Решена баннеры в соц сетях

[Никитон]

сегодня в хроме в соц сетях повсюду баннера даже в ABP залезли

 

[akok]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Что устанавливали перед возникновением проблемы?

 

[Никитон]

много чего,игры и программы с торрентов,но потом удалял

 

[Никитон]

вот

 

[akok]

Mail.ru сами устанавливали? Интернет через роутер?

 

[Никитон]

только клиент варфейса, проводной интернет

 

[shestale]

Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('route print >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.

diag.log из папки с AVZ выложите.п.с.

даже в ABP залезли

ABP это что такое?

 

[Никитон]

расширение в хроме, от рекламывот

 

[shestale]

расширение в хроме, от рекламы

отключите его и проверьте.

В других браузерах как?

 

[Никитон]

так же,еще каждый раз автоматически устанавливается расширение Trollbar, я его удаляю,а он каждый раз устанавливается

 

[shestale]

расширение Trollbar

Значит вы лог AdwCleaner уже без него делали. Удалите все найденное.

 

[Никитон]

удалил,система перезагрузилась

 

[shestale]

Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://1homepage.biz/?company=5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://1homepage.biz/?company=5

Баннеры еще появляются?

 

[Никитон]

да! но как избавится от расширения которое само устанавливается?

 

[shestale]

Запакуйте этот файл с паролем virus и пришлите по адресу quarantine<at>safezone.cc (замените <at> на @) с указанием в теме письма ссылки на тему.

C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs

как избавится от расширения

Вы поиск в AdwCleaner еще раз пробовали запускать?

 

[Никитон]

Реклама обратно появиласьперейти не получается,пароль не умею ставить

 

[akok]

Подготовьте лог UVS

 

[Никитон]

вот

 

[akok]

Вы случаем CRYSIS 3 HUNTER EDITION не запускаете в промежутках? ++ ярлык запуска браузера проверили, дописок нет?

http://trollbar.net/udalenie-trollbara/ - этот плагин?


Выполните скрипт UVS и пришлите карантин

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
exec MsiExec.exe /I{CFEA455B-E368-45B2-A01E-1C3A6C0F06B6}
zoo %SystemDrive%\PROGRAM FILES (X86)\CRYSIS 3 HUNTER EDITION\BIN32\CRYSIS3.EXE
czoo
deltmp

После выполнения скрипта компьютер перезагрузится.

 

[Никитон]

в промежутках нет,уже неделю не запускал,каких дописок?Загружаемый файл слишком большой.http://nikiton96.spaces.ru/files/?read=43788770

я сюда выложил