- This topic has 3 ответа, 2 участника, and was last updated 7 years, 12 months назад by
.
-
Сообщения
-
открывается всевозможная реклама , навязчивые вкладки со звуковым оповещением и видео, которые еще без подтверждения и не закроешь и т.д. сплывают даже когда браузер отключен . причем открывается сам только эксплорер(стоит по умолчанию) , в остальных браузерах — всплывают окна только во время работы. стандартные утилины по поиску вредоносных программ ничего не нашли, заранее спасибо за помощь!
Здравствуйте, добро пожаловать на Spyware-ru форум.
Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint: HKU\S-1-5-21-2929577731-2896155546-3783066389-1001\...\Run: [gqnahwxamq] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=602B33E7F7A30A495FAE2B80731AB8AA&utm_d=20161023" <===== ATTENTION HKU\S-1-5-21-2929577731-2896155546-3783066389-1001\...\Policies\Explorer: [] ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File GroupPolicy: Restriction - Chrome <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION BHO: Youtube AdBlock -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> C:\Program Files (x86)\Youtube AdBlock\IEEF\8DN6ygHDXo.dll => No File FF HKU\S-1-5-21-2929577731-2896155546-3783066389-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\User-PC\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found FF Plugin HKU\S-1-5-21-2929577731-2896155546-3783066389-1001: @acestream.net/acestreamplugin,version=3.1.11 -> C:\Users\User-PC\AppData\Roaming\ACEStream\player\npace_plugin.dll [No File] CHR HKU\S-1-5-21-2929577731-2896155546-3783066389-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [palmggefdfeikonghaeongkabmgcagco] - hxxps://clients2.google.com/service/update2/crx OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=602B33E7F7A30A495FAE2B80731AB8AA&utm_d=20161023" OPR Extension: (Блокировщик Рекламы Для Ютуба™) - C:\Users\User-PC\AppData\Roaming\Opera Software\Opera Stable\Extensions\khmiehpkiedpkpifcpeplghoibfhhigo [2016-10-27] OPR Extension: (Neiron Search Tools) - C:\Users\User-PC\AppData\Roaming\Opera Software\Opera Stable\Extensions\mhljmbhdpcbofeflpfiehajciopgajen [2016-09-07] OPR Extension: (Youtube Nice Look) - C:\Users\User-PC\AppData\Roaming\Opera Software\Opera Stable\Extensions\pdaepkmfgifoghfjmkelllldadamfnjb [2016-11-01] Task: {03501869-7A8D-454D-B3A3-BF1512C7C119} - System32\Tasks\InternetAA => Chrome.exe hxxp://internetwait.com/hotoffsm Task: {7244FAA0-9591-44DB-A04B-A7ED3D002030} - System32\Tasks\InternetSF => Chrome.exe hxxp://thisgo.su/cgo EmptyTemp: Reboot:Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
- Для ответа в этой теме необходимо авторизоваться.
