• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Закрыто Выскакивает реклама открываются сами страницы с порно

akok

Команда форума
Администратор
Сообщения
14,957
Симпатии
12,246
#2
C:\Users\Oleg\Избранное - там все ваше? Лишнее можно почистить.

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKLM\...\Run: [] => [X]
    Task: {3B24BF5D-ADC9-4BE6-98AE-79BDDCF7C28A} - System32\Tasks\{C80DE880-5F41-4B8D-AD44-DCE61E3390EE} => C:\Windows\system32\pcalua.exe -a D:\AUTORUN.EXE -d D:\
    Task: {A16D51A7-AE1D-4A49-9AF0-FD5686A322E2} - \At1 -> No File <==== ATTENTION
    AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [136]
    AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [136]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [136]
    AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [136]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Проверьте на VirusTotal - Free Online Virus, Malware and URL Scanner файл C:\Windows\system32\rlturthu.dll, ссылку на результат запостите

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Олег_В

Новый пользователь
Сообщения
8
Симпатии
0
#3
файл загрузил
C:\Windows\system32\rlturthu.dll такого не нашел в этой папке
адв клианер запускаю от имени администратора но он постоянно выключается с ошибкой
 

Вложения

akok

Команда форума
Администратор
Сообщения
14,957
Симпатии
12,246
#4
Malwarebytes AdwCleaner - тут лежит устаревшая версия. Попробуйте ее, если попросит обновиться, откажитесь.
 

akok

Команда форума
Администратор
Сообщения
14,957
Симпатии
12,246
#6
  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
 

Олег_В

Новый пользователь
Сообщения
8
Симпатии
0
#8
Все сделали как вы советовали. Первое время было все нормально. Через какое-то время все вернулось на круги своя. Опять вылетает реклама порно .
 

akok

Команда форума
Администратор
Сообщения
14,957
Симпатии
12,246
#9
В каком-то конкретном браузере или всех? Давайте свежий лог FRST и ADW
 

akok

Команда форума
Администратор
Сообщения
14,957
Симпатии
12,246
#11
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код:
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-1134436333-723989635-4249995245-1000\...\MountPoints2: {2bd18456-07a9-11e1-b046-f46d0472d6ab} - E:\Install.exe
    HKU\S-1-5-21-1134436333-723989635-4249995245-1000\...\MountPoints2: {c3b9a8e0-ad0c-11e3-aa04-aa03f59f9eb2} - E:\Startme.exe
    
    Task: C:\Windows\Tasks\At1.job => rundll32.exe  C:\Windows\system32\rlturthu.dll
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Если после скрипта реклама будет продолжаться, нужно отключить расширения chrome в том числе и служебные. Если реклама пропадет, включайте поочередно, пока не поймете какой расширение дает рекламу.
Название проблемного расширения сообщите.
 
Последнее редактирование модератором:

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,059
Симпатии
5,724
#14
тут лежит устаревшая версия. Попробуйте ее, если попросит обновиться, откажитесь.
только качать надо было не старую, а наоборот более свежую. Скачивайте её, на запрос об обновление как уже сказали откажитесь (система проверки обновления просто не распространяется на беты).
+ не надо было заниматься самодеятельностью с AVZ. Логи с первого поста почти бесполезны. Переделывайте логи в точности как указано в правилах.
 

Олег_В

Новый пользователь
Сообщения
8
Симпатии
0
#15
не понял про самодеятельность, у вас написано было скачать программу нажать от имени администратора и выложить логи, предварительно отключив антивирус.. я так и сделал, или не надо было этого делать??
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,059
Симпатии
5,724
#16
Олег_В,
1) AVZ PM зачем включали?
2) В правилах, где-нибудь написано, что при сборе логов надо зажимать какую-нибудь кнопку? А вы собирали логи с нажатой кнопкой Shift.
 
Сверху Снизу