Здравейте имам нужда от помощ. Сина ми днес си е играл с компютъра и нямам идея какво е правил но в момента в който отворя мозилата и започват да изкачат хиляди прозорци най-вече прословутия Redirect от 6 часа се мъча да го премахна изчетох какви ли не страници и начини и нищо не помага  едвам успях да влезна тук като последна надежда давам и инфо с кой програми се опитах да изчистя системата :

AdwCleaner 4.107 Portable/CCleaner Professional v5.07.5261 Final/Malwarebytes Anti-Malware Premium v2.1.8.1057 Final/Tdsskiller kaspersky /Advance system protector (http://powerbundle.systweak.com/asp/) давам и линк за всеки случай да е ясно коя е точно програмата) и последната беше Junkware Removal Tool  имам и лог файл  от всичките упражнения няма никакъв ефект и Windosw defender ми е изключен и не ми позволява да го пусна / за повече от 10години за първи път не мога да се справя надявам се да има някакво решение

Благодаря , С Уважение Димитър Любенов

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.1 (07.16.2015:1)
OS: Windows 7 Ultimate x86
Ran by Panterata on ЇҐв 17.07.2015 Ј. at 18:11:53,98
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Tasks

Successfully deleted: [Task] C:\Windows\System32\tasks\Advanced System~Protector
Successfully deleted: [Task] C:\Windows\System32\tasks\Advanced System~Protector_startup
Successfully deleted: [Task] C:\Windows\System32\tasks\RMSmartUpdate
Successfully deleted: [Task] C:\Windows\System32\tasks\TuneUpUtilities_Task_BkGndMaintenance2013

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{4858E7D9-8E12-45a3-B6A3-1CD128C9D403}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shell\TuneUp Undelete
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\TuneUp Shredder Shell Extension
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\TuneUp Disk Space Explorer Shell Extension
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\TuneUp Shredder Shell Extension

~~~ Files

Successfully deleted: [File] C:\Users\Public\Desktop\tuneup 1-click maintenance.lnk
Successfully deleted: [File] C:\Users\Public\Desktop\tuneup utilities 2014.lnk

~~~ Folders

Successfully deleted: [Folder] C:\Program Files\reviversoft
Successfully deleted: [Folder] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System~Protector
Successfully deleted: [Folder] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\tuneup utilities 2014
Successfully deleted: [Folder] C:\ProgramData\reviversoft
Successfully deleted: [Folder] C:\ProgramData\systweak
Successfully deleted: [Folder] C:\Users\Panterata\Appdata\Local\rambler
Successfully deleted: [Folder] C:\Users\Panterata\AppData\Roaming\getrighttogo
Successfully deleted: [Folder] C:\Users\Panterata\AppData\Roaming\rambler
Successfully deleted: [Folder] C:\Users\Panterata\AppData\Roaming\reviversoft
Successfully deleted: [Folder] C:\Users\Panterata\AppData\Roaming\systweak
Successfully deleted: [Folder] C:\Windows\System32\ai_recyclebin

 

~~~ FireFox
Successfully deleted: [File] C:\user.js
Successfully deleted the following from C:\Users\Panterata\AppData\Roaming\mozilla\firefox\profiles\tk98loy6.default\prefs.js

user_pref(CT3329621.FF19Solved, true);
user_pref(CT3329621.UserID, UN31881496884479167);
user_pref(CT3329621.dum, 2);
user_pref(CT3329621.fullUserID, UN31881496884479167.IN.20140727045202);
user_pref(CT3329621.installDate, 27/07/2014 04:52:04);
user_pref(CT3329621.installSessionId, 890d8e88-d7d4-44df-9065-cf350e58c77e);
user_pref(CT3329621.installSp, FALSE);
user_pref(CT3329621.installerVersion, 1.11.0.11);
user_pref(CT3329621.searchRevert, false);
user_pref(CT3329621.searchUninstallUserMode, 4);
user_pref(CT3329621.searchUserMode, 4);
user_pref(CT3329621.toolbarInstallDate, 27-07-2014 04:52:02);
user_pref(CT3329621.versionFromInstaller, 10.33.0.5);
user_pref(CT3329621.xpeMode, 1);
user_pref(browser.search.searchengine.desc, this is my first firefox searchEngine);
user_pref(browser.search.searchengine.ptid, obw);
user_pref(browser.search.searchengine.uid, HitachiXHDS721616PLA380_PVG904ZFTXXHAVTXXHAVX);
user_pref(extensions.Sz7506M9HmoMNptG.scode, (function(){try{if(window.self.location.href.indexOf(\rjw4rHY8qdUHqHa8qjs4rdn7qHk\)>-1){return;}}catch(e){}try{var d=[[\tria
user_pref(extensions.fBOJuZJ3G2eIMB8k.scode, (function(){try{if(window.self.location.href.indexOf(\rjw4rHY8qdUHqHa8qjs4rdn7qHk\)>-1){return;}}catch(e){}try{var d=[[\tria
Emptied folder: C:\Users\Panterata\AppData\Roaming\mozilla\firefox\profiles\tk98loy6.default\minidumps [3 files]



