• Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.

Решена Зависание браузера, всплывающая реклама...

Razey

Активный пользователь
Сообщения
575
Симпатии
27
#1
Доброго времени суток!

Есть компьютер, на котором сегодня утром был скачан и открыт некий "реферат", после которого появились зависания браузера и всплывающая реклама (зависания не видел, а всплывающая реклама была в Mozilla). Логи во вложении, просьба посмотреть...
 

Вложения

Sandor

Ассоциация VN/VIP
Сообщения
3,817
Симпатии
1,331
#2
Здравствуйте!

Программу
ставили самостоятельно? Если нет, удалите.

Через Панель управления - Удаление программ - удалите нежелательное ПО:
  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.
  • Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.
 

Razey

Активный пользователь
Сообщения
575
Симпатии
27
#3
Спасибо!
Выполнено - обе программы удалил. Лог AdwCleaner'a во вложении.
 

Вложения

Sandor

Ассоциация VN/VIP
Сообщения
3,817
Симпатии
1,331
#4
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Прокси
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Razey

Активный пользователь
Сообщения
575
Симпатии
27
#5
Здравствуйте!

Выполнено удаление AdwCleaner'ом. Лог во вложении, как и логи FRST.
 

Вложения

Sandor

Ассоциация VN/VIP
Сообщения
3,817
Симпатии
1,331
#6
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
start
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-2839215194-1662960321-2294656709-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF NewTab: Mozilla\Firefox\Profiles\lvuwv27q.default -> yafd:tabs
Task: {CF4E5BF9-999F-468C-A166-6B3966295681} - System32\Tasks\setupsk => C:\Users\Olesia\AppData\Roaming\setupsk\python\pythonw.exe 
EmptyTemp:
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.


Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 

Razey

Активный пользователь
Сообщения
575
Симпатии
27
#7
Выполнено.Fixlo.txt во вложении.
 

Вложения

Razey

Активный пользователь
Сообщения
575
Симпатии
27
#9
Поработал недолго - вроде ничего нет... Думаю, можно закрывать тему...
 

Sandor

Ассоциация VN/VIP
Сообщения
3,817
Симпатии
1,331
#10
Проделайте завершающие шаги:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.