Здравейте!

  От вчера при опит да регистрирам фотошоп се сдобих с webssearch. Сега когато е отворен някои от браузерите постоянно ми отваря различни рекламни страници. Първоначално ми даваше като начална страница istart.websseaches.com, но това успях да го променя от настройките. Опитах се да се справя с проблема, следвайки инструкциите от това видео, но без успех. Дори не мога да премахна програмата "webssearch". 

Браузерите ми са Opera 27.0, Google Chrom Версия 40.0.2214.111 m и Internet Explorer, който не използвам. 

 

Следвах инструкциите от темата: "Системата ми е инфектирана - Какво да правя сега?" и прикачвам двата файла.

 

FRST.txt

Addition.txt

Здравейте,

 

Ще мога да пиша след 17.00 защото съм на работа в момента.

 

 

Поздрави!

Здравейте,

 

 

СТЪПКА 1

 

 

Деинсталирайте следните програми от Control Panel-a:
 

 

Search App by Ask

webssearches uninstall

 

 

СТЪПКА 2

 

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

Пишете после дали проблема остава.

Здравейте! 

Благодаря за отделеното време! Следвах инструкцийте ви и прикачвам файла. За сега досадните реклами не са се появявали. 

Благодаря ви!

 

Fixlog.txt

Здравейте,

 

 

Супер...нека обаче да проверим за остатъци, защото адуера може да бъде доста досаден:

 

 

СТЪПКА 1

• Изтеглете и стартирайтe AdwCleaner.exe.
• Натиснете бутона Scan.
• AdwCleaner ще започне да проверява компютъра.
• След като проверката приключи натиснете бутона Clean.
• Програмата ще затвори всички излишни процеси и след почистването ще иска да рестартира машината. Съгласете се.
• Ще се появи автоматично лог файл с името (AdwCleaner[s0].txt) в C:\Adwcleaner
• Публикувайте съдържанието му в следващия си коментар.

 

 

 

 СТЪПКА 2

 

Моля изтеглете Junkware Removal Tool на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

СТЪПКА 3

 

 

Изтеглете ZOEK (by Smeenk) и да го запишете на вашия работен плот
Временно деактивирайте вашата антивирусна и антишпионска защита - инструкции при необходимост ще намерите тук

• Щракнете с десния бутон върху тази икона  и изберете Run as Administrator, за да стартирате инструмента.
• Изчакайте търпеливо, докато  се появи  главната конзола (може да отнеме минута или две).

• В главния прозорец, моля поставете в следния скрипт:

 

createsrpoint;
emptyclsid;
emptyalltemp;
autoclean;

• Уверете се, че  опцията Scan All Users е маркирана.
• Натиснете Run Script и изчакайте. Сканирането може да отнеме няколко минути.
• Когато сканирането приключи, ще се отвори лог файл с име zoek-results.
• Ако е необходимо рестартиране, той ще се отвори след това.
• Копирайте съдържанието му в следващия си отговор.

 

 

СТЪПКА 4

 
 
Моля изтеглете Malwarebytes Anti-Malware 2.0.3.1025 Final и я запазете на вашия десктоп.

• Стартирайте файла mbam-setup-2.0.3.1025.exe и следвайте указанията за да инсталирате програмата.
• По време на инсталацията се уверете, че сте премахнали първата отметка тук: (осветете другите две)

• Натиснете бутона Finish.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
• Ще започне проверка за зловреден софтуер.
• При някои инфекции можете да видите съобщението:
• "Could not load DDA driver"
• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
• След като проверката приключи натиснете бутона Apply Actions.
• Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
• След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
• Отидете то табът History > Application Logs.
• Отворете рапорта с името Scan Log (не Protection Log) последната дата и час и натиснете бутона "Copy to Clipboard"

• Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

 

 

 

СТЪПКА 5

 

1.Изтеглете Hitman Pro.
За 32-битова система - .
За 64-битова система -


2.Стартирайте програмата.

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.
 
Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:
 

 
Тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:\Programdata\HitmanPro\Logs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

 

Забележка: Папката C:\ProgramData е скрита и затова трябва да направите скритите файлове видими по-следния начин:

 

От My Computer => Tools => Folder Options => View:

 

Сложете отметка пред "Show hidden files, folders and drives"

 

и махнете отметката пред "Hide protected operating system files (recommended)".

 

Натиснете Apply.

