Коя е следващата стъпка?

Ето файловете>

Addition.txt

FRST.txt

Някой от HJT дали прегледа моите прикачени файлове?Да ми напише рецепта.

Да, след малко.

А какъв е проблема и какви са симптомите?

Ако е за премахването на рекламите в браузърите:

 

Здравейте изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

Пишете после как е положението.

Този ли е текстовия фаил

За момента прилича да е добре,ако трябва някво друго сканиране..

Fixlog.txt

Отново не отговорихте на въпроса:

 

А какъв е проблема и какви са симптомите?

Проблема беше,че след като отворя браузъра(моцила) на начална страница след около2-3 секунди ме отнася на произволен рекламен,за покупки,за тото и т. н....Просто не можеше да се сърфира.

Сканирах с ESS-5 откри някакъв вирус от играта която играе невръстното ми дете-talking tom.Със сигурност го изтри но проблема продължи...до сега докато не го фиксирахме.

Чудесно.

 

Нека да проверим за остатъци:

 

 

 

СТЪПКА 1

 

• Изтеглете и стартирайтe AdwCleaner.exe.
• Натиснете бутона Scan.
• AdwCleaner ще започне да проверява компютъра.
• След като проверката приключи натиснете бутона Clean.
• Програмата ще затвори всички излишни процеси и след почистването ще иска да рестартира машината. Съгласете се.
• Ще се появи автоматично лог файл с името (AdwCleaner[s0].txt) в C:\Adwcleaner
• Публикувайте съдържанието му в следващия си коментар.

 

 

СТЪПКА 2

 

Моля изтеглете Junkware Removal Tool на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

 

СТЪПКА 3

 

 

Моля изтеглете Malwarebytes Anti-Malware 2.1.4.1018 Final и я запазете на вашия десктоп.

• Стартирайте файла mbam-setup-2.0.4.1028.exe и следвайте указанията за да инсталирате програмата.
• След като инсталацията приключи се уверете че сте сложили отметка пред:
• Launch Malwarebytes Anti-Malware
• Отметката активираща пробния 14 дневен период също е маркиран по-подразбиране. Ако не желаете да тествате защитата в реално време на програмата през следващите 14 дни тогава премахнете отметката.
• Натиснете бутона Finish.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и след това натиснете бутона Scan Now >> . Ако е намерена актуализация тогава натиснете бутона Update Now.
• Ще започне проверка за зловреден софтуер.
• При някои инфекции можете да видите съобщението:
• "Could not load DDA driver"
• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Разрешете на компютъра да се рестартира и след това продължете с останалите инструкции.
• След като проверката приключи натиснете бутона Apply Actions.
• Изчакайте да се появи прозореца подканващ ви да рестартирате и след това натиснете бутона Yes.
• След рестарта, когато се появи десктопа MBAM ще се зареди още веднъж.
• Отидете то табът History > Application Logs.
• Отворете рапорта с последната дата и час и натиснете бутона "Copy to Clipboard"
• Сега вече поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

 

 

СТЪПКА 4

 

 

1.Изтеглете Hitman Pro.
За 32-битова система - .
За 64-битова система -


2.Стартирайте програмата.

3.След като сте стартирали програмата като кликнете върху иконата и натиснете бутона „Напред“ като се съгласите с лицензионното споразумение (EULA).

4.Сложете отметка пред "Не, искам да завърша еднократно сканиране на компютъра".

5.Натиснете бутона „Напред“.

6.Програмата ще започне да сканира. Времето за сканиране е около 2 минути.

7.След завършване на сканирането от списъка с намерените неща (ако има такива) изберете Apply to all => Ignore.

8.Натиснете "Next" и след това натиснете "Изнеси резултата в XML file" и запазете лог файла на десктопа.

9.Архивирайте файла и го прикачете в следващия си коментар или копирайте съдържанието му в следващия си коментар.
 
Забележка: Ако няма падащо меню, където да изберете ignore както на снимката:
 

 
Тогава просто затворете програмата след края на проверката (без да премахвате нищо)...след това отворете C:Programdata\HitmanPro\Logs, отворете и публикувайте съдържанието на лог файла в следващия си коментар.

 

 

 

Поздрави!

Това от AdwCleaner-а

Това от JRT

Това отстъпка 3

От стъпка 4 не мога да прикача файла,не ми разрешава форума

Стана

Дали мога да изчистя всичко което инсталирах за последно?Или да изчакам да приключи лечението?

AdwCleanerS0.txt

JRT.txt

MAM.txt

HitmanPro_20150418_1830.txt

С MBAM не сте предприели действие според лог файла. Ако сте, ще се наложи да си регистрирате офис пакета отново.

Бях писал да не триете нищо с HitmanPro...добре че нямаше нищо, което да не е било за триене! Извадихте късмет!

Останалите логове са наред. Не изтривайте още инструментите. Ще ги почистим като приключим.

 

 

Преди да приключим да направим следното:

 

 

СТЪПКА 1

 

 

Изтеглете ZOEK (by Smeenk) и да го запишете на вашия работен плот
Временно деактивирайте вашата антивирусна и антишпионска защита - инструкции при необходимост ще намерите тук

• Щракнете с десния бутон върху тази икона  и изберете Run as Administrator, за да стартирате инструмента.
• Изчакайте търпеливо, докато  се появи  главната конзола (може да отнеме минута или две).

• В главния прозорец, моля поставете в следния скрипт:

 

createsrpoint;
autoclean;

• Уверете се, че  опцията Scan All Users е маркирана.
• Натиснете Run Script и изчакайте. Сканирането може да отнеме няколко минути.
• Когато сканирането приключи, ще се отвори лог файл с име zoek-results.
• Ако е необходимо рестартиране, той ще се отвори след това.
• Копирайте съдържанието му в следващия си отговор.

