Решена Прыгающие баннеры

[Olga Saltanova]

В браузерах появляются баннеры, "Найдены вирусы- щелкните здесь" У вас новое сообщение" "Ваш Виндоус требует обновления" и т д. Включается редерект на сайты интернет-магазинов. казино, форекс при переходах. Компьютер работает медленно. В браузерах особенно в Хроме . загружаются новые расширения, браузер закрывается, пытается поменять настройки. Скайп плохо грузится.

 

[Кирилл]

Здравствуйте.
Удалите через установку и удаление программ:

1. BestSaveFOOrYoouu
2. FunDeals
3. GreeatSeaaveE4U
4. RegularDeals
5. Search App by Ask
6. YoutubeAdBlocke

coinminer - ваше?

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Olga Saltanova]

1. Search App by Ask эту не могу удалить. Просит закрыть Хром. а он закрыт. и еще есть программа DeleteAD не из вашего списка- тоже удалить? Запустила программу сканирования, просит убрать галочки с элементов которые удалять не нужно. Их там 2- DeltaFix и Сетвис об.... Имя службы :APNMCP Удалять или оставить?

удалила все

 

[Olga Saltanova]

coinminer - ваше? МОЕ
баннеры все еще скачут

 

[Кирилл]

Olga Saltanova,

• Повторите лог adw
• Повторите сбор логов по правилам.
  Для повторной диагностики запустите снова Autologger.
  В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
  

 

[Olga Saltanova]

готово

 

[Кирилл]

Повторите лог adw

Забыли.

Интернет через роутер?
Проверьте в портабельной версии браузера наличие проблемы.

 

[Olga Saltanova]

а баннеры все прыгают
через роутер
забыла, счас сделаю adw, а потом сново Autologger. ?
сново Autologger. ?

 

[Кирилл]

Нет,autologger бльше не надо.
В портативном браузере проверьте будут ли баннеры,на этом все станет думаю ясно.

 

[Olga Saltanova]

прыгающих баннеров нет в портативном браузере. Вылез такой баннер " вам звонит ольга из Форекса" и 2 кнопки "ответить" " отказать". Думаю из этой же серии
я загружала вот этот скрипт, с этого сайта http //bitcoin-999.nethouse.ru/page/828708 после этого появились все эти зараза.

 

[Кирилл]

На роутере сможете самостоятельно сбросить настройки,затем заново настроить?

Сделайте такой лог.

coinminer - ваше? МОЕ

А скажите после того,как установили coin miner проблем не было?

Выполните скрипт avz:

begin
QuarantineFile('c:\program files (x86)\coinminer\miner.dll','');
QuarantineFile('c:\program files (x86)\coinminer\coinminer.exe','');
QuarantineFileF('c:\program files (x86)\coinminer','*', true,'',0 ,0);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc(замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

 

[Olga Saltanova]

этот майнер у меня стоит еще и на другом компе- та нет таких баннеров. Все те же проги работают. Баннеров нет. А вот на этом ноуте я устанавливала скрипт на сайте 999 казино биткойнов. пробовала и все закрыла и удалила.Однако нахватала. Этим только и отличается Был Троян- я его вычистила, курейтом

 

[Кирилл]

На роутере сможете самостоятельно сбросить настройки,затем заново настроить?

Сделайте такой лог.

а это?
вредоносный адрес прописан в настройках роутера.

 

[Olga Saltanova]

архив отправила письмом
не знаю, не пробовала. Наверное надо в поддержку провайдера позвонить- они помогут. Это делать?
лог MiniToolBox

 

[Кирилл]

лог MiniToolBox

Да,это сделайте.
С техподдержкой пока обождите,посмотрим лог.

 

[Olga Saltanova]

сделала

 

[Кирилл]

Попробуйте,пожалуйста,переделать лог.
Или запустите командную строку от имени администратора,в окно командной строки
скопируйте команду. правой кнопкой мыши (1 клик)


ipconfig /all > c:\ipconfig.txt
нажмите enter
в корне диска C: сохранится текстовый файл ipconfig.txt. Приложите его к теме.

Это нужно что бы увидеть куда записан вредоносный адрес.

 

[Olga Saltanova]

повторила
а вот запустится не заню как. Это при запуске Винды? счас попробую

 

[shestale]

а вот запустится не заню как

Пуск - в окошке снизу набираете cmd, затем по файлу cmd.exe нажмите правой клавишей мыши и выберите пункт - Запуск от имени администратора.
Когда откроется окно командной строки, в него вставьте эту команду

ipconfig /all > c:\ipconfig.txt

ну и дальше все по порядку, как написал Koza Nozdri.

 

[Olga Saltanova]

чет у него с кодировкой неладно