Технический форум

Технический форум (http://www.tehnari.ru/)
-   Безопасность (http://www.tehnari.ru/f35/)
-   -   Нахватался рекламы (http://www.tehnari.ru/f35/t254102/)

EXPERTKZ 06.06.2017 17:31
Нахватался рекламы
 
Всплывающая реклама достала, не знаю как почистить. Помогите.
Win 10, яндекс браузер

EXPERTKZ 06.06.2017 17:52
Вложений: 1
фаил лог
Вложение 354033
Замечание:
Сударь, напоминаю: в соответсвии с Правилами, пользование файлообменниками для выкладывания ссылок у нас ЗАПРЕЩЕНО. Пользуйтесь сервисом форума.
На первый раз перезалил.
Дальше...

Модератор

EXPERTKZ 06.06.2017 19:55
Большое спасибо, не кто не посмотрит?

seymour 06.06.2017 20:52
Как только вижу подобные запросы про рекламу и ЯД (яндекс директ), опять же не реклама!!!!!!!!!!!!!!!!! Но кроме ADGUARD. никакие пляски с бубном не помогали. Установи и скачай (до кучи) "фильтр раздражителей" ..... И всё, забудь о рекламе.

EXPERTKZ 06.06.2017 21:19
А лог не кто не посмотрит?

safety 07.06.2017 07:18
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

sreg

zoo %SystemDrive%\PROGRAM FILES (X86)\SCREENUP\FUTURE_HELPER.EXE
addsgn 1AE7C39A5583338CF42B46980CC8128EF501BE9AB2FF8B03C1C3B1ACDBDB29306717461D4E2098A140DE849FCD564D3995DC8072555160A76F1B9F2A537D6673 8 Win32/RiskWare.NetFilter 7

zoo %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILTERSTART\FILTERSTART.EXE
addsgn 1A9FF89A5583338CF42B627DA804DEC9E946303A4536482E0EB7E1ACDB9A5558A86BE75BB59416982846BF61301E7202725D807155DABF96088FAF6CC7075174 8 Win32/RiskWare.NetFilter 7

chklst
delvir

deldirex %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\KOMETA\STARTBUTTON

delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\ROAMING\MICROSOFT\MSI.EXE
delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\ROAMING\ASWAST\APP.PY
delref ГОРЫЧ\BONUS_KOD_WOT__EGENSCHEI.EXE
delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\ROAMING\ASWAST\ML.PY
delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\PACKAGEST\PACKAGEST.EXE

delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\TESTMENU\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\TESTMENU\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILESYSTEMOPTIONS\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILESYSTEMOPTIONS\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\IMMEDIATEHELP\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\IMMEDIATEHELP\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\LASTNEWS\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\LASTNEWS\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\VALIDATELIFE\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\VALIDATELIFE\REGCHECK.VBS
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILTEROPTIONS\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILTEROPTIONS\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\DATEOPTION\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\DATEOPTION\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\NPDPPLBICNMPOIGIDFDJADAMGFKILAAK\7.40_0\SAVEFROM.NET ПОМОЩНИК
apply

deltmp
delref %SystemDrive%\USERS\9706~1\APPDATA\LOCAL\TEMP\CHROME_BITS_6148_1745\EXTENSION_0_57_44_2492.CRX
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\ETDCTRL\ETDCTRL.EXE
delref {35EF4182-F900-4632-B072-8639E4478A61}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6517.0809\ONEDRIVESTANDALONEUPDATER.EXE
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\58.0.3029.110\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\KOMETA\STARTBUTTON\KOMETASTARTVX64.EXE
delref %Sys32%\DRIVERS\UMDF\WUDFUSBCCIDDRIVER.DLL
delref %Sys32%\DRIVERS\BTHLEENUM.SYS
delref %SystemRoot%\INF\UNREGMP2.EXE
delref %Sys32%\BLANK.HTM
delref APPMGMT\[SERVICE]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref %Sys32%\DRIVERS\RDPENCDD.SYS
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\SMARTCARDSIMULATOR.SYS
delref %Sys32%\DRIVERS\VIRTUALSMARTCARDREADER.SYS
delref %Sys32%\DRIVERS\WUDFUSBCCIDDRIVER.SYS
delref %Sys32%\MSMIRADISP.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOST.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.27.67\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.57.1\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.169\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref {B164E929-A1B6-4A06-B104-2CD0E90A88FF}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\TEMP\ICREINSTALL_FLASHVIDEOPLAYER.EXE
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

EXPERTKZ 09.06.2017 20:14
Спасибо большое, все в порядке

safety 10.06.2017 02:32
не все в порядке,
выполните все рекомендуемые проверки, тогда будет порядок.

EXPERTKZ 13.06.2017 14:06
Уже все сделал, спасибо. Кинул лог с другого компьютера, посмотри пожалуйста


Часовой пояс GMT +4, время: 16:42.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.