Премини към съдържанието
  • Добре дошли!

    Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

    Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

     

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

ij11

Премахване на V9

Препоръчан отговор


Моля за помощ за премахване на търсачката V9.com.Не зная с коя програма съм я прихванал.Не успях да се справя сам, защото не съм много опитен.Не откривам никъде NewTabs Uninstall.Операционната система е Windows XP.Антивирусна програма Avast.

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Здравейте и добре дошли във нашия подраздел..! :)За да мога да ви помогна,моля следвайте стъпките на темата Системата ми е инфектирана - Какво да правя сега? . Необходими ми са дневници с резултатите от сканиранията по точка 6.Благодаря ви..! :)

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

 

Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа

 

Липсва файла Addition.txt..Моля прикачете го в следващия си пост..!

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Ще имаме доста работа с вас..! Да започваме..:
 
Деинсталирайте по стандартния начин следния софтуер:
 

FoxTab FLV Player (HKCU...FoxTab FLV Player) (Version:  - )
Update for Foxtab (HKCU...FoxTab) (Version:  - Update for Foxtab)
uTorrentBar Toolbar (HKLM...uTorrentBar Toolbar) (Version: 6.6.0.19 - uTorrentBar)

Публикувано изображениеМоля, изтеглете и стартирайте програмата AdwCleaner(by Xplode):

  • [*]Затворете всички стартирани програми и браузъри [*]Кликнете два пъти върху
adwcleaner.exe за да стартирате инструмента. [*]Натиснете OK, за да потвърдите, че всички стартирани програми ще бъдат затворени. [*]Маркирайте Clean [*]Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта. [*]Моля, да публикувате съдържанието на този лог в отговора си [*]Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s0].txt

Публикувано изображение

Публикувано изображение Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

  • [*]Спрете временно работата на защитните програми. [*]Стартирайте инструмента
JRT.exe [*]Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата. [*]Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши. [*]Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt). [*]Моля копирайте съдържанието на лог файла в следващия си пост.

Публикувано изображение
 
 
 
Публикувано изображение

  • [*]Изтеглете
MiniToolBox.exe и го запазете на десктопа. [*]Сложете всички отметки и натиснете Go. [*]Прикачете лог файла Result.txt в следващия си пост.

 

 

Публикувано изображение  Изтеглете Malwarebytes' Anti-Malware или от тук (не забравяйте да обновите програмата с нови дефиниции)
* Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
* Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
* Ако има намерени обновявания, тя ще ги изтегли и инсталира.
* Стартирайте програмата и изберете "Perform Full Scan", след това кликнете на Scan.
* Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
* Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата
* Уверете се, че на всички редове има отметки, и кликнете на Remove Selected.
* Когато всичко бъде премахнато, в Notepad ще бъде отворен лог.
Копирайте този лог и го публикувайте в следващия си коментар по темата.
Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия
компютър да бъде рестартиран.


Публикувано изображениеИзтеглете RogueKiller и го запазете на десктопа.
Забележка: Трябва да изтеглите версия съвместима с вашата система.

 

  • [*]
RogueKiller.exe [*]RogueKillerX64.exe

 

  • [*]Моля,затворете всички стартирани програми [*]Моля, изключете USB или външни дискове от компютъра, преди да стартирате това сканиране [*]Стартирайте
RogueKiller.exe , изчакайте, докато Prescan приключи  и натиснете бутона SCAN. [*]Ще се създаде лог файл на десктопа с името RKreport.txt . [*]Публикувайте лог файла в следващия си пост.

 

 

Публикувано изображение Изтеглете Security Check (автор: screen317) от тук

  • [*]Кликнете два пъти върху
SecurityCheck.exe и следвайте инструкциите. [*]Когато програмата завърши работата си, ще се отвори един текстов документ: checkup.txt. [*]Копирайте съдържанието на checkup.txt с Копирай (Copy) и с Постави (Paste) го поставете в следващия си коментар.

 

 

За финал,подгответе свежи дневници с програмата Farbar Recovery Scan Tool..!

