Може...иначе знам какво е съдържанието на txt-то.

А другата папка имаш ли я? - bavscan ?

Не,нямам такава папка:

Редактирано 22 март 201511 г. от NIKISHARK (преглед на промените)

" post="3088573" timestamp="1427016154"]

който обича да му е чистичко

минава с RED

Редактирано 22 март 201511 г. от belivakov (преглед на промените)

 

Само че не са празни папките...

 

Ок..надявам се това да е само с Nod и без Unchecky?

Само че не са празни папките...

 

Ок..надявам се това да е само с Nod и без Unchecky?

 Unchecky го ползвам от скоро,т.е. след всичко ...

Сори, останах с впечатление, че става дума за празни папки и затова се включих.

Редактирано 22 март 201511 г. от belivakov (преглед на промените)

За ползващите FormatFactory е добре да се изтрият следните две папки, защото иначе папките на Baidu ще се създават при всяко стартиране на програмата:

 

C:\Program Files (x86)\freetime\FormatFactory\plugin <= тази папка

C:\Program Files\FreeTime\FormatFactory\FFModules\Package <= тази папка

 

Иначе ще се разпространи на доста места и минава през Comodo, защото baidu е в доверените сертификати. Иначе това е с премахнати отметки по-време на инсталацията на FormatFactory и без инсталацията на тулбарите.

 

 

Ползвам третата версия и такива папки нямам. Касперски при инсталацията реагира и изтрива този файл.

 

Една статия от MalwareTips ,която може да Ви е полезна и не се нуждае от подробно разясняване:

 

                                  Remove Pop-up Ads from Internet Explorer, Firefox and Chrome

 

If you are seeing random pop-up ads and redirects within Internet Explorer, Firefox and Google Chrome, then your computer may be infected with an adware or a potentially unwanted program.

The pop-up ads are usually caused by an ad-supported extension for Internet Explorer, Firefox and Chrome, which is distributed through various monetization platforms during installation. The malicious browser extensions is typically added when you install another free software (video recording/streaming, download-managers or PDF creators) that had bundled into their installation this adware program.
When an adware extension is installed on your computer, whenever you will open a new tab within Internet Explorer, Firefox and Google Chrome, an ad from Clkoffers.com will pop-up. Other common symptoms include:

• Advertising banners are injected with the web pages that you are visiting.
• Random web page text is turned into hyperlinks.
• Browser popups appear which recommend fake updates or other software.
• Other unwanted adware programs might get installed without the user’s knowledge.

Adware can slow down your PC. It can also slow down your Internet connection by downloading advertisements. Sometimes programming flaws in the adware can make your computer unstable. Advertising pop-ups can also distract you and waste your time if they have to be closed before you can continue using your PC.

If your computer is infected with adware or any other type of malicious software, you can follow the below guide to easily clean up your computer.

How to remove adware and pop-up ads (Removal Guide)

This page is a comprehensive guide, which will remove Pop-up Ads from Internet Explorer, Firefox and Google Chrome.
Please perform all the steps in the correct order. If you have any questions or doubt at any point, STOP and ask for our assistance.
 

                                   STEP 1 : Uninstall the program responsible for the pop-up ads

In this first step, we will try to identify and remove any malicious program that might be installed on your computer.

1. To uninstall a program from Windows XP, Windows Vista or Windows 7, click the “Start” button, then click on the “Control Panel” menu option.
   
   If you are using Windows 8, simply drag your mouse pointer to the right edge of the screen, select Search from the list and search for “control panel” .Or you can right-click on a bottom left hot corner (formerly known as the Start button) and select Control Panel from there.
   
2. When the “Control Panel” window opens click on the “Uninstall a program” option under “Programs” category. This option is shown by the arrow in the image below. If you are using the “Classic View” of the Control Panel, then you would double-click on the “Programs and Features” icon instead.
   
3. When the “Programs and Features” or the “Uninstall a Program” screen is displayed, scroll through the list of currently installed programs and uninstall New Player, MediaVideosPlayers, Browsers_Apps_Pro, PriceLEess, Pic Enhance, Sm23mS, Salus, Network System Driver, SS8, Save Daily Deals, Word Proser, Desktop Temperature Monitor, CloudScout Parental Control, Savefier, Savepass, HostSecurePlugin, CheckMeUp and HD-V2.2.
   The malicious program may have a different name on your computer. To view the most recently installed programs, you can click on the “Installed On” column to sort your programs by the installation date. Scroll through the list, and uninstall any unwanted or unknown program.
   If you are having issues while trying to uninstall a program, you can use Revo Uninstaller  to completely remove this unwanted program from your machine.

