1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Закрыто Выскакивает реклама открываются сами страницы с порно

Тема в разделе "Удаление компьютерных вирусов", создана пользователем Олег_В, 28 июл 2017.

  1. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    появилась реклама на разных сайтах, начали сами открываться страницы с порно
     

    Вложения:

  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.485
    Симпатии:
    14.624
    C:\Users\Oleg\Избранное - там все ваше? Лишнее можно почистить.

    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код (Text):
      Start::
      CreateRestorePoint:
      HKLM\...\Run: [] => [X]
      Task: {3B24BF5D-ADC9-4BE6-98AE-79BDDCF7C28A} - System32\Tasks\{C80DE880-5F41-4B8D-AD44-DCE61E3390EE} => C:\Windows\system32\pcalua.exe -a D:\AUTORUN.EXE -d D:\
      Task: {A16D51A7-AE1D-4A49-9AF0-FD5686A322E2} - \At1 -> No File <==== ATTENTION
      AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [136]
      AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
      AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [136]
      AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [136]
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Подробнее читайте в этом руководстве.

    Проверьте на VirusTotal - Free Online Virus, Malware and URL Scanner файл C:\Windows\system32\rlturthu.dll, ссылку на результат запостите

    • Скачайте AdwCleaner и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
  4. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    файл загрузил
    C:\Windows\system32\rlturthu.dll такого не нашел в этой папке
    адв клианер запускаю от имени администратора но он постоянно выключается с ошибкой
     

    Вложения:

    • Fixlog.txt
      Размер файла:
      2,5 КБ
      Просмотров:
      2
  5. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.485
    Симпатии:
    14.624
    Malwarebytes AdwCleaner - тут лежит устаревшая версия. Попробуйте ее, если попросит обновиться, откажитесь.
     
  6. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    да здесь отработало нормально, клинер не закрываю жду ответа
     

    Вложения:

  7. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.485
    Симпатии:
    14.624
    • Запустите повторно AdwCleaner (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
    • Прикрепите отчет к своему следующему сообщению
    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    Подробнее читайте в этом руководстве.
     
  8. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    да пожалуста
     

    Вложения:

  9. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    Все сделали как вы советовали. Первое время было все нормально. Через какое-то время все вернулось на круги своя. Опять вылетает реклама порно .
     
  10. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.485
    Симпатии:
    14.624
    В каком-то конкретном браузере или всех? Давайте свежий лог FRST и ADW
     
  11. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    работаю только в хроме - там и проблемы
     

    Вложения:

    • FRST.txt
      Размер файла:
      35,4 КБ
      Просмотров:
      2
    • Addition.txt
      Размер файла:
      42,7 КБ
      Просмотров:
      2
    • AdwCleaner[S2].txt
      Размер файла:
      1,3 КБ
      Просмотров:
      2
  12. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.485
    Симпатии:
    14.624
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код (Text):
      Start::
      CreateRestorePoint:
      HKU\S-1-5-21-1134436333-723989635-4249995245-1000\...\MountPoints2: {2bd18456-07a9-11e1-b046-f46d0472d6ab} - E:\Install.exe
      HKU\S-1-5-21-1134436333-723989635-4249995245-1000\...\MountPoints2: {c3b9a8e0-ad0c-11e3-aa04-aa03f59f9eb2} - E:\Startme.exe

      Task: C:\Windows\Tasks\At1.job => rundll32.exe  C:\Windows\system32\rlturthu.dll
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Подробнее читайте в этом руководстве.

    Если после скрипта реклама будет продолжаться, нужно отключить расширения chrome в том числе и служебные. Если реклама пропадет, включайте поочередно, пока не поймете какой расширение дает рекламу.
    Название проблемного расширения сообщите.
     
    Последнее редактирование модератором: 31 июл 2017
  13. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    не помогло
     

    Вложения:

    • Fixlog.txt
      Размер файла:
      2,3 КБ
      Просмотров:
      1
  14. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.485
    Симпатии:
    14.624
    а отключение приложений?
     
  15. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.926
    Симпатии:
    5.555
    только качать надо было не старую, а наоборот более свежую. Скачивайте её, на запрос об обновление как уже сказали откажитесь (система проверки обновления просто не распространяется на беты).
    --- Объединённое сообщение, 30 июл 2017 ---
    + не надо было заниматься самодеятельностью с AVZ. Логи с первого поста почти бесполезны. Переделывайте логи в точности как указано в правилах.
     
    akok нравится это.
  16. Олег_В
    Оффлайн

    Олег_В Новый пользователь

    Сообщения:
    8
    Симпатии:
    0
    не понял про самодеятельность, у вас написано было скачать программу нажать от имени администратора и выложить логи, предварительно отключив антивирус.. я так и сделал, или не надо было этого делать??
     
  17. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.926
    Симпатии:
    5.555
    Олег_В,
    1) AVZ PM зачем включали?
    2) В правилах, где-нибудь написано, что при сборе логов надо зажимать какую-нибудь кнопку? А вы собирали логи с нажатой кнопкой Shift.
     

Поделиться этой страницей