[решено] Прошу помощи

Аватара пользователя
davson

[решено] Прошу помощи

Сообщение davson »

Все, сдаюся Изображение

Пока был в отпуске, брательник чего-то намотал на компе. Стали выскакивать рекламные вкладки в хроме.

Переставил систему, но настройки хрома восстановил из облака + в расширении atavi поднял закладки.

И все вернулось на круги своя - в хроме вылезают рекламные вкладки + проводник при попытке посмотреть свойства файла / запустить файл тоже периодически падает.

Посмотрел, что знал, но видать совсем мало знаю. Просьба помочь.
Вложения
CollectionLog-2016.11.16-22.04.zip
(84.6 КБ) 0 скачиваний
CollectionLog-2016.11.16-22.04.zip
(84.6 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: [решено] Прошу помощи

Сообщение Sandor »

Здравствуйте!



FAQ Помощи по рекомендациям и советам консультантов
(Файл - Выполнить скрипт):





Код:

Код: Выделить всё

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.



Скачайте
AdwCleaner (by Malwarebytes)
и сохраните его на Рабочем столе.Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Sx].txt.Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
davson

Re: [решено] Прошу помощи

Сообщение davson »

День добрый!

К сожалению, проблема с хромом осталась. Проводник падать перестал, а хром изредка открывает закладку с какой-нибудь гадостью.

Выполнил Касперским полное сканирование, ничего (кроме ожидаемого) не нашлось.

Вчера удалил FreeGate и, поставив заново, включил, а сегодня опять вылезла реклама.

Сейчас отключил и жду сюрпризов.

И проводник тоже стал падать Изображение
Аватара пользователя
davson

Re: [решено] Прошу помощи

Сообщение davson »

День добрый!

Сделал.
Аватара пользователя
Sandor

Re: [решено] Прошу помощи

Сообщение Sandor »

Скачайте
Farbar Recovery Scan Tool
(
зеркало
) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в
этом руководстве
.
Аватара пользователя
davson

Re: [решено] Прошу помощи

Сообщение davson »

Shortcut не поместился в пред. сообщение
Вложения
Shortcut.rar
(8.69 КБ) 0 скачиваний
Shortcut.rar
(8.69 КБ) 0 скачиваний
Аватара пользователя
Sandor

Re: [решено] Прошу помощи

Сообщение Sandor »

Отключите расширения:

Цитата:

friGate fork (FreeGate) - без рекламы

freeGate (friGate fork) страница установки

и проверьте.
Аватара пользователя
davson

Re: [решено] Прошу помощи

Сообщение davson »

Цитата davson:



жалко однако, бывает нужен
[решено] Прошу помощи




Могло быть изменено зловредом. Понаблюдайте. Если все же в нем причина, удалите, затем установите заново.
Аватара пользователя
Sandor

Re: [решено] Прошу помощи

Сообщение Sandor »

После переустановки системы в процессе установки программ и настройки системы Freegate был поднят со всеми расширениями во время восстановления настроек хрома из облака.

В процессе борьбы с рекламой хром был полностью удален, вычищены все его папки, затем установлен заново и из облака подняты только пароли и закладки.

Дальше Freegate устанавливался штатными средствами.

Помониторю.

Впрочем, на текущий момент проблем пока не возникало.
Ответить

Вернуться в «Лечение систем от вредоносных программ»