44
Регистрация: 25.02.2015
Сообщений: 981
13.03.2016, 15:04 9
liebes_freulein, ДругВокруг 2.0 и Unity Web Player удалите через панель управления.

liebes_freulein, Amazon Technologies Inc. - ваш провайдер?

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код
start
CreateRestorePoint:
Task: {213055B4-9C2A-4590-ACA9-89E6774057DF} - \Crossbrowse -> No File <==== ATTENTION
Task: {33DB8656-B1D1-435E-A26A-20E7873FD1D7} - \{208107CD-41AE-DB07-2DFF-B76FBAE5801F} -> No File <==== ATTENTION
Task: {39FCC0E0-66A4-4A7E-A968-971C5748ABD4} - System32\Tasks\{7E09BA91-0965-4060-8763-0C70BD66A710} => pcalua.exe -a C:\ProgramData\SaleItCoupon\SaleItCoupon.exe -c /progname=SaleItCoupon /progver=3.4.2 /progpub=SaleItCoupon /proguninstallurl=asdahjka.com /deleteappfolder=0  /VERYSILENT
Task: {59CA3FC3-9708-434B-9FBB-31955B13E1F1} - \Microsoft\Windows\3F1C5991-B47C-4755-B0DE-80A0D1DBF45D -> No File <==== ATTENTION
Task: {5F21AD4C-4A01-4EFD-A48E-FDE60FFF8E98} - \SmartWeb Upgrade Trigger Task -> No File <==== ATTENTION
Task: {7EBC8006-CD70-4B7A-B143-9282B7912EDF} - \{04050A47-7F78-7E05-0511-0F7D0D0C1109} -> No File <==== ATTENTION
Task: {914E23AE-721D-4796-A860-6B6606EA49DB} - \Optimizer Pro Schedule -> No File <==== ATTENTION
Task: {AF8C42B7-66FA-4C2F-AE59-02C68F816F5F} - \Digital Sites -> No File <==== ATTENTION
Task: {B108CDD9-898D-48BA-8234-408EA3EFE0F8} - \Microsoft\Windows\A3F1C5991-B47C-4755-B0DE-80A0D1DBF45D -> No File <==== ATTENTION
Task: {BBFF4122-F23F-40FA-BA46-62E20F3F2707} - \LaunchSignup -> No File <==== ATTENTION
Task: {C210CCC4-2FF4-4256-89A5-2AC2B5440955} - System32\Tasks\Microsoft\Windows\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe
MSCONFIG\startupreg: gmsd_ru_025010055 => 
MSCONFIG\startupreg: ybrxvsqvfv => explorer "http://zhebnina.ru/?utm_source=uoua03&utm_content=d785e288698b3d2f264f147424f85cdf&utm_term=56EEB6E4FB44F32F30DFD71A9AD7DC05"
HKLM-x32\...\Run: [kxesc] => "c:\program files (x86)\kingsoft\kingsoft antiviruskxetray.exe" -autorun
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-946090115-2499756444-289060361-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://alibabalike.ru/?utm_content=8b09736956e415a58b8b04736bb13c91&utm_source=startpm&utm_term=56EEB6E4FB44F32F30DFD71A9AD7DC05
BHO: Визуальные закладки -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-946090115-2499756444-289060361-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-946090115-2499756444-289060361-1000 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Plugin-x32: @kingsfot.com/npkws -> C:\program files (x86)\kingsoft\kingsoft antivirus\npkws.dll [No File]
S2 kxescore; "c:\program files (x86)\kingsoft\kingsoft antivirus\kxescore.exe" /service kxescore [X]
S3 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
R2 kisknl; C:\Windows\system32\drivers\kisknl.sys [225080 2015-03-01] (Kingsoft Corporation)
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [55656 2015-03-01] (Kingsoft Corporation)
S1 KDHacker; \??\c:\program files (x86)\kingsoft\kingsoft antivirus\security\kxescan\kdhacker64.sys [X]
S1 kisnetm; \??\c:\program files (x86)\kingsoft\kingsoft antivirus\security\ksnetm\kisnetm64.sys [X]
2014-12-19 18:21 - 2014-12-19 18:21 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Добавлено через 46 минут
после выполнения скрипта FRST сделайте контрольные лги по правилам.
0
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
13.03.2016, 18:54  [ТС] 10
отчет после скрипта прикрепляю. А что вы имели в виду под контрольными логами?)))
0
Вложения
Тип файла: txt Fixlog.txt (11.3 Кб, 1 просмотров)
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
13.03.2016, 18:58  [ТС] 11
и провайдер не Amazon Technologies Inc.)
0
943 / 310 / 44
Регистрация: 25.02.2015
Сообщений: 981
13.03.2016, 22:31 12
Цитата Сообщение от liebes_freulein Посмотреть сообщение
А что вы имели в виду под контрольными логами?)))
собрать логи автологером, как делали когда создавали тему
проблема решена?
0
0 / 0 / 0
Регистрация: 10.03.2016
Сообщений: 8
15.03.2016, 17:02  [ТС] 13
Да, вся реклама исчезла, страницы загружаются без проблем! Спасибо вам огромееезное!!! СПА-СИ-БО)))
0
943 / 310 / 44
Регистрация: 25.02.2015
Сообщений: 981
15.03.2016, 18:26 14
liebes_freulein, удалите папку C:\FRST
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

Подробнее читайте в этом руководстве.


Выполните скрипт в AVZ при наличии доступа в интернет:

Код
var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
15.03.2016, 18:26

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Множество рекламных баннеров в браузере
В браузере появляется множество мелькающих баннеров с рекламой и ложными сообщениями о...

При любом клике в браузере открываются рекламные окна
При любом клике в браузере открываются рекламные окна

В браузерах, при нажатии на любую ссылку, и, даже при клике в любом месте открываются рекламные окна
Помогите пожалуйста решить проблему с появлением рекламы в браузерах при клике на любую ссылку,...

Открываются вкладки и рекламные окна при нажатии на пустое место или ссылку
Здравствуйте! С недавних пор появилась такая проблема. Стоит лицензионный касперский антивирус. Он...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.