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Това не е правилния дневник на Malwarebytes Anti-Malware.Можете да го намерите в следната папка:

 

%appdata%MalwarebytesMalwarebytes' Anti-MalwareLogs
Файлът трябва да има такова име: mbam-log-[data] (time).txt Пример: mbam-log-2014-01-23 (07-32-51).txt

Публикувайте съдържанието му в следващия си пост.

 

или..:

[*]Стартирайте  Malwarebytes Anti-Malware още веднъж.

[*]Кликнете на таб History > Application.

[*]Кликнете с двоен клик  върху реда с датата и часа на сканирането .

Публикувано изображение

[*]Кликнете върху 'Export'.

[*]Кликнете върху 'Текстов файл (*. TXT)'

[*]В диалоговия прозорец Save File, щракнете върху Desktop.

[*]Запомнете файла с име mbam-log-xxxxxxx (дата).

[*]Ще се появи прозорец със следното съдържание "Your file has been successfully exported".

[*]Кликнете и копирайте съдържанието му в следващя си пост.

А между другото има ли някакви промени по системата ви? Някакви проблеми след процедурите до тук..?

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

+
 
Публикувано изображение Изтеглете прикачения файл и го запазете там, където сте свалили FRST.exe => fixlist.txt
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.
Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Това не е правилния дневник на Malwarebytes Anti-Malware.Можете да го намерите в следната папка:

 

%appdata%MalwarebytesMalwarebytes' Anti-MalwareLogs
Файлът трябва да има такова име: mbam-log-[data] (time).txt Пример: mbam-log-2014-01-23 (07-32-51).txt

Публикувайте съдържанието му в следващия си пост.

 

или..:

[*]Стартирайте  Malwarebytes Anti-Malware още веднъж.

[*]Кликнете на таб History > Application.

[*]Кликнете с двоен клик  върху реда с датата и часа на сканирането .

Публикувано изображение

[*]Кликнете върху 'Export'.

[*]Кликнете върху 'Текстов файл (*. TXT)'

[*]В диалоговия прозорец Save File, щракнете върху Desktop.

[*]Запомнете файла с име mbam-log-xxxxxxx (дата).

[*]Ще се появи прозорец със следното съдържание "Your file has been successfully exported".

[*]Кликнете и копирайте съдържанието му в следващя си пост.

А между другото има ли някакви промени по системата ви? Някакви проблеми след процедурите до тук..?

 

Няма файл с разширение .txt.

Има това: mbam-log-2014-03-29 (19-28-24).xml.

Да повторим ли операцията с Malwarebytes Anti-Malware ?

Между другото, при отварянето на Mozilla вече го няма V9.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01

Ran by ivan at 2014-03-29 22:48:59 Run:1

Running from C:Documents and SettingsivanDesktop

Boot Mode: Normal

==============================================

Content of fixlist:

*****************

start

HKLM...Run: [NWEReboot] - [X]

HKUS-1-5-21-583907252-2049760794-839522115-1003...Run: [] - [X]

C:Documents and SettingsivanLocal SettingsTempFoxit Reader Updater.exe

C:Documents and SettingsivanLocal SettingsTempjre-7u51-windows-i586-iftw.exe

C:Documents and SettingsivanLocal SettingsTemplowproc.exe

C:Documents and SettingsivanLocal SettingsTempnerodeltmp.exe

C:Documents and SettingsivanLocal SettingsTempntdll_dump.dll

C:Documents and SettingsivanLocal SettingsTempQuarantine.exe

C:Documents and SettingsivanLocal SettingsTempSkypeSetup.exe

C:Documents and SettingsivanLocal SettingsTempSPTDinst-x64.exe

C:Documents and SettingsivanLocal SettingsTempstubhelper.dll

end

*****************

HKLMSoftwareMicrosoftWindowsCurrentVersionRunNWEReboot => Value deleted successfully.

