Решена всплывающие окна, реклама, сайты, к которым не обращаюсь

[Килограмм ёжиков]

Здравствуйте, у меня такая проблема:
всплывающие окна с рекламой, с сообщениями типа ВКонтакте, , баннеры, при клике в любом месте страницы открываются сайты с рекламой, играми, казино и тп, не доступны сайты и форумы с антивирсными обеспечениями (страница либо не найдена, либо открывается поиск яндекс и lavasoft),
антивирус NOT32 ничего не находит

 

[Сашка]

1. В логе сканирования Hijackthis отметьте:

O17 - HKLM\System\CCS\Services\Tcpip\..\{19261339-F68C-41ED-A714-773646B99431}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FDBE847-07D6-42E7-AEB9-93847FDD8DB9}: NameServer = 37.157.255.228
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 37.157.255.228

нажмите "Fix checked". если пропадет подключение к интернету - в настройках сети - ipv4 - свойства - dns вручную пропишите dns своего провайдера или публичные - 8.8.8.8 alt 8.8.4.4

2. проверьте адреса dns в настройках роутера (подключение wan), если там этот же адрес - 37.157.255.228, исправьте

3. выложите лог Malwarebytes' Anti-Malware со списком того что удалили.

 

[Килограмм ёжиков]

DNS адрес автоматический

 

[Сашка]

OpenCandy можете удалить

сделайте новый лог HijackThis

 

[Килограмм ёжиков]

удалила

 

[mike 1]

Это тоже удалите через установка и удаление программ:

CoolAddon version 8.38-->"C:\Program Files (x86)\emfld\unins000.exe"

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Сашка]

больше никаких проблем по логу не вижу. Если реклама все еще появляется:

Почистите браузеры с помощью AVZ

меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

переподключитесь, проверьте
__________________________________

потом

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

 

[Килограмм ёжиков]

Спасибо, рекламы, похоже, больше нет)

​

 

[Сашка]

отчет SecurityCheck by glax24 выложите и обновитесь

 

[Килограмм ёжиков]

adwSecurity Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 04.12.2013 17:54:17
Run directory: C:\Users\ч\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.4
__________________________________________________

Windows 7 (6.1.7600) (x64) HomeBasic Lang: Russian(0419)
Дата установки ОС: 04.03.2011 03:57:43
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [279.2 Гб] Занято: [247.4 Гб] Свободно: [31.8 Гб]
Браузер по умолчанию: C:\Users\ч\AppData\Local\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Service Pack не установлен Внимание! Скачать обновления
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-12-03 05:53:38
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET NOD32 Antivirus 6.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
ESET NOD32 Antivirus 6.0
Windows Defender
-------------AntiVirusFirewallInstall-------------
ESET NOD32 Antivirus v.6.0.316.3
-------------OtherUtilities-----------------------
CCleaner v.4.03
Ad-Aware Browsing Protection v.1.0.1.124
-------------Java---------------------------------
Java(TM) 6 Update 20 (64-bit) v.6.0.200 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u45-windows-x64.exe)^
Java(TM) 6 Update 29 v.6.0.290 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-7u45-windows-i586.exe)^
Java Auto Updater v.2.0.6.1
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.117 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.9.900.117 Внимание! Скачать обновления
Adobe Shockwave Player 11.5 v.11.5.7.609 Внимание! Скачать обновления
Adobe Reader 9.4.6 - Russian v.9.4.6 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.31.0.1650.57 [+]
Opera 12.16 v.12.16.1860
-------------RunningProcess-----------------------
C:\Users\ч\AppData\Local\Google\Chrome\Application\chrome.exe v.31.0.1650.57
-------------EndLog-------------------------------

 

[akok]

Рекомендации после удаления вредоносного ПО