Решена Заражение URL Mal

[DIKUHA]

Помогите пожалуйста. Аваст выдает следующее. Как это решить? Уже пробовал CCleaner, ADW-cleaner, Malwarebytes не помогли.

 

[Кирилл]

DIKUHA, логи будут?

 

[DIKUHA]

Kиpилл,

DIKUHA, логи будут?

что такое логи?

 

[Кирилл]

Вы пост #2 читали?
Там ссылка на правила,в правилах все подробно указано!

 

[DIKUHA]

Вы пост #2 читали?
Там ссылка на правила,в правилах все подробно указано!

логи установил, скоро вышлю результаты

 

[DIKUHA]

Вы пост #2 читали?
Там ссылка на правила,в правилах все подробно указано!

Вы пост #2 читали?
Там ссылка на правила,в правилах все подробно указано!

логи

 

[Кирилл]

Здравствуйте.
Удалите через установку и удаление программ:
Pokermatch

Эту программу сами ставили,знакома?
PokerStars
Skype Click to Call

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
File: C:\Users\Admin\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{baf0a657-694c-4b57-9559-768750e4f5b5}.jpg
FF HKU\S-1-5-21-1335250595-3093776589-4278445731-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Admin\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
CHR Extension: (Ace Stream Web Extension) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2016-11-02]
CHR Extension: (Fast search) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-12-29]
CHR HKU\S-1-5-21-1335250595-3093776589-4278445731-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
S3 gkernel; \??\C:\Users\Admin\AppData\Local\Temp\gkernel.sys [X] <==== ATTENTION
2016-03-12 17:56 - 2016-03-12 17:56 - 0000016 _____ () C:\ProgramData\mntemp
2016-03-12 17:56 - 2016-03-12 17:56 - 0004107 _____ () C:\ProgramData\rxsmznjf.zcp
C:\Users\Admin\Favorites\Links\Интернет.url
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

[DIKUHA]

Здравствуйте.
Удалите через установку и удаление программ:
Pokermatch

Эту программу сами ставили,знакома?
PokerStars
Skype Click to Call

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
File: C:\Users\Admin\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{baf0a657-694c-4b57-9559-768750e4f5b5}.jpg
FF HKU\S-1-5-21-1335250595-3093776589-4278445731-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\Admin\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found
CHR Extension: (Ace Stream Web Extension) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2016-11-02]
CHR Extension: (Fast search) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-12-29]
CHR HKU\S-1-5-21-1335250595-3093776589-4278445731-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
S3 gkernel; \??\C:\Users\Admin\AppData\Local\Temp\gkernel.sys [X] <==== ATTENTION
2016-03-12 17:56 - 2016-03-12 17:56 - 0000016 _____ () C:\ProgramData\mntemp
2016-03-12 17:56 - 2016-03-12 17:56 - 0004107 _____ () C:\ProgramData\rxsmznjf.zcp
C:\Users\Admin\Favorites\Links\Интернет.url
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

• Скачайте AdwCleaner и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

эти программы сам ставил: PokerStars, Skype Click to Call.

 

[Кирилл]

Как проблемы?

 

[DIKUHA]

Как проблемы?

без изменений, все так же

 

[regist]

эти программы сам ставил: ... Skype Click to Call.

Можно узнать для чего? И вы её используете?

 

[Кирилл]

DIKUHA, отключите расширения браузеров и проверьте наличие проблемы.