   
   If you cannot find any unwanted or unknown programs on your machine, then you can proceed with the next step.

                              STEP 2: Remove adware from your computer with AdwCleaner

The AdwCleaner utility will scan your computer and web browser for malicious files, adware browser extensions and registry keys, that may have been installed on your computer without your knowledge.

• You can download AdwCleaner utility from the below link.
  ADWCLEANER DOWNLOAD LINK (This link will download “AdwCleaner” on your computer)
• Before starting AdwCleaner, close all open programs and internet browsers, then double-click on the AdwCleaner icon.
  
  If Windows prompts you as to whether or not you wish to run AdwCleaner, please allow it to run.
• When the AdwCleaner program will open, click on the “Scan” button as shown below.
  
  AdwCleaner will now start to search for the any malicious files that may be installed on your computer.
• To remove the malicious files that were detected in the previous step, please click on the “Clean” button.
  
• AdwCleaner will now prompt you to save any open files or documents, as the program will need to reboot the computer. Please do so and then click on the OK button.
  

                          STEP 3: Remove any browser hijacker with Junkware Removal Tool

Junkware Removal Tool is a powerful utility, which will remove Pop-up Ads redirect from Internet Explorer, Firefox or Google Chrome.

1. You can download the Junkware Removal Tool utility from the below link:
   JUNKWARE REMOVAL TOOL DOWNLOAD LINK (This link will download the Junkware Removal Tool on your computer)
2. Once Junkware Removal Tool has finished downloading, please double-click on the JRT.exe icon as seen below.
   
   If Windows prompts you as to whether or not you wish to run Junkware Removal Tool, please allow it to run.
3. Junkware Removal Tool will now start, and at the Command Prompt, you’ll need to press any key to perform a scan for the Pop-up Ads hijacker.
   
   Please be patient as this can take a while to complete (up to 10 minutes) depending on your system’s specifications.
4. When the scan Junkware Removal Tool will be completed, this utility will display a log with the malicious files and registry keys that were removed from your computer.
   

                         STEP 4: Remove virus with Malwarebytes Anti-Malware FREE

Malwarebytes Anti-Malware Free uses industry-leading technology to detect and remove all traces of malware, including worms, Trojans, rootkits, rogues, dialers, spyware, and more.
It is important to note that Malwarebytes Anti-Malware works well and should run alongside antivirus software without conflicts.

1. You can download download Malwarebytes Anti-Malware from the below link.
    Malwarebytes Anti-Malware
2. Once downloaded, close all programs, then double-click on the icon on your desktop named “mbam-setup-consumer-2.00.xx” to start the installation of Malwarebytes Anti-Malware.
   
   You may be presented with a User Account Control dialog asking you if you want to run this file. If this happens, you should click “Yes” to continue with the installation.
3. When the installation begins, you will see the Malwarebytes Anti-Malware Setup Wizard which will guide you through the installation process.
   
   To install Malwarebytes Anti-Malware on your machine, keep following the prompts by clicking the “Next” button.
   
4. Once installed, Malwarebytes Anti-Malware will automatically start and you will see a message stating that you should update the program, and that a scan has never been run on your system. To start a system scan you can click on the “Fix Now” button.
   
   Alternatively, you can click on the “Scan” tab and select “Threat Scan“, then click on the “Scan Now” button.
   
5. Malwarebytes Anti-Malware will now check for updates, and if there are any, you will need to click on the “Update Now” button.
   
6. Malwarebytes Anti-Malware will now start scanning your computer for the pop-up virus. When Malwarebytes Anti-Malware is scanning it will look like the image below.
   
7. When the scan has completed, you will now be presented with a screen showing you the malware infections that Malwarebytes’ Anti-Malware has detected. To remove the malicious programs that Malwarebytes Anti-malware has found, click on the “Quarantine All” button, and then click on the “Apply Now” button.
   
   Please note that the infections found may be different than what is shown in the image.
8. Malwarebytes Anti-Malware will now quarantine all the malicious files and registry keys that it has found. When removing the files, Malwarebytes Anti-Malware may require a reboot in order to remove some of them. If it displays a message stating that it needs to reboot your computer, please allow it to do so.
   
   After your computer will restart, you should open Malwarebytes Anti-Malware and perform another “Threat Scan” scan to verify that there are no remaining threats

                       STEP 5: Double-check for the Pop-up Ads infection with HitmanPro

HitmanPro is a second opinion scanner, designed to rescue your computer from malware (viruses, trojans, rootkits, etc.) that have infected your computer despite all the security measures you have taken (such as anti virus software, firewalls, etc.). HitmanPro is designed to work alongside existing security programs without any conflicts. It scans the computer quickly (less than 5 minutes) and does not slow down the computer.

