- This topic has 5 ответов, 2 участника, and was last updated 8 years, 7 months назад by
.
-
Сообщения
-
Здравствуйте!
В браузере Chrome (есть еще IE и Opera, но по ним не проверяла, т.к. не пользуюсь) регулярно автоматически открываются вкладки с рекламой (сайты creofive.com, start-pari и пр.).
Ранее следовала всем шагам из топика: http://www.spyware-ru.com/udalit-creofive-com-reklamu-instruktsiya/#clean-sc:
— скачанные антивирусы (Malwarebytes и AdwCleaner) находили вредоносные файлы и удалили их, компьютер перезагружала, но после вкладки с рекламой опять появлялись,
— сбрасывала настройки Chrome, безрезультатно,
— на всякий случай проверила ярлыки на всех 3 имеющихся браузерах — на тот момент вредоносные сайты там не фигурировали в свойствах,
— скачанный AdGuard лишь предупреждает сейчас, что открывающиеся спамовые сайты небезопасны.Прикладываю отчеты из FRST и заранее благодарю за помощь!
Здравствуйте, добро пожаловать на Spyware-ru форум.
Запустите программу Блокнот и вставьте в открытое окно следующий текст
CreateRestorePoint: Task: {FC3E054F-126F-477C-850C-0249CD27EBD9} - System32\Tasks\InternetAD => Chrome.exe hxxp://timeinsnewsing.org/hotravos EmptyTemp: Reboot:Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist
Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
Добрый день.
Прикладываю ниже содержимое файла fixlog и 2 новых отчета FRST.Fix result of Farbar Recovery Scan Tool (x64) Version: 23-11-2016
Ran by user (26-11-2016 13:22:33) Run:1
Running from C:\Users\user\Downloads\FRST
Loaded Profiles: user & (Available Profiles: user)
Boot Mode: Normal
==============================================fixlist content:
*****************
CreateRestorePoint:
Task: {FC3E054F-126F-477C-850C-0249CD27EBD9} — System32\Tasks\InternetAD => Chrome.exe hxxp://timeinsnewsing.org/hotravos
EmptyTemp:
Reboot:
*****************Restore point was successfully created.
«HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FC3E054F-126F-477C-850C-0249CD27EBD9}» => key removed successfully
«HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FC3E054F-126F-477C-850C-0249CD27EBD9}» => key removed successfully
C:\WINDOWS\System32\Tasks\InternetAD => moved successfully
«HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\InternetAD» => key removed successfully=========== EmptyTemp: ==========
BITS transfer queue => 1671333 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15920345 B
Java, Flash, Steam htmlcache => 2063 B
Windows/system/drivers => 5938109 B
Edge => 157378644 B
Chrome => 46784666 B
Firefox => 0 B
Opera => 207476027 BTemp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4004 B
NetworkService => 44592 B
user => 122955780 BRecycleBin => 179073050 B
EmptyTemp: => 703.1 MB temporary data Removed.================================
The system needed a reboot.
==== End of Fixlog 13:23:42 ====
Добрый день!
Все отлично работает теперь, без проблем в виде назойливой рекламы.Еще раз огромное спасибо за помощь!
Рад вам помочь.
Удалите папку C:\FRST.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Не посещайте незнакомые сайты, очень внимательно относитесь к файлам скаченным с Интернета.
Расскажите как вы защищаете свой компьютер, ответив на эти вопросы Как вы защищаете свой компьютер ?
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