HKUS-1-5-21-583907252-2049760794-839522115-1003SoftwareMicrosoftWindowsCurrentVersionRun => Value deleted successfully.

C:Documents and SettingsivanLocal SettingsTempFoxit Reader Updater.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempjre-7u51-windows-i586-iftw.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTemplowproc.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempnerodeltmp.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempntdll_dump.dll => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempQuarantine.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempSkypeSetup.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempSPTDinst-x64.exe => Moved successfully.

C:Documents and SettingsivanLocal SettingsTempstubhelper.dll => Moved successfully.

==== End of Fixlog ====

Няма го това: "Кликнете на таб History > Application."

post-247561-0-44742200-1396126182_thumb.

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Благодаря за указанията.Ето текстовия файл.Malwarebytes Anti-Malwarewww.malwarebytes.orgScan Date: 29.3.2014 г.Scan Time: 19:43:43Logfile: mbam-log-2014-03-29.txtAdministrator: YesVersion: 2.00.0.1000Malware Database: v2014.03.29.04Rootkit Database: v2014.03.27.01License: TrialMalware Protection: EnabledMalicious Website Protection: EnabledChameleon: DisabledOS: Windows XP Service Pack 3CPU: x86File System: NTFSUser: ivanScan Type: Threat ScanResult: CompletedObjects Scanned: 218172Time Elapsed: 15 min, 16 secMemory: EnabledStartup: EnabledFilesystem: EnabledArchives: EnabledRootkits: DisabledShuriken: EnabledPUP: EnabledPUM: EnabledProcesses: 0(No malicious items detected)Modules: 0(No malicious items detected)Registry Keys: 1Adware.Minibug, HKLMSOFTWARECLASSESCLSID{2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C}, Quarantined, [60a8a7623249171f955026fb54ae0bf5],Registry Values: 0(No malicious items detected)Registry Data: 2PUM.Disabled.SecurityCenter, HKLMSOFTWAREMICROSOFTSECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),Replaced,[0bfdf61336453105b1b0f90df60e7789]PUM.Disabled.SecurityCenter, HKLMSOFTWAREMICROSOFTSECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),Replaced,[c93ffc0d99e254e29dc6818512f2bb45]Folders: 1PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension Settingsihflimipbcaljfnojhhknppphnnciiif, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],Files: 10PUP.Optional.Conduit, C:Documents and SettingsivanLocal SettingsTemptbuTo0.dll, Quarantined, [7a8e1bee0675b87eee8dbb74b947e719],Adware.Agent, C:Documents and SettingsivanLocal SettingsTemp37162546.UninstallUninstall.exe, Quarantined, [8088a960c4b780b61b5ba5c6b050dc24],PUP.Optional.OpenCandy, C:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE5H1SX4VD7stubinst_pkg_en-eu[1].cab, Quarantined, [0ff9c346fb80181e298b7cb2f4100bf5],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension Settingsihflimipbcaljfnojhhknppphnnciiif000005.ldb, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension Settingsihflimipbcaljfnojhhknppphnnciiif000009.log, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension SettingsihflimipbcaljfnojhhknppphnnciiifCURRENT, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension SettingsihflimipbcaljfnojhhknppphnnciiifLOCK, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension SettingsihflimipbcaljfnojhhknppphnnciiifLOG, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension SettingsihflimipbcaljfnojhhknppphnnciiifLOG.old, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],PUP.Optional.FaceMoods.A, C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultLocal Extension SettingsihflimipbcaljfnojhhknppphnnciiifMANIFEST-000007, Quarantined, [d92f7c8de99281b55ec1c493d62cc838],Physical Sectors: 0(No malicious items detected)(end)

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

1.Изтеглете Hitman Pro.

  • [*]За
32-битова система - Публикувано изображение. [*]За 64-битова система - Публикувано изображение

2.Стартирайте програмата.
3.След като сте стартирали програмата като кликнете върху иконата Публикувано изображение и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).
4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".
5.Натиснете бутона „Напред“.
6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.
7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.
8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.
9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.
Забележка: Ако няма падащо меню, където да изберете ignore както на снимката
:
Публикувано изображение

...тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:ProgramdataHitmanProLogs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.