1. You can download HitmanPro from the below link:
   HitmanPro
2. Double-click on the file named “HitmanPro.exe” (for 32-bit versions of Windows) or “HitmanPro_x64.exe” (for 64-bit versions of Windows). When the program starts you will be presented with the start screen as shown below.
   
   Click on the “Next” button, to install HitmanPro on your computer.
   
3. HitmanPro will now begin to scan your computer for any malicious files that may be on your machine.
   
4. When it has finished it will display a list of all the malware that the program found as shown in the image below. Click on the “Next” button, to remove any virus that has been found.
   
5. Click on the “Activate free license” button to begin the free 30 days trial, and remove all the malicious files from your computer.
   

        (Optional) STEP 6: Remove pop-up ads from Internet Explorer, Firefox and Google Chrome

If you are still experiencing issues with the pop-up ads in Internet Explorer, Firefox or Chrome, we will need to reset your browser to its default settings. This step needs to be performed only if your issues have not been solved by the previous steps.

You can reset Internet Explorer settings to return them to the state they were in when Internet Explorer was first installed on your PC.

1. Open Internet Explorer, click on the “gear icon”  in the upper right part of your browser, then click again on Internet Options.
   
2. In the “Internet Options” dialog box, click on the “Advanced” tab, then click on the “Reset” button.
   
3. In the “Reset Internet Explorer settings” section, select the “Delete personal settings” check box, then click on “Reset” button.
   
4. When Internet Explorer has completed its task, click on the “Close” button in the confirmation dialogue box. You will now  need to close your browser, and then you can open Internet Explorer again.
   

 

Your computer should now be free of the adware infection.

Превод на български:https://translate.google.bg/translate?sl=en&tl=bg&js=y&prev=_t&hl=bg&ie=UTF-8&u=http%3A%2F%2Fmalwaretips.com%2Fblogs%2Fremove-adware-popup-ads%2F&edit-text=

 

До тук са елементарните неща ,с които можете да се справите.

Както обикновено ще Ви препоръчам:https://www.kaldata.com/forums/topic/132819-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%D1%82%D0%B0-%D0%BC%D0%B8-%D0%B5-%D0%B8%D0%BD%D1%84%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%B0%D0%BD%D0%B0-%D0%BA%D0%B0%D0%BA%D0%B2%D0%BE-%D0%B4%D0%B0-%D0%BF%D1%80%D0%B0%D0%B2%D1%8F-%D1%81%D0%B5%D0%B3%D0%B0/

Редактирано 5 април 201511 г. от NIKISHARK (преглед на промените)

Този инструмент е специално създаден за такъв вид заплахи , които отвличат вашия браузър и ви показват нежелани реклами . Adware Removal Tool е инструмент с който лесно може да се почисти Internet Explorer , Firefox и Chrome

 

Официален сайт:http://www.techsupportall.com/adware-removal-tool/

Линк за сваляне:http://techsupportall.com/Adware-Removal-Tool.exe

Съветвам Ви да бъдете внимателни с инструмента,и да прегледате внимателно всички отметки, предложени за премахване!

Този инструмент го дискутирахме с колегите през 2013 и не препоръчвам да се използва макар чат-пат да върши някаква работа.

 

1. Не е обновяван от доста време (стои си на версия 3.9.1, явно е изоставен).

2. Дава не малко фалшиви тревоги.

3. Доста бавно почистване и дори не един път е замръзвал с not responding на 60% (явно си е бъгав).

4. Няма много добра репутация като цяло.

Все пак не пречи да се пробва ако нищо друго не помогне в краен случай. Имаше и един плюс. Засичаше неща в следните ключове, които бяха пропускани дотогава от jrt и adwcleaner...Но вече ги добавиха и те така че...

 

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility

На techsupportall ползвам иструмента за ремонт на printer spooler. След изчерпване на стандартните методи за ремонта му и непостигнат успех техният инструмент е свършвал работа.

.

За съжаление вече дори рекламите станаха трудни за почистане и за начинаещи потребители все още съветваме да следват темата от подраздела:

Системата ми е инфектирана - Какво да правя сега?

Т.е. ако им се чака и търпи най-вече.

Т.е. ако им се чака и търпи най-вече.

 

Който е на зор ще чака. Да са внимавали какво и как са инсталирали. Аз зор нямам! Пък и не съм на заплата...Аз мога и да спра да пиша, не ме бърка. И не това не е заплаха и скоро ще стане реалност (за радост на доста хора).

kaldata ще остане без AV стражи?

