19.06.2018, 22:29 | #1 (permalink) |
Новичок
Регистрация: 19.06.2018
Сообщений: 8
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Virus,реклама
|
19.06.2018, 22:29 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Созданные участниками форума обсуждения которые имеют сходства с вашим Постоянная реклама в браузерах, по щелчку вылезает реклама в новом окне, баннеры Virus! |
20.06.2018, 00:15 | #2 (permalink) |
Мимо проходил
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
|
Выполните скрипт в UVS
Код:
;uVS v4.0.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c zoo %SystemDrive%\PROGRAMDATA\23C9D70\4674F0CF.DLL zoo %SystemDrive%\PROGRAM FILES\JETMEDIA\NATIVEDESKTOPMEDIASERVICE\DESKTOP_MEDIA_SERVICE.EXE zoo %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TNT2\2.0.0.2101\NPTNT2.DLL delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TEMP\{5B6233C3-301D-4E0D-984D-E62EABF2E384}-66.0.3359.181_CHROME_INSTALLER.EXE delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://OVGORSKIY.RU delref HTTP://SEARCH.YAHOO.COM/SEARCH?P={SEARCHTERMS}&FR=TIGHTROPETB&TYPE=11677 delref HTTP://SEARCHINTERNEAT-A.AKAMAIHD.NET/H?EQ=U0EECFZVBB8SRGGTC1HBAATGFHHACQEKTA0SR1EOEVGJBBRHGVMACAKPWAPDFAIFIK0FA1ADB0VXFVBDFELXTWHUL1DDGG8YSLXNJW== delref HTTP://SEARCHINTERNEAT-A.AKAMAIHD.NET/S?EQ=U0EEE1XZE1OZB1ZEFQKLAFOQEWIUBVOJWQTCFVZFJBQBAAGUDAMBJGAIUQ5IEGCWDX9AFQQTSECFME0FCFWEURNNFXRXD1WID1XIKVDF&Q={SEARCHTERMS} delref HTTP://SERVICES.ESHIELD.COM/GENERAL/NEWHOMETAB.PHP?HOMETAB=HOME&PARTNER=11677&GUID=%7B848FF076-EA88-435A-865C-CF459CA974F3%7D&I= delref HTTP://SERVICES.ESHIELD.COM/GENERAL/NEWHOMETAB.PHP?HOMETAB=HOME&PARTNER=11677&GUID={848FF076-EA88-435A-865C-CF459CA974F3}&I= delref HTTP://SERVICES.ESHIELD.COM/TB/SEARCH.PHP?GUID={848FF076-EA88-435A-865C-CF459CA974F3}&K={SEARCHTERMS}&ACTION=DEFAULT_SEARCH delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEDBMOBGHBFPOBJIJPBKAHOJAMAHHJHGO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIFBCIBLLHKDHOAFPJFNLHFPFGNPLDFL%26INSTALLSOURCE%3DONDEMAND%26UC delref %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\0.0.0.9_0\MSN HOMEPAGE & BING SEARCH ENGINE delall %SystemDrive%\USERS\SERGEY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7Z3DFXLC.DEFAULT-1474607860858\FEATURES\{2C092C74-A853-4E75-9C1C-D588ACCC168E}\WEBSENSEHELPER@MOZILLA.ORG.XPI delref %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EDBMOBGHBFPOBJIJPBKAHOJAMAHHJHGO\1.10_0\ESHIELD delall %SystemDrive%\PROGRAMDATA\23C9D70\4674F0CF.DLL delall %SystemDrive%\PROGRAM FILES\JETMEDIA\NATIVEDESKTOPMEDIASERVICE\CHECKER.EXE delall %SystemDrive%\PROGRAM FILES\JETMEDIA\NATIVEDESKTOPMEDIASERVICE\DESKTOP_MEDIA_SERVICE.EXE delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\TNT2\2.0.0.2101\NPTNT2.DLL deldir %SystemDrive%\PROGRAM FILES (X86)\TNT2 delref %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\146837AE-AE41-732B-6F27-243E8D09C006\{4674F0CF-6DBF-4448-61C7-1C52FEC36337} deldir %SystemDrive%\PROGRAMDATA\{611724CB-212C-0} deldir %SystemDrive%\PROGRAMDATA\{7AFE4C20-112C-1} deldir %SystemDrive%\PROGRAMDATA\04005495-1841-1 deldir %SystemDrive%\PROGRAMDATA\04005495-3811-0 setdns Беспроводное сетевое соединение\4\{734019A8-94BB-47E0-87F1-465B0F054725}\8.8.8.8,8.8.4.4 setdns Подключение по локальной сети\4\{85E208D9-666B-4231-B1DB-AFF3921E7FA0}\8.8.8.8,8.8.4.4 regt 27 delall %SystemDrive%\USERS\SERGEY\APPDATA\LOCAL\146837AE-AE41-732B-6F27-243E8D09C006\{4674F0CF-6DBF-4448-61C7-1C52FEC36337} deltmp delnfr restart выполните быстрое сканирование в Malwarebytes |
20.06.2018, 10:47 | #4 (permalink) |
Мимо проходил
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
|
Это можете оставить
Код:
RiskWare.Agent, C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE, Проигнорировано пользователем, [3842], [352776],1.0.5546 RiskWare.Agent, C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE, Проигнорировано пользователем, [3842], [352776],1.0.5546 далее, сделайте проверку в АдвКлинере Как выполнить проверку в AdwCleaner? ***** в АдвКлинере, после завершения проверки, снимите галки с записей yandex (если есть такие и вы ими пользуетесь) остальное удалите по кнопке Очистить лог выкладывать не нужно. далее, сделайте проверку в FRST Как создать логи FRST |
20.06.2018, 12:01 | #5 (permalink) |
Новичок
Регистрация: 19.06.2018
Сообщений: 8
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
20.06.2018, 15:37 | #6 (permalink) |
Мимо проходил
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
|
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
Task: {200BFA59-DFCC-414E-9BBA-EFEE4175E6CC} - \{2B2D44C6-59BB-8C9D-9554-0004B6122906} -> No File <==== ATTENTION Task: {6DCBCE1D-6BE1-440A-8951-F0B93FA39C48} - \9891B830-31BD-7BAC-D0EE-40908BCD233E -> No File <==== ATTENTION EmptyTemp: Reboot: |
20.06.2018, 17:34 | #7 (permalink) |
Новичок
Регистрация: 19.06.2018
Сообщений: 8
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Fix
Fixlog.txt |
20.06.2018, 18:50 | #10 (permalink) |
Новичок
Регистрация: 19.06.2018
Сообщений: 8
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
|
Спасибо большое
|
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|