при клике на ссылку открывается вкладка с рекламой

[Николай Васильевич]

При клике на ссылку ссылка заменяется рекламой, но так происходит не всегда или просто при открытии браузера с ранее открытыми вкладками одна из вкладок заменяется рекламой.

CollectionLog-2016.02.23-12.40.zip

[mike 1]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Николай Васильевич]

устанавливал 1 раз вот 2 файла

Addition.txt

FRST.txt

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

CreateRestorePoint:

CloseProcesses:

HKLM-x32\...\Run: [] => [X]

AutoConfigURL: [S-1-5-21-2216665985-4099148066-3833020841-1001] => hxxp://unstopp.me/wpad.dat?a2ab252ee5e35ab96c2c3a2991d7c2584148487

ManualProxies: 0http://unstopp.me/wpad.dat?a2ab252ee5e35ab96c2c3a2991d7c2584148487

CHR StartupUrls: Default -> "hxxp://www.yoursearching.com/?type=hp&ts=1452554397&z=4cdb918156a27e7f2e34df9g3z2w3o1w2wdz1cft1m&from=exp1&uid=st380811as_5ps1nxmsxxxx5ps1nxms"

CHR Extension: (Kenzo VK) - C:\Users\Ник\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkmoffkcnaagfmkigckpkdcodobjdfga [2016-01-29]

RemoveProxy:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

• Обратите внимание, что компьютер будет перезагружен.
  

 

 

[Николай Васильевич]

вот что получилось

Fixlog.txt

[mike 1]

Что с проблемой?

[Николай Васильевич]

пока не наблюдалось

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

[Николай Васильевич]

проблема опять появилась выкидывает на эту ссылку: (http://www.smartnewtab.com/watch?key=0cdb16b7667982280fbb05007a35eb39)

[mike 1]

 

 

SecurityCheck.txt

?

[Николай Васильевич]

вот

забыл запустить "от имени администратора". Вот новый.

SecurityCheck.txt

SecurityCheck.txt

[mike 1]

Включите:

 

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

 

 

Обновите:

 

Adobe AIR v.17.0.0.124 Внимание! Скачать обновления

Adobe Reader 9.4.1 - Russian v.9.4.1 Внимание! Скачать обновления

^Проверьте обновления через меню Справка - Проверить обновления!^

 

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

• Нажмите кнопку Scan.

• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

 

[Николай Васильевич]

вот

FRST.txt

[mike 1]

Второй лог тоже нужен.

[Николай Васильевич]

программа уже стояла, а прошлый файл я удалил.

Вот 2 новых

FRST.txt

Addition.txt

Изменено 27 февраля, 2016 пользователем Николай Васильевич