Публикувано изображение Изтеглете програмата: ESET Online Scanner

  • [*]Стартирайте esetsmartinstaller_enu.exe Публикувано изображение [*]Сложете отметка на
YES, I accept the Terms of Use и изберете Start:

  • [*]Публикувано изображение

  • [*]Скенерът ще започне да изтегля компонентите, които са му необходими:

  • [*]Публикувано изображение

Уверете се, че е премахната отметката от:

  • [*]
Remove found threats

Уверете се че са маркирани следните позиции:

  • [*]
Scan Archives

Кликнете върху Advanced Settings и маркирайте следните опции:

  • [*]
Scan for potentially unwanted applications [*]Scan for potentially unsafe applications [*]Enable Anti-Stealth Technology

Накрая изберете Start
Скенерът ще започне да изтегля последните дефиниции и ще започне сканиране на вашия компютър.
Моля, бъдете търпеливи, тъй като това може да отнеме известно време.

  • [*]След, като сканирането завърши кликнете на
List of found threats. [*]Щракнете върху Export, и запишете файла на вашия работен плот с  име  ESETScan. Копирайте съдържанието на този доклад, в следващия си отговор. [*]Изберете бутона Back. [*]Изберете бутона Finish.

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

a

HitmanPro 3.7.9.216www.hitmanpro.com   Computer name . . . . : USER   Windows . . . . . . . : 5.1.3.2600.X86/2   User name . . . . . . : USERivan   License . . . . . . . : Free   Scan date . . . . . . : 2014-03-30 15:18:07   Scan mode . . . . . . : Normal   Scan duration . . . . : 3m 29s   Disk access mode  . . : Direct disk access (SRB)   Cloud . . . . . . . . : Internet   Reboot  . . . . . . . : No   Threats . . . . . . . : 0   Traces  . . . . . . . : 229   Objects scanned . . . : 481 433   Files scanned . . . . : 16 476   Remnants scanned  . . : 81 047 files / 383 910 keysMiniport ____________________________________________________________________   Primary	  DriverObject . . . : 89D42F38	  DriverName . . . . : Driveratapi	  DriverPath . . . . : atapi.sys	  StartIo  . . . . . : B9DFD864 atapi.sys+30820	  IRP_MJ_SCSI  . . . : B9DFFB40 atapi.sys+39744   Solution	  DriverObject . . . : 89D42F38	  DriverName . . . . : Driveratapi	  DriverPath . . . . : atapi.sys	  StartIo  . . . . . : B9DFD864 atapi.sys+30820	  IRP_MJ_SCSI  . . . : B9DFC852 atapi.sys+26706Potential Unwanted Programs _________________________________________________   ask.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultWeb Data   facemoods.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultWeb Data   search.conduit.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultWeb DataCookies _____________________________________________________________________   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ad.100.tbn.ru   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ad.360yield.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ad.propellerads.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ad.ru   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ad.sbb.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ad.text.tbn.ru   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.ad4game.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.adk2.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.betweendigital.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.bigmage.biz   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.cpallmedia.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.creative-serving.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.domainbg.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.elmaz.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.gamesbannernet.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.glispa.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.helikon.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.inews.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.kaldata.