 

 

СТЪПКА 2

 

 

Моля изтеглете ZHPcleaner и я запазете на вашия десктоп.

• Стартирайте ZHPCleaner с десен клик върху файла и изберете от контекстното меню "Run as administrator"
• Кликнете върху за да се съгласите с лицензионното споразумение.
• Изберете бутона .
• Браузърите ще бъдат затворени автоматично.
• Ще се отвори лог файл след прикючването на проверката.
• Публикувайте лог файла в следващия си коментар.

 

 

 

СТЪПКА 3

 

 

• Моля изтеглете EmsisoftEmergencyKit, стартирайте exe файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
• Стартирайте иконата на файла Start Emsisoft Emergency Kit от десктопа за да стартирате приложението.
• Натиснете бутона"Yes", когато бъдете подканени да обновите дефинициите на програмата.

• След като процеса по обновяването на дефинициите приключи натиснете бутона "Scan".
• Натиснете бутона "Yes", когато бъдете попитани дали да програмата да включи засичането на потенциално нежелани приложения (Potentially Unwanted Applications).
• Сега вече изберете бутона Full Scan. Когато проверката приключи натиснете бутона View Report.
• Копирайте съдържанието на лог файла в следващия си коментар.

 

 

СТЪПКА 4

 

 

Нека да видим за стар и уязвим софтуер:

 

 

Изтеглете Security Check от screen317 от този линк или и го запаметете на вашия десктоп.
Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля прикачете го в следващия ви коментар в тази тема.

 

Като видя и последните резултати ще ви дам финални съвети.

Поздрави!

Стъпка 1

стъпка 2

стъпка 3

стъпка 4

zoek-results.txt

ZHPCleaner.txt

a2scan_150418-221350.txt

checkup.txt

Супер...това е последния скрипт.

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

Остана само резултата от SecurityCheck и приключваме.

 

 

Поздрави!

Последния файл

сега коя програма?security check

Fixlog.txt

Да, последната от стъпка 4.

от стъпка 4

checkup.txt

Чудесно. Ето и няколко финални препоръки.

 

1. Деинсталирайте следните програми от Control Panel-a: (ако ги има в списъка с програми)

 

Adobe Flash Player 10
Adobe Flash Player 17.0.0.134
Java 7 Update 71

 

Изтеглете и инсталирайте следните актуализации:

 

Изтегли: Adobe Flash Player 17.0.0.169 Final за (Internet Explorer)
Изтегли: Adobe Flash Player 17.0.0.169 Final за (Firefox, Safari, Opera)

Изтегли: Java 8 Update 45

 

Проверете и за други стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

 

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

 

3. За да почистим използваните от нас инструменти направете следното:

 

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

 

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run. Инструмента ще се самоизтрие след като приключи своята задача!

 

Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

 

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно):

 

 

Можете да погледнете и новата програма CryptoMonitor.

 

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и там и да заразят Windows през USB базираните устройства при вкарването им в компютъра или да заразят информацията на външните дискове при свързването им с инфектирана система. Microsoft са създали автоматичен инструмент за целта => MSFixIt.

 

Има и други програми, но са главно за напреднали потребители и няма да ги споменавам повече, защото един потребител вече се оплете с тяхното използване...

Добра идея е и да забраните скриптовете, ако не използвате такива с помощта на инструмента - Noscript.exe. Стартирайте го и изберете Disable. Ако ви потрябва да стартирате някога (js или vbs файлове, просто стартирайте инструмента и го направете на Enable).

 

5. Добра идея е да инсталирате Malwarebytes Anti-Exploit за да си осигурите спокойствие при сърфиране.

 

6. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

 

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

 

Желателно е да дефрагментирате дял C:\ (ако използвате HDD, не SSD). Ако използвате SSD пропуснете дефрагментирането!

 

7. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

 

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!

 

 

Чудесно. Ето и няколко финални препоръки.

 

1. Деинсталирайте следните програми от Control Panel-a: (ако ги има в списъка с програми)

 

 

Изтеглете и инсталирайте следните актуализации:

 

Изтегли: Adobe Flash Player 17.0.0.169 Final за (Internet Explorer)

Изтегли: Adobe Flash Player 17.0.0.169 Final за (Firefox, Safari, Opera)

Изтегли: Java 8 Update 45

 

Проверете и за други стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

 

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

 

3. За да почистим използваните от нас инструменти направете следното:

 

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.

Рестартирайте компютъра, ако ви попита!

 

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run. Инструмента ще се самоизтрие след като приключи своята задача!

 

Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

 

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно):

 

 

Можете да погледнете и новата програма CryptoMonitor.

 

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и там и да заразят Windows през USB базираните устройства при вкарването им в компютъра или да заразят информацията на външните дискове при свързването им с инфектирана система. Microsoft са създали автоматичен инструмент за целта => MSFixIt.

 

Има и други програми, но са главно за напреднали потребители и няма да ги споменавам повече, защото един потребител вече се оплете с тяхното използване...

Добра идея е и да забраните скриптовете, ако не използвате такива с помощта на инструмента - Noscript.exe. Стартирайте го и изберете Disable. Ако ви потрябва да стартирате някога (js или vbs файлове, просто стартирайте инструмента и го направете на Enable).

 

5. Добра идея е да инсталирате Malwarebytes Anti-Exploit за да си осигурите спокойствие при сърфиране.

 

6. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

 

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

 

Желателно е да дефрагментирате дял C:\ (ако използвате HDD, не SSD). Ако използвате SSD пропуснете дефрагментирането!

 

7. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

 

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!

 

Голямо благодаря,ще се впусна в деинстал сега...!