выскакивающая реклама, банеры, открывающиеся вкладки

[catherineSS]

Добрый день!
Пыталась избавиться от этой рекламы (my web shield) всеми найденными способами, ничего не помогает. Помогите! Что сделать?
С помощью программы FRST сканировала, но ничего не изменилось.
Прикрепляю файл Fixlog

Вложения:

You must be logged in to view attached files.

[billi19591]

Попробуйте здесь. У меня получилось. http://www.spyware-ru.com/forums/topic/vsyo-ta-zhe-problema-vylazit-neproizvolno-reklama-v-novom-okne/

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

[catherineSS]

Прикрепляю

Вложения:

You must be logged in to view attached files.

[Admin]

Запустите программу Блокнот и вставьте в открытое окно следующий текст

CreateRestorePoint:
R2 mweshield; C:\Program Files\My Web Shield\mweshield.exe [930144 2016-07-22] ("My Web Shield") <==== ATTENTION
R2 mweshieldup; C:\Program Files\My Web Shield\mweshieldup.exe [348512 2016-07-22] ("My Web Shield") <==== ATTENTION
R1 mwescontroller; C:\Windows\system32\drivers\mwescontroller.sys [57232 2015-12-29] (Windows (R) Win 7 DDK provider) <==== ATTENTION
Task: {8B204CC7-FD5E-48FA-AE8B-B043455B1F02} - System32\Tasks\Microsoft\Windows\Application Experience\RenewalService => C:\ProgramData\RenewalService\Service.exe  <==== ATTENTION
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndex.lnk -> C:\Users\user\AppData\Roaming\Browsers\exe.resworb.bat (No File) <===== Cyrillic
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndех.lnk -> C:\Users\user\AppData\Roaming\Browsers\exe.resworb.bat (No File) <===== Cyrillic
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Eхрlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (No File) <===== Cyrillic
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Explorеr (2).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (No File) <===== Cyrillic
Shortcut: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndех.lnk -> C:\Users\user\AppData\Roaming\Browsers\exe.resworb.bat (No File) <===== Cyrillic
EmptyTemp:
Reboot:

Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

[catherineSS]

Прикрепляю 3 файла

Вложения:

You must be logged in to view attached files.

[Admin]

Как сейчас работает компьютер, реклама выскакивает самостоятельно ?

[catherineSS]

Пропала реклама! Ура! Спасибо огромное!
Можно ли теперь удалять программу FRST и прочие к ней файлы? Не повлияет удаление на что-нибудь?

[Admin]

Рад вам помочь 🙂

Можно ли теперь удалять программу FRST и прочие к ней файлы? Не повлияет удаление на что-нибудь?

Удалите папку C:\FRST, её удаление ни на что не повлияет.

Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.

Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.

Расскажите как вы защищаете свой компьютер, ответив на эти вопросы Как вы защищаете свой компьютер ?

Всего доброго!

[Автор]

Сообщения