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.marica.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.pik.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.pimdesign.org   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.rio.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.stickyadstv.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.tv7.bg   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.vkushti.tv   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ads.yahoo.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:adserv.bulletinmarketing.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:adserving.unibet.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:adtech.de   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:adtechus.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:advertising.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:atdmt.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:burstnet.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:bwincom.122.2o7.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:c1.atdmt.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:casalemedia.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:chitika.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:diff3.smartadserver.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:doubleclick.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:fastclick.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:hotlog.ru   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:media6degrees.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:mediaplex.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:mm.chitika.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:revsci.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:ru4.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:smartadserver.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:spylog.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:stat.smi2.net   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:statcounter.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:track.auditorius.ru   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:track.hubrus.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:uk.sitestat.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:www.etracker.de   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:www.googleadservices.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:xiti.com   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:yadro.ru   C:Documents and SettingsivanApplication DataMozillaFirefoxProfilesdg6dd53v.defaultcookies.sqlite:zedo.com   C:Documents and SettingsivanCookies0I26EG7J.txt   C:Documents and SettingsivanCookies0P6NROKZ.txt   C:Documents and SettingsivanCookies0SOSAT0W.txt   C:Documents and SettingsivanCookies0Z8U9ZYX.txt   C:Documents and SettingsivanCookies11F6DBDC.txt   C:Documents and SettingsivanCookies1G98K0JM.txt   C:Documents and SettingsivanCookies1HGSOFDJ.txt   C:Documents and SettingsivanCookies1XC2WMAS.txt   C:Documents and SettingsivanCookies25W1XZCV.txt   C:Documents and SettingsivanCookies261PI3YJ.txt   C:Documents and SettingsivanCookies26INQM3A.txt   C:Documents and SettingsivanCookies2IALI0CI.txt   C:Documents and SettingsivanCookies2NBLDHFH.txt   C:Documents and SettingsivanCookies2RMZRA25.txt   C:Documents and SettingsivanCookies3HYRYA7Q.txt   C:Documents and SettingsivanCookies3Q3ZSW0P.txt   C:Documents and SettingsivanCookies3XFY7FN9.txt   C:Documents and SettingsivanCookies3ZVUS7YL.txt   C:Documents and SettingsivanCookies423MBIIH.txt   C:Documents and SettingsivanCookies49YBQAFI.txt   C:Documents and SettingsivanCookies4CERJUWL.txt   C:Documents and SettingsivanCookies4NLXO84U.txt   C:Documents and SettingsivanCookies55C4HMP7.txt   C:Documents