От доста време съм установил, че казването на "Благодаря", е много трудно на много хора.

А това така стопля сърДцето человеческо.

Редактирано 11 април 201511 г. от belivakov (преглед на промените)

Който е на зор ще чака. Да са внимавали какво и как са инсталирали. Аз зор нямам! Пък и не съм на заплата...Аз мога и да спра да пиша, не ме бърка. И не това не е заплаха и скоро ще стане реалност (за радост на доста хора).

 

Георги....ще отидем там където хората уважават труда и способностите ..и най вече казват "Благодаря.." За съжаление типично по български...успяхте да разрушите нещо..изграждано с много труд и мерак....Весели празници и пожелавам успех на всички.....!

Аз от вас двамата съм научил много неща и вие сте единствените хора в този форум които не коментирва и не имитира правописа на автора на темата за помощ . Аз от вас съм научил много неща и инструменти за почистване на компа ., и много сте ми помагали най вече Георги за почистване на остатъци от зловредни програми и приложения .

Който е на зор ще чака. Да са внимавали какво и как са инсталирали. Аз зор нямам! Пък и не съм на заплата...Аз мога и да спра да пиша, не ме бърка. И не това не е заплаха и скоро ще стане реалност (за радост на доста хора).

 

 

Георги....ще отидем там където хората уважават труда и способностите ..и най вече казват "Благодаря.." За съжаление типично по български...успяхте да разрушите нещо..изграждано с много труд и мерак....Весели празници и пожелавам успех на всички.....!

Не се връзвайте, на няколко комплексирани индивида. Много хора от форума, ви ценят и уважават. Вие сте, компетентни и коректни, и сте помагали винаги.

Редактирано 13 април 201511 г. от ghostBG86 (преглед на промените)

Попадна ми тази програма от създателите на Ultra Virus Killer.Смятам че ще е полезна за темата.

Ultra Adware Killer

http://www.carifred.com/ultra_adware_killer/

 

Оказа се, че автора на програмата краде дефиниции от JRT. Жалко, защото имах по-високо мнение за UVK и след като вкара тази функционалност в UVK си мислех, че се е появил още един качествен продукт на пазара в помощ на инструментите за борба с нежелани програми.

 

http://www.bleepingcomputer.com/forums/t/572164/ultra-adware-killer/?p=3681643

Гледай само-какъв коментар-едва ли не от JRT са виновни ,че не си криптирали дефинициите....

Цитат:

"So I did. I had to start somewhere. I had some logs from JRT, adwcleaner and other programs, but I knew that wasn't enough. So I made a small program that copies the entries from the JRT's text files to my database. Don't know how that could considered illegal, since they are just plain text files, with no encryption or copyright. They were in my computer, and I acquired them by perfectly legal means."

Гледай само-какъв коментар-едва ли не от JRT са виновни ,че не си криптирали дефинициите....

В някои държави, ако си оставиш колата запалена в твое отсъствие и я откраднат - виновен си и ти.

Все пак става въпрос за програми в помощ на потребителите...някак си не е редно...да рекламираш свой продукт,а да ползваш труда на други хора...И до колкото разбирам,точно тези хора нямат нищо против,ако всичко е било коректно направено...И джентълмени ли няма вече!?Преди време  едно ръкостискане е било равносилно на договор......

И става все по-интересно:

 

http://www.bleepingcomputer.com/forums/t/572164/ultra-adware-killer/?p=3683937

Че и диалог тече там.

И става все по-интересно:

 

http://www.bleepingcomputer.com/forums/t/572164/ultra-adware-killer/?p=3683937

Кофти. AdwCleaner трие добавките на IDM в IE и трябва преинсталация на Internet Download Manager.

Ако можеш пиши им.

Прати ми лог файла на Л.С. и ще им пиша.

Мерси! Иначе и мен ме е яд, за инструмента, но и автора е доста нагъл. Аз го забелязах още като излезна, но досега е съм го тествал. Само го имам в колекцията си и си го обновявах. За последно го обнових преди инцидента...сега ако го обновя сигурно вече ще е премахнал базите на JRT и adwcleaner и ще стане безполезен и трябва да го премахна. Аз така или иначе бих го махнал и от солидарност, защото и аз съм пращал дефиниции на двата инструмента и излиза, че е крал и от мен. Ако може да сканира и да показва всички добавки - пак ще е полезен, защото ще действа на принципа на FRST (да, вече трябва всеки сам да си прецени, кое е опасно и да го маха като сложи съответната отметка, но поне ще кара и без дефиниции)...За чий му беше да краде?