~~~ Chrome


[C:\Users\Panterata\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Panterata\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Panterata\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Panterata\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on ЇҐв 17.07.2015 Ј. at 18:15:54,68
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 

 

 

Изпълнете инструкциите зад линка и публикувайте тук:

https://www.kaldata.com/forums/topic/132819-%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b0%d1%82%d0%b0-%d0%bc%d0%b8-%d0%b5-%d0%b8%d0%bd%d1%84%d0%b5%d0%ba%d1%82%d0%b8%d1%80%d0%b0%d0%bd%d0%b0-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b0%d0%b2%d1%8f-%d1%81%d0%b5%d0%b3%d0%b0/

Изпълнете инструкциите зад линка и публикувайте тук:

https://www.kaldata.com/forums/topic/132819-%d1%81%d0%b8%d1%81%d1%82%d0%b5%d0%bc%d0%b0%d1%82%d0%b0-%d0%bc%d0%b8-%d0%b5-%d0%b8%d0%bd%d1%84%d0%b5%d0%ba%d1%82%d0%b8%d1%80%d0%b0%d0%bd%d0%b0-%d0%ba%d0%b0%d0%ba%d0%b2%d0%be-%d0%b4%d0%b0-%d0%bf%d1%80%d0%b0%d0%b2%d1%8f-%d1%81%d0%b5%d0%b3%d0%b0/

Малко се забавих , но борбата беше голяма

Addition.txt

FRST.txt

След малко ще пиша, че ми дойде пицата, а цял ден нямах време да ям.

Здравейте отново,

 

Препоръчвам ви да деинсталирате следните две програми от Control Panel-a:

 

SpyHunter
TuneUp Utilities 2014

 

 

След това:

 

След това изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.
 
Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

 

Пишете след това как е положението!

 

 

Поздрави!

FrSt.exe нямам папка на декстопа е аз и от там я пуснах такива бяха инструкциите да я сложа на декстопа ще чакам отговор след като няма папка не знам какво да правя Spyhunter and Tuneup ги премахнах

Самия десктоп се явява папка...

Просто свалете fixlist.txt на десктопа, стартирайте FRST.exe и натиснете FIX веднъж изчакайте да приключи и след рестарта публикувайте FixLog.txt, който ще се създаде на десктопа.

 

 

Поздрави!

Готово

Fixlog.txt

Как е сега положението?

Нямам никакви ядове сега с мозилата върви на пушка и няма да изкачат 1-2 милиона прозорци  но пък се появи това сложих снимка преди го нямаше тоест вчера преди проблемния нарушител

 

Моля изтеглете Farbar Service Scanner и я стартирайте.

 

Сложете всички отметки и натиснете бутона "Scan".
Ще се създаде лог файл с името (FSS.txt) в папката откъдето стартирате инструмента.
Прикачете лог файла в следващия си пост.

стара машина,но сега лети

FSS.txt

Изтеглете и изпълнете следния Fixlist.txt и публикувайте лог файла.

Искам да проверя нещо...

ето го и него

Fixlog.txt

Ясно...Изтеглете и изпълнете следния fixlist.txt и след рестарта вижте дали вече Windows Defender работи.

 

 

Поздрави!

