Рекламные окна в браузерах

[TIF]

Обычно открывается окно на reimageplus.com "Windows 7 Ремонт ПК" с кнопкой на скачивание какой-то дряни.

CollectionLog-2015.09.03-15.45.zip

[mike 1]

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.

 

Подробнее читайте в этом руководстве.

[TIF]

Сделано.

AdwCleanerS1.txt

[mike 1]

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[TIF]

OK

AdwCleanerC1.txt

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[TIF]

Сделано.

FRST.txt

Addition.txt

[mike 1]

2015-09-03 14:56 - 2015-09-03 14:56 - 00041153 _____ C:\ComboFix.txt

 

По чьей рекомендации запускался Combofix?

 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
CloseProcesses:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Dynamo Combo) - C:\Users\Ирина\AppData\Local\Google\Chrome\User Data\Default\Extensions\njmlocbhgpkniepglpjkmfkaeopocfko [2015-01-02]
S2 0150811441279979mcinstcleanup; C:\Users\532B~1\AppData\Local\Temp\015081~1.EXE C:\PROGRA~1\COMMON~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service
2015-08-26 18:16 - 2015-03-12 20:24 - 00000000 ____D C:\Users\Все пользователи\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2015-08-26 18:16 - 2015-03-12 20:24 - 00000000 ____D C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
2010-04-25 07:40 - 2010-01-16 01:18 - 0131368 _____ () C:\ProgramData\FullRemove.exe
2010-04-25 07:19 - 2010-04-25 07:20 - 0000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2010-04-25 07:18 - 2010-04-25 07:19 - 0000106 _____ () C:\ProgramData\{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}.log
2010-04-25 07:15 - 2010-04-25 07:16 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-04-25 07:19 - 2010-04-25 07:19 - 0000110 _____ () C:\ProgramData\{B7A0CE06-068E-11D6-97FD-0050BACBF861}.log
2010-04-25 07:15 - 2010-04-25 07:15 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2010-04-25 07:16 - 2010-04-25 07:18 - 0000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
FirewallRules: [{5C6A686F-15AF-49A1-934B-D63135A31A85}] => (Allow) svchost.exe
EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[TIF]

По чьей рекомендации запускался Combofix?

 

 

Понятия не имею, меня попросили помочь уже после кого-то.

 

Хозяйка ноута, по чьей-то рекомендации.

Fixlog.txt

Изменено 3 сентября, 2015 пользователем TIF

[Sandor]

 

 

C:\ComboFix.txt

Этот файл покажите.

 

Что с проблемой?

[TIF]

Похоже что проблема решена, окна не появляются.

ComboFix.txt

[mike 1]

Элементы Яндекса придется переустановить. Нe рeкомeндуeтся запускать Combofix достаточно мощный инструмент, который может повредить систему при неумелом использовании Combofix.

 

• Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе

• Запустите DelFix

  Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

• В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup

• Нажмите на кнопку Run

 

 

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

 

Изменено 4 сентября, 2015 пользователем mike 1