Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Помогите пожалуйста !
- This topic has 8 ответов, 2 участника, and was last updated 7 years, 6 months назад by Admin.
-
АвторСообщения
-
13 апреля, 2017 в 2:40 пп #59627
Здравствуйте )
У меня недавно возникла проблема с браузерами. Постоянно открываются какие-то левые сайты типа париматч, фейворит спорт, вулкан и т.д. Чаще всего именно сайт x24.ijquery11.com перенаправляет на другие сайты. Просмотрев кучу роликов и статей с очисткой, скачав разные популярные программы для очистки(нашли что-то, я почистила — ничего не помогло), проверив программы, проверив планировщик задач (ничего не найдено), расширения в браузерах, свойства ярлыка, его расположение и файлы расширения .cmd и .bat — РЕКЛАМЫ ВСЕ РАВНО ПОЯВЛЯЮТСЯ. Вроде бы уже все-все попробовала. Помогите пожалуйста !!!14 апреля, 2017 в 8:48 дп #59651Здравствуйте, добро пожаловать на Spyware-ru форум.
Необходимо проверить ваш компьютер. Выполните сканирование компьютера программой FRST.
Скачайте программу FRST с этой страницы.
Запустите её. Ничего не меняйте в настройках, просто нажмите кнопку Scan.Когда сканирование будет завершено откроется блокнот с первым отчетом (frst.txt)Чуть позже откроется второй отчёт Addition.txt.
Оба лога прикрепите к вашему ответу.14 апреля, 2017 в 1:26 пп #59656Вот
Вложения:
You must be logged in to view attached files.14 апреля, 2017 в 1:26 пп #59658и вот
Вложения:
You must be logged in to view attached files.20 апреля, 2017 в 9:55 дп #59770Ауууу
21 апреля, 2017 в 7:36 дп #59787Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint: GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION Task: {4E984078-C7C4-4539-AFA2-C3E42537F18D} - System32\Tasks\Microsoft\Windows\UNP\RunCampaignManager => C:\WINDOWS\System32\UNP\UNPCampaignManager.exe [2017-04-02] (Microsoft Corporation) <==== ATTENTION EmptyTemp: Reboot:
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.Проверьте компьютер программой Zemana Anti-malware и удалите, то что она найдет.
После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
24 апреля, 2017 в 12:07 пп #59861fixlog после перезагрузки сам не запустился, но в папке появился, поэтому прикрепляю его и еще два отчета
Вложения:
You must be logged in to view attached files.28 апреля, 2017 в 1:45 дп #59968Ну что там?))
30 апреля, 2017 в 12:33 дп #60054Нужно продолжать лечение.
Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint: CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx S2 Coupons Browser Update Service; C:\Program Files (x86)\Ultimate-Discounter Browser\udservice.exe /svc [X] Task: {E65FF7F4-A7BA-4203-881C-861608BA3026} - System32\Tasks\linenewsorgleeboo => Chrome.exe linenews.org/leeboo <==== ATTENTION C:\Program Files (x86)\Ultimate-Discounter Browser EmptyTemp: Reboot:
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.Так же проверьте наличие рекламы, выскакивает или нет при включении компьютера или во во время просмотра сайтов в Интернете.
После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.