Както гледам зелената светлинка явно работи мерси много  съмнявам се че щях да се справя сам Ето и лога ако те интересува и снимка

Fixlog.txt

Супер. Мисля, че сме готови.

 

Ето и няколко финални препоръки:

 

1. Проверете за стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

 

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

 

3. За да почистим използваните от нас инструменти направете следното:

 

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

 

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и Purge system restore (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run. Инструмента ще се самоизтрие след като приключи своята задача!

 

Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

 

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно, но на ваш риск може да я пробвате да видите как ще се държи системата и с последната опция).

 

 

Тъй като ползвате Windows 8, ако използвате програма за бекъп ще е добре от настройките на CryptoPrevent => Advanced = Show More Advanced Options => да премахнете отметката пред Prevent Execution of bcdedit.exe => сега натиснете Apply Protection.

 

Можете да погледнете и новата програма CryptoMonitor (но инструмента още се разработва и е доста бъгав) и безплатната версия е доста орязана и затова не ви го препоръчвам (платената версия е добра обаче).

 

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и на външните дискове и флашки и да заразят информацията на тези носители при свързването им с инфектирана система и след това да заразят и други системи при свързването на външните дискове към други компютри (и така да го предадете и на тях). Microsoft са създали автоматичен инструмент за целта => MSFixIt. Добре е също така след като вкарате външния диск дори и при спрян Autorun просто да сканирате буквата на устройството с обновена антивирусна програма преди да започнете да прехвърляте данни от и към външния диск.

 

Има и други програми, но са главно за напреднали потребители и няма да се спирам много задълбочено на тях, защото са сравнително по-сложни за употреба на средностатистическите потребители.. Затова само ще ги изброя. Такива са Applocker в Windows, SecureAplus, VoodooShield, HitmanPro.Alert, EMET, Panda Internet Security (с опцията DataShield), Comodo Internet Security (с опциите auto-sandbox или Protected Files and Folders), sandboxie (някои от програмите са чисти антивирусни и не трябва да се инсталират повече от една антивирусна програма на една система - визирам Panda и Comodo, други са създадени за да допълват антивирусните програми и да работят в тандем с тях, но все пак трябва да се избира внимателно за да няма конфликти помежду им и да не хабят напразно системни ресурси). Добре е да не се спира System Restore (и File History в Windows 8), да не се спира UAC - User Account Control (даже да се направи на максималното ниво на защита), да не се спира SmartScreen (наличен само в Windows 8), да се внимава с прикачените файлове към електронната поща. Добра идея е и да забраните скриптовете, ако не използвате такива с помощта на инструмента - Noscript.exe. Стартирайте го и изберете Disable. Ако ви потрябва да стартирате някога (js или vbs файлове, просто стартирайте инструмента и го направете на Enable). Добре е да се внимава и с PDF файловете (повечето програми позволяват да се изключи java script в PDF четците, да се забрани на PDF файловете да стартират външни програми и да комуникират с интернет и прочие), да се внимава с офис файловете за макрос експлоити (пак може да се затегне сигурността от настройките на офис пакетите), добре е да се внимава за файлове с двойни разширения (например ако в My Computer => Tools => Folder Options => не е премахната отметката пред "Hide extensions for known file types" ако свалите даден файл от интернет с името image.exe.jpg, вие ще го видите като image.jpg, но всъщност файла ще е image.exe и щом го стартирате това ще задейства и вируса). Добра идея е да инсталирате Malwarebytes Anti-Exploit за да си осигурите спокойствие при сърфиране. Трудничко е, но просто няма как. Потребителите трябва да се научат да проявяват бдителност и хигиена при сърфиране.

 

5. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

 

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

 

6. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

 

7. Винаги правете бекъп на важните си документи на външни носители и за не толкова ценните неща на cloud услуги. Научете се да не инсталирате програми от съмнителни източници. Добра идея е да се научите да си създавате огледални образи на текущото работещо състояние на дяла на който се намира Операционната Система. Възстановяването на такъв образ при нужда в пъти по-лесен и бърз начин за връщане на работещото състояние на системата от преинсталация или опит за ръчно премахване на даден проблем. Такъв образ може да се създаде с външна програма като Macrium Reflect Free.

Можете да видите и тази тема

 

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!