[решено] Переход на полноэкранную рекламу во всех браузерах.

[Dunkov]

Здравствуйте!

В системе использую 3 браузера. Во всех 3 начальная страница загружается.

Затем при переходах начинают загружаться рекламные разные страницы.

Работа системы тормозится. Браузеры подвисают. На рекламе везде есть

небольшая запись dnsunlocker. Прогонял cureIT от drWeb ничего не обнаружено.

Видел аналогичные темы на вашем форуме. Пожалуйста помогите разобраться

Вложения

CollectionLog-2016.03.13-13.10.zip

(90.97 КБ) 0 скачиваний

CollectionLog-2016.03.13-13.10.zip

(90.97 КБ) 0 скачиваний

[Dunkov]

Эти адреса вам знакомы , это ваши ?


Цитата:



82.163.143.171

82.163.142.173



Если не знакомы , то пофиксите, перед этим уточните у вашего провайдера нужные вам адреса , для возможной настройки.





• HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked.

Как пофиксить в HijackThis

Код:

Код: Выделить всё

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.171 82.163.142.173

[Dunkov]

Спасибо! Профиксил эти строки в HiJackThis. Пока наблюдаю.

Оперу удалил. При помощи AVZ почистил кеши IE и Chrome, Temp папки всякие. Как следствие

Chrome ведет себя хорошо. А вот с Edge та же самая проблема, причем с некоторыми сайтами

(почему-то туда попал ixbt.com).

AdwCleaner показывает наличие папки для удаления по адресу

C:\WIDOWS\SYSNative\Tasks\BitGuard которой физически нет.

Вообщем посмотрю еще пару дней если зараза укоренилась то

возникнет еще раз и в том же объеме.

Очень интересно где я облажался и подцепил это!

[iskander-k]

Могли подхватить применив кряк , или установив бесплатную версию переделаную из платной какого-нибудь ПО....




Цитата Dunkov:



показывает наличие папки для удаления по адресу

[решено] Переход на полноэкранную рекламу во всех браузерах.

Возможно она скрыта или прога видит остатки в.реестре.

[iskander-k]

Уважаемые эксперты!

Просматривал ваши рекомендации на остальных сообщениях форума.

Заметил что вы совсем не используете программу SpyHunter? Была замечена в

в некорректности? Или просто не входит в необходимый набор?



Да и после очистки системы обязательно ли убирать AVZ, Adwcleaner, HijackThis ?

[Dunkov]

Цитата Dunkov:



Была замечена в

в некорректности? Или просто не входит в необходимый набор?

[решено] Переход на полноэкранную рекламу во всех браузерах.

На оба вопроса ответ - да.



Дополнительно:

Скачайте

Farbar Recovery Scan Tool

и сохраните на Рабочем столе.



Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".



Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в

этом руководстве

.

[Sandor]

Спасибо за ответы. Высылаю файлы после сканирования FARBAR.

Система работает, правда сейчас мало работаю за компьютером.

Файл Shortcut просто разбил на две части чтобы прикрепить к сообщению.

С уважением. Dunkov

[Dunkov]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:



Код:

Код: Выделить всё

start
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-1222424926-427510603-789105400-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF user.js: detected! => C:\Users\МИХАИЛ\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\user.js [2016-03-11]
Task: {47AA1B39-8788-42E6-9BD4-DDA52E2519F3} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {6471E4DD-3B83-472B-920B-BBECF5A2ABA2} - \{7A0B7847-0A7F-0B08-0B11-0E0A0B0C110D} -> No File <==== ATTENTION
AlternateDataStreams: C:\Users\МИХАИЛ\AppData\Local\Temp:PaIqxrrizWs6CAQvKtIejprOvT5DQ [2154]
EmptyTemp:
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в

этом руководстве

.




Цитата Dunkov:



Да и после очистки системы обязательно ли убирать AVZ, Adwcleaner, HijackThis ?

[решено] Переход на полноэкранную рекламу во всех браузерах.

Все перечисленные программы часто обновляются, поэтому хранить их нет смысла. К тому же, в их папках могут лежать карантины.

[Sandor]

Спасибо за поддержку. Высылаю вам требуемый лог.

С уважением.

[Dunkov]

Спасибо за поддержку. Высылаю вам требуемый лог.

С уважением.