 

Сега проверете за лог файла в папката C:Programdata\HitmanPro\Logs и го прикачете в следващия си коментар.

 

 

 

След това ще ви дам финални инструкции затова как да премахнем използваните от нас инструменти.

 

 

Поздрави и приятен ден!

Здравейте!

Изпълних всички задачки и прикачвам файловете.

А това е резултата от сканирането с 

 

Malwarebytes Anti-Malware

www.malwarebytes.org

 

Scan Date: 2/21/2015

Scan Time: 10:43:41

Logfile:

Administrator: Yes

 

Version: 2.00.4.1028

Malware Database: v2015.02.21.02

Rootkit Database: v2015.02.20.01

License: Free

Malware Protection: Disabled

Malicious Website Protection: Disabled

Self-protection: Disabled

 

OS: Windows XP Service Pack 3

CPU: x86

File System: NTFS

User: ÐоÑÑебиÑел

 

Scan Type: Threat Scan

Result: Completed

Objects Scanned: 301998

Time Elapsed: 3 min, 52 sec

 

Memory: Enabled

Startup: Enabled

Filesystem: Enabled

Archives: Enabled

Rootkits: Enabled

Heuristics: Enabled

PUP: Enabled

PUM: Enabled

 

Processes: 0

(No malicious items detected)

 

Modules: 0

(No malicious items detected)

 

Registry Keys: 3

PUP.Optional.BoxRock.A, HKU\S-1-5-21-299502267-1123561945-682003330-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{464DEEB8-B74F-4117-B8EC-E42F4028F3D1}, Quarantined, [2f883de3b9d147ef03dbae9bdc272fd1],

PUP.Optional.BoxRock.A, HKU\S-1-5-21-299502267-1123561945-682003330-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{464DEEB8-B74F-4117-B8EC-E42F4028F3D1}, Quarantined, [2f883de3b9d147ef03dbae9bdc272fd1],

 

PUP.Optional.SearchProtect.A, HKU\S-1-5-21-299502267-1123561945-682003330-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SearchProtectWS, Quarantined, [1a9d33ed08822f07b701b5dff11252ae],

 

Registry Values: 0

(No malicious items detected)

 

Registry Data: 1

PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),Replaced,[c7f0d7493753f6400bfda81ca46134cc]

 

Folders: 0

(No malicious items detected)

 

Files: 0

(No malicious items detected)

 

Physical Sectors: 0

(No malicious items detected)

 

 

(end)

 

AdwCleanerS0.txt

JRT.txt

zoek-results.txt

HitmanPro_20150221_1546.log.txt

Здравейте,

 

Ако използвате ActiveSync трябва да го преинсталирате, защото беше изтрит погрешка от zoek. (съжалявам за причиненото неудобство).

 

 

Няколко финални препоръки:

 

 

1. Проверете за стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

 

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

 

3. За да почистим използваните от нас инструменти направете следното:

 

3.1 Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!
 

3.2 Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run

Инструмента ще се самоизтрие след като приключи своята задача! Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

 

 

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно):

 

 

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и там и да заразят Windows през USB базираните устройства при вкарването им в компютъра.

Microsoft са създали автоматичен инструмент за целта => MSFixIt.

Има и други програми, но са главно за напреднали потребители и няма да ги споменавам повече, защото един потребител вече се оплете с тяхното използване...

 

 

5. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

 

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

 

Направете и една дефрагментация с MyDefrag за повишаване на производителноста при дисковите операции: (ще се отрази благоприятно и при често използваните програми):

 

Забележка: Само ако диска НЕ Е SSD!!!

 

Изтеглете MyDefrag и я инсталирайте.

 

Отворете следната папка C:\Program Files\MyDefrag v4.3.1\Scripts и изтрийте всички файлове в нея.

 

Изтеглете следния архив и го разархивирайте в C:\Program Files\MyDefrag v4.3.1\Scripts, която е празна в момента.

 

Стартирайте MyDefrag.exe и изберете System Disk Level V и посочете системния дял C: и натиснете Run

 

 

Може да отнеме доста време, защото за основа на скрипта са използвани скриптовете на Jaspion и на някои други потребители + мои лични настройки и модификации.

Скрипта ще направи приоритизация на често използваните програми и файлове.

След като приключи ще изпише Finished и можете да затворите програмата от X-са.

 

Рестартирайте системата.

 

 

6. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!