Перейти к содержанию

Рекламные вкладки в браузере


Рекомендуемые сообщения

Произвольно открывается реклама в Chrome. Сначала открывается ссылка b2.ijquery11.com   Затем в браузере появляются вкладки с рекламой Пари-Матч, Вулкан, Фаворит Спорт и др.

 

Немного не разобрался что такое скрипты №3 и №2 - на всякий случай прилагаю оба лога (второй делался с клавишей Shift).

 

Заранее огромное спасибо и с праздниками!

CollectionLog-2017.01.08-14.40.zip

CollectionLog-2017.01.08-14.48.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте,

HiJackThis (из каталога автологгера) профиксить

O4 - HKCU\..\StartupApproved\Run: [AceStream] C:\Users\hardt\AppData\Roaming\ACEStream\engine\ace_engine.exe (2016/12/10)
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - (no file)
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - (no file)
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - (no file)
O22 - ScheduledTask: (Ready) InternetCD - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://newstodays.org/gordensm


AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
begin
 ExecuteFile('schtasks.exe', '/delete /TN "InternetCD" /F', 0, 15000, true);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.


- Подготовьте лог AdwCleaner и приложите его в теме.
 
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Спасибо огромное!

Вот лог AdwCleaner во вложениях.


Если что - то я почистил компьютер согласно рекомендации AdwCleaner.

Требуется ли что-то еще напоследок, или только разве что поблагодарить? :)

 

Спасибо огромное еще раз! Вы очень-очень помогли!

AdwCleanerS1.txt

Ссылка на комментарий
Поделиться на другие сайты

Удалите в AdwCleaner всё, кроме папок  и ключей в реестре с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Прикрепляю отчет на следующие сутки после проведенной очистки.

Не пойму откуда опять взялся стартовый URL “hxxp” …

AdwCleanerS3.txt

Ссылка на комментарий
Поделиться на другие сайты

Вот повторно собранный лог - можно ли считать что теперь все в порядке?

в указанных логах ничего плохого не увидел, сообщите, что с проблемой?
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alhena
      Автор Alhena
      Добрый день. Вчера во время игры (был открыт браузер Google), т.е я в данный момент играли и свернула игру. Заметила что покраснела иконка Кis. ОБыл обнаружен скрипт какого то трояна и архивы с адресом в гугле, все удалила, троян вылечился.  Но сейчас периодически открывается в браузере страница Crosspilot.io с предложением поставитьк какое то расширение для оперы в гугл. Может кто сталкивался и как с этим бороться? Пока поставила тот сайт в блокировку. Не знаю поможет ли.
    • korenis
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • moretti
      Автор moretti
      начал замечать что ФПС в играх упал и просто комп стал работать не так как раньше очень насторожило решил проверить антивирусом но скачать не смог так как просто напросто выбрасывало с браузера, далее хотел по простому снести Винду но и тут ничего не вышло. помогитеее
    • PiGeMa
      Автор PiGeMa
      Перестал включаться защищенный режим браузера Firefox. Появляется сообщение "couldn't load xpcom".
    • Jacket45
      Автор Jacket45
      Проблему заметил вчера, в истории ютуба появились видео, которые я никогда не смотрел с 22 июня. Проверил пк drweb-ом, выявил один троян-удалил, поменял пароли, удалил устройство Android с Бангладеша. На протяжении около недели после запуска браузера он закрывался, сегодня заметил что он после закрытия устанавливал adblock, который я удалял. Проверил компьютер drweb-ом, на этот раз ничего не было выявлено. Не уверен что это будет полезно, но уже около полугода у меня запускалось окно cmd.exe и писало что программа успешно запущена. Антивирусники на постоянке никакие не включены, только скачиваю периодически бесплатный разовый drweb. 
      CollectionLog-2025.07.09-11.57.zip
×
×
  • Создать...