and SettingsivanCookies5765TT4K.txt   C:Documents and SettingsivanCookies5BADP3KJ.txt   C:Documents and SettingsivanCookies5M3CC8TX.txt   C:Documents and SettingsivanCookies5RQ9P5Q1.txt   C:Documents and SettingsivanCookies5VG4L931.txt   C:Documents and SettingsivanCookies63TKEHFM.txt   C:Documents and SettingsivanCookies6AR78A29.txt   C:Documents and SettingsivanCookies6AZE9RJZ.txt   C:Documents and SettingsivanCookies6E5FZDXE.txt   C:Documents and SettingsivanCookies6KQLGO4F.txt   C:Documents and SettingsivanCookies6KZNR6HT.txt   C:Documents and SettingsivanCookies6LLWSDJ2.txt   C:Documents and SettingsivanCookies6ZG4RZX7.txt   C:Documents and SettingsivanCookies72QC70CP.txt   C:Documents and SettingsivanCookies79AZBTX7.txt   C:Documents and SettingsivanCookies7SB4VFV8.txt   C:Documents and SettingsivanCookies8BO1B6O0.txt   C:Documents and SettingsivanCookies8GF63YTB.txt   C:Documents and SettingsivanCookies9LI4WV13.txt   C:Documents and SettingsivanCookies9MXC168C.txt   C:Documents and SettingsivanCookies9SFQ1ZNU.txt   C:Documents and SettingsivanCookies9SRMLY67.txt   C:Documents and SettingsivanCookies9TVOT65F.txt   C:Documents and SettingsivanCookiesA538GU4P.txt   C:Documents and SettingsivanCookiesABVO430K.txt   C:Documents and SettingsivanCookiesAQ2LPZMX.txt   C:Documents and SettingsivanCookiesARO50ZRR.txt   C:Documents and SettingsivanCookiesBPK0F503.txt   C:Documents and SettingsivanCookiesBURKB8OX.txt   C:Documents and SettingsivanCookiesBXMZY0WL.txt   C:Documents and SettingsivanCookiesCEN16AC3.txt   C:Documents and SettingsivanCookiesCNID77CW.txt   C:Documents and SettingsivanCookiesCZ90MW1H.txt   C:Documents and SettingsivanCookiesCZS4UWAP.txt   C:Documents and SettingsivanCookiesD0UORJZ1.txt   C:Documents and SettingsivanCookiesD2SKO7X8.txt   C:Documents and SettingsivanCookiesD416VNS0.txt   C:Documents and SettingsivanCookiesDF1JBX0I.txt   C:Documents and SettingsivanCookiesDUJEQ0M4.txt   C:Documents and SettingsivanCookiesDV3L329F.txt   C:Documents and SettingsivanCookiesEF6Y6JW3.txt   C:Documents and SettingsivanCookiesESPFE8BK.txt   C:Documents and SettingsivanCookiesEVDS67ZK.txt   C:Documents and SettingsivanCookiesFCX4G6AY.txt   C:Documents and SettingsivanCookiesFI4JE1A4.txt   C:Documents and SettingsivanCookiesFPUGTUG2.txt   C:Documents and SettingsivanCookiesFSZPVIIA.txt   C:Documents and SettingsivanCookiesG71JS2J2.txt   C:Documents and SettingsivanCookiesGE51GYPB.txt   C:Documents and SettingsivanCookiesGKGV5XH5.txt   C:Documents and SettingsivanCookiesGO786MJ4.txt   C:Documents and SettingsivanCookiesGQG9WDNZ.txt   C:Documents and SettingsivanCookiesGZ6MS9E4.txt   C:Documents and SettingsivanCookiesHXF14H9R.txt   C:Documents and SettingsivanCookiesI8G36V60.txt   C:Documents and SettingsivanCookiesIDMIFZ5D.txt   C:Documents and [email protected][1].txt   C:Documents and SettingsivanCookiesJ6G2RP36.txt   C:Documents and SettingsivanCookiesJEZCYYIC.txt   C:Documents and SettingsivanCookiesJTHHZX3Q.txt   C:Documents and SettingsivanCookiesM4QGW9WD.txt   C:Documents and SettingsivanCookiesN8P03A1I.txt   C:Documents and SettingsivanCookiesNEFGIA74.txt   C:Documents and SettingsivanCookiesNFKF2GP6.txt   C:Documents and SettingsivanCookiesNQZCZUDV.txt   C:Documents and SettingsivanCookiesNVEPIBY3.txt   C:Documents and SettingsivanCookiesO1Y9ICS5.txt   C:Documents and SettingsivanCookiesO364M2VP.txt   C:Documents and SettingsivanCookiesOMPXVYFI.txt   C:Documents and SettingsivanCookiesP0L3HJ14.txt   C:Documents and SettingsivanCookiesP0NRNLP1.txt   C:Documents and SettingsivanCookiesP86U2EBH.txt   C:Documents and SettingsivanCookiesPGAMERQU.txt   C:Documents and SettingsivanCookiesQ026VSEX.txt   C:Documents and SettingsivanCookiesQ351N9CW.txt   C:Documents and SettingsivanCookiesQ7A21F6G.txt   C:Documents and SettingsivanCookiesQ9TJ0PYQ.txt   C:Documents and