• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Опять казино…
Adguard
 

Опять казино…

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Опять казино…

  • This topic has 3 ответа, 2 участника, and was last updated 8 years, 6 months назад by Admin.
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Автор
    Сообщения
  • 5 ноября, 2016 в 2:37 пп #54825
    Ламастер
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Добрые люди! Помогите избавиться от этого чертового казино! После установки Майнкрафта самопроизвольно открывается реклама казино с порнографией. Все ничего, но за компьютером играет ребенок! Удалил все программы не относящиеся к системе, удалил игру, но правда только папку. В установленных программах этого майнкрафта небыло. Удалил яву на которой работает игра. Но казино как работало так и работает. Уже готов переустановить систему, но много данных необходимых для работы. Некуда перебросить. Прошу помощи, так как уже опускаются руки…

    Вложения:
    You must be logged in to view attached files.
    5 ноября, 2016 в 5:48 пп #54832
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Запустите программу Блокнот и вставьте в открытое окно следующий текст

    CreateRestorePoint:
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    HKU\S-1-5-21-3383868204-1239907478-2554159636-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=818411
    SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.dosearches.com/web/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=ds&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782&type=default&q={searchTerms}
    BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll => No File
    Toolbar: HKU\S-1-5-21-3383868204-1239907478-2554159636-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=rg&utm_content=sc&from=smt&uid=TOSHIBAXDT01ACA050_43LYMNVJSXX43LYMNVJSX&ts=1383667782
    FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
    FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found
    FF Plugin-x32: @java.com/DTPlugin -> C:\Program Files (x86)\Java\jre6\bin\npDeployJava1.dll [No File]
    FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
    CHR Extension: (SearchWay) - C:\Users\Ламастер\AppData\Local\Google\Chrome\User Data\Default\Extensions\achhckalphdlhbnohjonneffefbmaddi [2016-10-31]
    CHR Extension: (Tampermonkey) - C:\Users\Ламастер\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-10-31]
    CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Ламастер\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx 
    CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
    R2 wbiosrvp; C:\Windows\SysWOW64\wbiosrvp.dll [345088 2012-11-30] () [File not signed]
    U3 arkf3wg8; C:\Windows\System32\Drivers\arkf3wg8.sys [0 ] (Microsoft Corporation) <==== ATTENTION (zero byte File/Folder)
    S1 BAPIDRV; system32\DRIVERS\BAPIDRV64.sys [X]
    S3 cpuz134; \??\C:\Users\A601~1\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
    S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
    S3 gdrv; \??\C:\Windows\gdrv.sys [X]
    S3 Ser2pl; system32\DRIVERS\ser2pl.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    Task: {19D76681-410C-414A-9824-25D7757B2170} - System32\Tasks\InternetB => Chrome.exe hxxp://bhd4.xyz/search
    Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cf8d359db25a4d.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cff063690864c5.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cfffe9596deae0.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57} [26]
    AlternateDataStreams: C:\ProgramData\TEMP:261DD7EA [102]
    AlternateDataStreams: C:\ProgramData\TEMP:58A5270D [147]
    AlternateDataStreams: C:\ProgramData\TEMP:82F50D1C [418]
    AlternateDataStreams: C:\ProgramData\TEMP:E8956AB5 [145]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:261DD7EA [102]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:58A5270D [147]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:82F50D1C [418]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:E8956AB5 [145]
    EmptyTemp:
    Reboot:

    Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

    Запустите программу FRST и нажмите кнопку Fix.
    Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
    Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

    После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

    6 ноября, 2016 в 2:20 дп #54836
    Ламастер
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Спасибо за помощь. Вот что вышло:

    Вложения:
    You must be logged in to view attached files.
    8 ноября, 2016 в 6:33 пп #54997
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Как сейчас работает компьютер ?

  • Автор
    Сообщения
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 6 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 9 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 9 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)