- This topic has 3 ответа, 2 участника, and was last updated 8 years назад by
.
-
Сообщения
-
подцепил скорее всего с торент файлами. реклама «казино вулкан» открывается сама по себе примерно раз в 15- 20 минут.много чего перепробовал,чтобы избавиться от этой гадости,ничего не помогло.прошу помощи.
вот логи:ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [] => [X] GroupPolicy: Restriction <======= ATTENTION GroupPolicy\User: Restriction <======= ATTENTION GroupPolicyScripts: Restriction <======= ATTENTION CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\григорий\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccfifbojenkenpkmnbnndeadpfdiffof [2016-11-05] CHR Extension: (Стартовая — Яндекс) - C:\Users\григорий\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkekdlkmdpipihonapoleopfekmapadh [2016-11-05] CHR Extension: (Яндекс) - C:\Users\григорий\AppData\Local\Google\Chrome\User Data\Default\Extensions\geidjeefddhgefeplhdlegoldlgiodon [2016-11-05] CHR Extension: (Яндекс) - C:\Users\григорий\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgdnilodcpljomelbbnpgdogdbmclbni [2016-11-05] CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\григорий\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-11-05] CHR Extension: (Mail.Ru) - C:\Users\григорий\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojlcebdkbpjdpiligkdbbkdkfjmchbfd [2016-11-05] CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [dkekdlkmdpipihonapoleopfekmapadh] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx OPR StartupUrls: "hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=11A84A5213C3FE9DFE7C2008CDC0D00F&utm_d=20160924" Task: {B29E2802-666A-4FAC-B53E-A4E0487C0449} - System32\Tasks\InternetC => C:\Users\григорий\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [2016-09-18] (YANDEX LLC) MSCONFIG\startupreg: SaferVPN => C:\Program Files (x86)\SaferVPN\SaferVPN.exe EmptyTemp:Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.вот фикслоог:
пока что ничего не вылезает,спасибо.
если вылезет в течении 20 минут сообщу)))
- Для ответа в этой теме необходимо авторизоваться.