SettingsivanCookiesQP3VNJF0.txt   C:Documents and SettingsivanCookiesRXY8J2A0.txt   C:Documents and SettingsivanCookiesS56DBKHP.txt   C:Documents and SettingsivanCookiesS8TMTMTY.txt   C:Documents and SettingsivanCookiesSME2TQH0.txt   C:Documents and SettingsivanCookiesSO23HRU7.txt   C:Documents and SettingsivanCookiesT2OI7NXS.txt   C:Documents and SettingsivanCookiesTAQI2419.txt   C:Documents and SettingsivanCookiesTKE63LKQ.txt   C:Documents and SettingsivanCookiesTR0IX6NN.txt   C:Documents and SettingsivanCookiesUY5TUD8G.txt   C:Documents and SettingsivanCookiesV16M6QX9.txt   C:Documents and SettingsivanCookiesV5XKUOD7.txt   C:Documents and SettingsivanCookiesVRGF1QYY.txt   C:Documents and SettingsivanCookiesVVE46LD3.txt   C:Documents and SettingsivanCookiesVVGFB95R.txt   C:Documents and SettingsivanCookiesW0DUDQUU.txt   C:Documents and SettingsivanCookiesW5MBZG38.txt   C:Documents and SettingsivanCookiesWBYCTH07.txt   C:Documents and SettingsivanCookiesWH8FO5C9.txt   C:Documents and SettingsivanCookiesWO0XP0ML.txt   C:Documents and SettingsivanCookiesWYQHERV2.txt   C:Documents and SettingsivanCookiesX0TA9RDV.txt   C:Documents and SettingsivanCookiesX33AS7HD.txt   C:Documents and SettingsivanCookiesX5K2SGVF.txt   C:Documents and SettingsivanCookiesXKYTZA2H.txt   C:Documents and SettingsivanCookiesXOD13AQH.txt   C:Documents and SettingsivanCookiesXR65ICDH.txt   C:Documents and SettingsivanCookiesXZHJHDLC.txt   C:Documents and SettingsivanCookiesYKHQ69SJ.txt   C:Documents and SettingsivanCookiesZ0J80C9K.txt   C:Documents and SettingsivanCookiesZ3R1DI6M.txt   C:Documents and SettingsivanCookiesZ6AL1PDR.txt   C:Documents and SettingsivanCookiesZ72OD36R.txt   C:Documents and SettingsivanCookiesZNH6KRPQ.txt   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ad.360yield.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.adk2.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.elmaz.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.glispa.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.helikon.bg   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.mobilis.bg   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.pik.bg   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.trafficjunky.net   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ads.yahoo.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:adtech.de   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:adtechus.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:advertising.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:atdmt.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:bs.serving-sys.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:burstnet.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:bwincom.122.2o7.net   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:casalemedia.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:doubleclick.net   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:engine.phn.doublepimp.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ero-advertising.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:media6degrees.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:mediaplex.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:ru4.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:serving-sys.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:sexad.net   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:smartadserver.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:statcounter.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:tradedoubler.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:tribalfusion.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:www.burstnet.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:www.googleadservices.com   C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultCookies:yadro.ru
 

