Нахватался рекламы

EXPERTKZ · 06.06.2017, 17:31

Всплывающая реклама достала, не знаю как почистить. Помогите.
Win 10, яндекс браузер

EXPERTKZ · 06.06.2017, 17:52

фаил лог
DESKTOP-0GT39BN_2017-06-06_16-35-38.7z

Замечание:

Сударь, напоминаю: в соответсвии с Правилами, пользование файлообменниками для выкладывания ссылок у нас ЗАПРЕЩЕНО. Пользуйтесь сервисом форума.
На первый раз перезалил.
Дальше...

Модератор

EXPERTKZ · 06.06.2017, 19:55

Большое спасибо, не кто не посмотрит?

seymour · 06.06.2017, 20:52

Как только вижу подобные запросы про рекламу и ЯД (яндекс директ), опять же не реклама!!!!!!!!!!!!!!!!! Но кроме ADGUARD. никакие пляски с бубном не помогали. Установи и скачай (до кучи) "фильтр раздражителей" ..... И всё, забудь о рекламе.

EXPERTKZ · 06.06.2017, 21:19

А лог не кто не посмотрит?

safety · 07.06.2017, 07:18

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

sreg

zoo %SystemDrive%\PROGRAM FILES (X86)\SCREENUP\FUTURE_HELPER.EXE
addsgn 1AE7C39A5583338CF42B46980CC8128EF501BE9AB2FF8B03C1C3B1ACDBDB29306717461D4E2098A140DE849FCD564D3995DC8072555160A76F1B9F2A537D6673 8 Win32/RiskWare.NetFilter 7

zoo %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILTERSTART\FILTERSTART.EXE
addsgn 1A9FF89A5583338CF42B627DA804DEC9E946303A4536482E0EB7E1ACDB9A5558A86BE75BB59416982846BF61301E7202725D807155DABF96088FAF6CC7075174 8 Win32/RiskWare.NetFilter 7

chklst
delvir

deldirex %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\KOMETA\STARTBUTTON

delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\ROAMING\MICROSOFT\MSI.EXE
delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\ROAMING\ASWAST\APP.PY
delref ГОРЫЧ\BONUS_KOD_WOT__EGENSCHEI.EXE
delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\ROAMING\ASWAST\ML.PY
delall %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\PACKAGEST\PACKAGEST.EXE

delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\TESTMENU\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\TESTMENU\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILESYSTEMOPTIONS\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILESYSTEMOPTIONS\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\IMMEDIATEHELP\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\IMMEDIATEHELP\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\LASTNEWS\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\LASTNEWS\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\VALIDATELIFE\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\VALIDATELIFE\REGCHECK.VBS
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDFONANKHFNHIHDCPAAGPABBAOCLNJFP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILTEROPTIONS\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\FILTEROPTIONS\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\DATEOPTION\REGCHECK.VBS
del %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\DATEOPTION\REGCHECK.VBS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\NPDPPLBICNMPOIGIDFDJADAMGFKILAAK\7.40_0\SAVEFROM.NET ПОМОЩНИК
apply

deltmp
delref %SystemDrive%\USERS\9706~1\APPDATA\LOCAL\TEMP\CHROME_BITS_6148_1745\EXTENSION_0_57_44_2492.CRX
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\ETDCTRL\ETDCTRL.EXE
delref {35EF4182-F900-4632-B072-8639E4478A61}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6517.0809\ONEDRIVESTANDALONEUPDATER.EXE
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\SEARCHGO\SEARCHGO.EXE
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\58.0.3029.110\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}\[CLSID]
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\KOMETA\STARTBUTTON\KOMETASTARTVX64.EXE
delref %Sys32%\DRIVERS\UMDF\WUDFUSBCCIDDRIVER.DLL
delref %Sys32%\DRIVERS\BTHLEENUM.SYS
delref %SystemRoot%\INF\UNREGMP2.EXE
delref %Sys32%\BLANK.HTM
delref APPMGMT\[SERVICE]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref %Sys32%\DRIVERS\RDPENCDD.SYS
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\SMARTCARDSIMULATOR.SYS
delref %Sys32%\DRIVERS\VIRTUALSMARTCARDREADER.SYS
delref %Sys32%\DRIVERS\WUDFUSBCCIDDRIVER.SYS
delref %Sys32%\MSMIRADISP.DLL
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOST.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.27.67\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\DROPBOX\UPDATE\1.3.57.1\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.169\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref {B164E929-A1B6-4A06-B104-2CD0E90A88FF}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE
delref %SystemDrive%\USERS\ИГОРЬ НАТА\APPDATA\LOCAL\TEMP\ICREINSTALL_FLASHVIDEOPLAYER.EXE
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

EXPERTKZ · 09.06.2017, 20:14

Спасибо большое, все в порядке

safety · 10.06.2017, 02:32

не все в порядке,
выполните все рекомендуемые проверки, тогда будет порядок.

EXPERTKZ · 13.06.2017, 14:06

Уже все сделал, спасибо. Кинул лог с другого компьютера, посмотри пожалуйста

06.06.2017, 17:31	#1 (permalink)
EXPERTKZ Member Регистрация: 19.01.2010 Сообщений: 132 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Нахватался рекламы Всплывающая реклама достала, не знаю как почистить. Помогите. Win 10, яндекс браузер

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

06.06.2017, 17:31
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	На форуме создается много аналогичных обсуждений, рекомендую вам почитать их Нахватался рекламы Немножко нахватался подозрительных элементов Нахватался вирусов

06.06.2017, 19:55	#3 (permalink)
EXPERTKZ Member Регистрация: 19.01.2010 Сообщений: 132 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Большое спасибо, не кто не посмотрит?

06.06.2017, 20:52	#4 (permalink)
seymour Member Регистрация: 01.03.2015 Адрес: г.Кузнецк Сообщений: 1,625 Сказал(а) спасибо: 109 Поблагодарили 59 раз(а) в 25 сообщениях Репутация: 26497	Как только вижу подобные запросы про рекламу и ЯД (яндекс директ), опять же не реклама!!!!!!!!!!!!!!!!! Но кроме ADGUARD. никакие пляски с бубном не помогали. Установи и скачай (до кучи) "фильтр раздражителей" ..... И всё, забудь о рекламе.

06.06.2017, 21:19	#5 (permalink)
EXPERTKZ Member Регистрация: 19.01.2010 Сообщений: 132 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	А лог не кто не посмотрит?

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

09.06.2017, 20:14	#7 (permalink)
EXPERTKZ Member Регистрация: 19.01.2010 Сообщений: 132 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Спасибо большое, все в порядке

10.06.2017, 02:32	#8 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	не все в порядке, выполните все рекомендуемые проверки, тогда будет порядок.

13.06.2017, 14:06	#9 (permalink)
EXPERTKZ Member Регистрация: 19.01.2010 Сообщений: 132 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Уже все сделал, спасибо. Кинул лог с другого компьютера, посмотри пожалуйста