Слава Васильев 0 Опубликовано 24 января, 2017 Share Опубликовано 24 января, 2017 (изменено) Неделю назад ,а может и больше при включении компьютера стало выдавать рекламу сайт rb - ribaki.org который перенаправлял на zodiac - game.info, добавлял всяческие расширения и менял настройки гугла. Я пытался чистить компьютер , ccleaner, spyhunter, adwcleaner они находили угрозы и удаляли их но при перезагрузке проблема возвращалась. хитман про нашел какойто файл начинающийся на 2NA.... В папке INETCookies\Low. Уже 3 дня чищу пк всякими программами не помогает. Когда пытался востановить предыдущию точку сохранения виндовс высветилось окошко что не получилось так как Антивирус защищает какойто файл. Антивирус AVG. Жду ващей помощи! CollectionLog-2017.01.24-12.01.zip Изменено 24 января, 2017 пользователем Слава Васильев Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 24 января, 2017 Share Опубликовано 24 января, 2017 Здравствуйте! Архив поврежден. Переделайте, пожалуйста. Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 24 января, 2017 Автор Share Опубликовано 24 января, 2017 Здравствуйте! Архив поврежден. Переделайте, пожалуйста. CollectionLog-2017.01.24-18.22.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 24 января, 2017 Share Опубликовано 24 января, 2017 Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 24 января, 2017 Автор Share Опубликовано 24 января, 2017 Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Shortcut.txt Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 25 января, 2017 Share Опубликовано 25 января, 2017 Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed] EmptyTemp: Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 25 января, 2017 Автор Share Опубликовано 25 января, 2017 Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\adblockpopups@jessehakanen.net [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\censureblock@gmail.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\custombuttons@xsms.org [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\elemhidehelper@adblockplus.org [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\imglikeopera@imfo.ru [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\linkalert.conlan@addons.mozilla.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\mintrayr@tn123.ath.cx [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\nosquint@urandom.ca [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\notreal.ccoptions@environmentalchemistry.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\requestpolicy@requestpolicy.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\scriptish@erikvold.com [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\tabscope@xuldev.org [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\translator@zoli.bod [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{03B08592-E5B4-45ff-A0BE-C1D975458688} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{18957df9-7f03-405d-a021-b847769de1a5} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{64161300-e22b-11db-8314-0800200c9a66} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{7f57cf46-4467-4c2d-adfa-0cba7c507e54} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c0c588b6-b11d-4898-af00-079fed05aa32} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D46E8522-6E86-44b1-A622-58C0668AD78E} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{dc572301-7619-498c-a57d-39143191b318} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0} [2017-01-23] [not signed] FF Extension: (No Name) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\7zp2o5jz.DEXP\Extensions\{FFA36170-80B1-4535-B0E3-A4569E497DD0} [2017-01-23] [not signed] EmptyTemp: Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 25 января, 2017 Share Опубликовано 25 января, 2017 Описанная проблема еще актуальна? Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 25 января, 2017 Автор Share Опубликовано 25 января, 2017 Описанная проблема еще актуальна? я дико извиняюсь но как можно это проверить? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 25 января, 2017 Share Опубликовано 25 января, 2017 при включении компьютера стало выдавать рекламу сайт rb - ribakiВключите компьютер и проверьте Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 25 января, 2017 Автор Share Опубликовано 25 января, 2017 при включении компьютера стало выдавать рекламу сайт rb - ribakiВключите компьютер и проверьте Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 25 января, 2017 Share Опубликовано 25 января, 2017 Поясните, пожалуйста, словами. Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 25 января, 2017 Автор Share Опубликовано 25 января, 2017 Поясните, пожалуйста, словами. Я использовал программу хитман про и он нашел эти файлы на моем компьютере, они доже вроде как находились пре предыдущих чистках из этого делаем вывод что они не удалялись и появлялись из за того вируса Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 25 января, 2017 Share Опубликовано 25 января, 2017 На одни и те же файлы разные антивирусы могут реагировать по-разному, это нормально. Как себя ведет система внешне (не глядя на результаты сканирования)? Цитата Ссылка на сообщение Поделиться на другие сайты
Слава Васильев 0 Опубликовано 25 января, 2017 Автор Share Опубликовано 25 января, 2017 Поясните, пожалуйста, словами. Также после перезагрузки появилась надпись под моим компьютером "RECENT" Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.