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

C:AdwCleanerQuarantineCDocuments and SettingsivanApplication DataOpenCandyOpenCandy_B4E156CB01CF4D5F90727C90BD6F4CAALatestDLMgr.exe.vir  a variant of Win32/OpenCandy.A potentially unsafe applicationC:AdwCleanerQuarantineCDocuments and SettingsivanLocal SettingsApplication DataBabylonSetupSetup.exe.vir  Win32/Toolbar.Babylon potentially unwanted applicationC:AdwCleanerQuarantineCProgram FilesConduitCommunity AlertsAlert.dll.vir  Win32/Toolbar.Conduit.Y potentially unwanted applicationC:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE53NHLMIELtbedrs[1].dll  Win32/Toolbar.Conduit.Y potentially unwanted applicationC:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE5PPO5AZZY{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}[1].cpi  a variant of Win32/PriceGong.A potentially unwanted applicationC:Documents and SettingsivanMy DocumentsDownloadsemule050a.exe  a variant of Win32/Toolbar.Conduit.B potentially unwanted applicationD:PrivePrivephotokalySalsaMona.exe  Joke.Mona.A potentially unsafe applicationD:PrivePriveUrociBestVideoDownloader.exe  a variant of Win32/KBM.A potentially unwanted application 

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Публикувано изображение Изтеглете прикачения файл и го запазете там, където сте свалили FRST.exe => fixlist.txt
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.
Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 13-03-2014  01Ran by ivan at 2014-03-30 17:15:51 Run:2Running from C:Documents and SettingsivanDesktopBoot Mode: Normal==============================================Content of fixlist:*****************startC:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultWeb DataC:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE53NHLMIELtbedrs[1].dll  C:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE5PPO5AZZY{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}[1].cpiC:Documents and SettingsivanMy DocumentsDownloadsemule050a.exeend*****************Could not move "C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultWeb Data" => Scheduled to move on reboot.C:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE53NHLMIELtbedrs[1].dll => Moved successfully.C:Documents and SettingsivanLocal SettingsTemporary Internet FilesContent.IE5PPO5AZZY{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}[1].cpi => Moved successfully.C:Documents and SettingsivanMy DocumentsDownloadsemule050a.exe => Moved successfully.=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-03-30 17:19:22)<=C:Documents and SettingsivanLocal SettingsApplication DataGoogleChromeUser DataDefaultWeb Data => Is moved successfully.==== End of Fixlog ====

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Това е от мен..Как е системата ви сега..? Наблюдавате ли някакви проблеми..?

Остана да премахнем програмите които използвахме в почистването..но това след като ми отговорите на въпросите..! :)

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Умажаеми Христо!

Огромно благодаря!

Лекуването с Вашите рецепти проведох с помощта на приятел, който ми гостуваше и е много по-грамотен от мен в контакта си с компютъра. Преди последната интервенция си беше заминал и нея я проведох сам.

На втория въпрос - V9 не е активен.

На първия въпрос не мога да отговоря, защото нямам познание да направя оценка как е ситемата. Според мен няма проблеми.

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Умажаеми Христо!

Огромно благодаря!

Лекуването с Вашите рецепти проведох с помощта на приятел, който ми гостуваше и е много по-грамотен от мен в контакта си с компютъра. Преди последната интервенция си беше заминал и нея я проведох сам.

На втория въпрос - V9 не е активен.

На първия въпрос не мога да отговоря, защото нямам познание да направя оценка как е ситемата. Според мен няма проблеми.

 

И аз ви благодаря за коректната работа от ваша страна..!Всъщност целта ни беше да премахнем търсачката V9.com..Покрай нея обаче почистихме системата ви от доста адуер и потенциално нежелан софтуер..!Като цяло според мен постигнахме целите си...Остана:

 

Изтеглете следния файл и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи публикувайте лог файла - fixlog.txt, който ще се създаде след работата. Той трябва да изтрие карантинната папка на инструмента разположена в C:FRSTQuarantine.

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и след това натиснете бутона Run

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има инструменти, папки или логове от използваните от нас неща и те не са се изтрили при горе-споменатите процедури, ги изтрийте ръчно.

 

Ако нямате повече въпроси и проблеми, ще маркирам случая като РЕШЕН.Пожелавам лека вечер и безопасен интернет..!

Поздрави! :)

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Бихте ли ми споделили някои препоръки, преценявайки действията ми при придобиването на V9?

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Бихте ли ми споделили някои препоръки, преценявайки действията ми при придобиването на V9?

ij11, Иване, от мен съвет: бъди внимателен при инсталирането на софтуер.Опитват се често да пробутват толбари и още други неща като например V9.

И по-малко руски адреси...

Помоли icotonev (истински професионалист) да ти препоръча добра антивирусна програма.

Мисля, че трябва да оставиш Malwarebytes.

За Avast не знам.

 

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Оказва се, че не се отварят някои изображения в сайтовете.

Извинете, но в сайта file.bg ми се изписа съобщение: "

Публикувано изображениеПубликувано изображение Публикувано изображениеПубликувано изображениеПубликувано изображениеПубликувано изображение Срокът за доунлоад на файла е изтекъл. Публикувано изображениеПубликувано изображениеПубликувано изображениеПубликувано изображение  

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

Ицо, какво да правя като не мога да сваля фйла от file.bg?

Сподели този отговор


Линк към този отговор
Сподели в други сайтове

×
×
  • Добави ново...