Богдан Зыков 0 Опубликовано 17 августа, 2018 Share Опубликовано 17 августа, 2018 Виндовс 10 , во всех браузере google chrome. И зайти на любой сайт и нажать на любое место. То автоматически откроется вкладка с рекламой. Допустим на ютубе смотрю кино, хочу остановить нажимаю. И разу новая вкладка, установите игру , или еще что то. И постоянно на любом сайте. антивирусом проверял , удалил пару вирусов но ничего не изменилось. Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 17 августа, 2018 Share Опубликовано 17 августа, 2018 Здравствуйте! Порядок оформления запроса о помощи Цитата Ссылка на сообщение Поделиться на другие сайты
Богдан Зыков 0 Опубликовано 17 августа, 2018 Автор Share Опубликовано 17 августа, 2018 (изменено) Сделал логи CollectionLog-2018.08.17-15.32.zip Изменено 17 августа, 2018 пользователем Богдан Зыков Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 17 августа, 2018 Share Опубликовано 17 августа, 2018 Возможно забыли нажать кнопку "Загрузить". Цитата Ссылка на сообщение Поделиться на другие сайты
Богдан Зыков 0 Опубликовано 17 августа, 2018 Автор Share Опубликовано 17 августа, 2018 Возможно забыли нажать кнопку "Загрузить". Спасибо,я переправил Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 252 Опубликовано 17 августа, 2018 Share Опубликовано 17 августа, 2018 "Пофиксите" в HijackThis: O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176 O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.." O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client" O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server" Перезагрузите компьютер и соберите свежий CollectionLog Автологером. Цитата Ссылка на сообщение Поделиться на другие сайты
Богдан Зыков 0 Опубликовано 18 августа, 2018 Автор Share Опубликовано 18 августа, 2018 (изменено) "Пофиксите" в HijackThis: O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176 O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.." O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client" O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server" Перезагрузите компьютер и соберите свежий CollectionLog Автологером. Единственное что еще раздражает это постоянное высвечивание рекламы в уведомлениях windows 10 от google браузера. Тоже скачайте то, игры всякие в рекламах. CollectionLog-2018.08.18-14.34.zip Изменено 18 августа, 2018 пользователем Богдан Зыков Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 18 августа, 2018 Share Опубликовано 18 августа, 2018 KeyGen [2018/03/14 23:39:09]-->C:\KeyGen\UNWISE.EXE C:\KeyGen\INSTALL.LOG это что установлено? И что с проблемой? Цитата Ссылка на сообщение Поделиться на другие сайты
Богдан Зыков 0 Опубликовано 18 августа, 2018 Автор Share Опубликовано 18 августа, 2018 KeyGen [2018/03/14 23:39:09]-->C:\KeyGen\UNWISE.EXE C:\KeyGen\INSTALL.LOG это что установлено? И что с проблемой? проблема так и осталась, не могу сказать что за программа. Мне дали этот компьютер удалить вирус, антивирусом прошелся. Особенно проблема как то в ютубе появляется. Пока смотришь, куда не нажмешь на сайте сразу переадресация на рекламную страницу Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 18 августа, 2018 Share Опубликовано 18 августа, 2018 не могу сказать что за программа. не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить. Скачайте AdwCleaner и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt. Прикрепите отчет к своему следующему сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Богдан Зыков 0 Опубликовано 20 августа, 2018 Автор Share Опубликовано 20 августа, 2018 не могу сказать что за программа.не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить. Скачайте AdwCleaner и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt. Прикрепите отчет к своему следующему сообщению. Кучу всего нашел AdwCleanerS00.txt Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 20 августа, 2018 Share Опубликовано 20 августа, 2018 1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу. 2) Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0} Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0} Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0} One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT деинсталируйте. 3) Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). В меню Tools ->Options (Инструменты ->Настройки) отметьте: Сброс политик IE Сброс политик Chrome [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Цитата Ссылка на сообщение Поделиться на другие сайты
Богдан Зыков 0 Опубликовано 20 августа, 2018 Автор Share Опубликовано 20 августа, 2018 1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу. 2) Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0} Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0} Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0} One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT деинсталируйте. 3) Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора). В меню Tools ->Options (Инструменты ->Настройки) отметьте: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. деинсталировать вручную?, и ничего страшного если в adwcleaner я нажал исправить что он нашел? Он перезагрузился , я зашел в браузер и нормально. И я компьютер отдал владельцу , сейчас он позвонил и сказал что у него клавиатура не работает вообще. Сообщение от модератора Mark D. Pearlstone Не цитируйте большие сообщения пользователей полностью. Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 20 августа, 2018 Share Опубликовано 20 августа, 2018 деинсталировать вручную?да. и ничего страшного если в adwcleaner я нажал исправить что он нашел? рекомендации надо выполнять в том порядке в котором они указаны. Раз вы не выполняете указания, то как следствия могут быть различные глюки с системой. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.