Решена Реклама в хроме и медленная работа ПК

[Эмиль23]

Появилась реклама и браузер очень долго грузится, забыл убрать галочку и вот на тебе. Проверял adwcleanerom он обнаружил какие-то вирусы, но при попытке их удалить, они кажись не удалились.

 

[akok]

Покажите свежий лог ADWcleaner

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его через правую кн. мыши от имени администратора, нажмите кнопку "Scan Now" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[Эмиль23]

Cделано

 

[akok]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

 

[Эмиль23]

+

 

[akok]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  VirusTotal: C:\Program Files\Word_2013.exe;C:\Users\emiln\AppData\Roaming\SchedTaskSetup\sched.exe;C:\Users\emiln\AppData\Roaming\TablacusApp2\TablacusApp.exe
  FirewallRules: [{98A0E532-97CF-4EE3-9B9C-F98D18C8EEA3}] => (Allow) C:\Program Files (x86)\Zaxar\zaxarloader.exe
  FirewallRules: [{EF4A12A4-DF84-4FE8-915B-8C7E35696F96}] => (Allow) C:\Users\emiln\AppData\Local\Temp\9943FE7F-90A8-4AA7-B717-1BE1D3F124A5\ZaxarSetup.4.001.33.exe\zaxarloader.exe
  FirewallRules: [{F9D4B94D-76E8-498D-842A-A0CCDF624CCF}] => (Allow) C:\Users\emiln\AppData\Roaming\SchedTaskSetup\sched.exe
  C:\Program Files (x86)\Zaxar\zaxarloader.exe
  C:\Users\emiln\AppData\Local\Temp\9943FE7F-90A8-4AA7-B717-1BE1D3F124A5\ZaxarSetup.4.001.33.exe\zaxarloader.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

[akok]

Отключите расширения chrome в том числе и служебные. Если проблема пропадет, то включайте по одному пока не найдете виновника.

 

[Эмиль23]

Она исчезла и без перебора расширений. Есть 1 сторонее расишрение, не гугловское, но в нём я уверен на 100 процентов. До этого да, был адблок, но перед обращением к вам я его удалил.

 

[akok]

т.е. сейчас проблем нет?

 

[Эмиль23]

Нет, всё хорошо

 

[akok]

Подготовьте лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив, как описано на этой странице.
5. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.