Здравейте на всички след дълги опити да се справям с нещата, които изчетох стигнах до пускане на моята тема към екипът ви HiJackThis

Актуализирах си КМ Playera преди 1 седмица и бях атакуван от спамове в сайтовете, които разглеждам, които се лоадват от Outrageous и talon-target.com излизат ми по вертикала и хорозионтала. няколко пъти пробвах опити да проследявам след като деинсталирам КМ плейъра, да пусна от FRST64 и да проследя двата файла да видя разликите, но не виждам вече никъде нито КМ нито Пандора нито нищо от КМ останало , чистил съм със всички видове Spywears без резултат като казвам всички пробвал съм всичките, ADWcleaner; Malweare , CCcleaner Spy bot Search and destroy et e.t.c ..

 

Пускам ви линк към 2та ми файла от FRST64 след като съм деинсталирам КМ сложих си Potplayer и имам програмката десен клик за инсталациони програми да мога да ги блокирам директно във Firewalla ми така и директно я блокирам преди да пусна инсталацията на PotPlayer надявам се така да не съм събудил актуализации за нея и firewalla да си мълчи,

 

Кажете ми как да предприема от тука натък 

FRST.txt

Addition.txt

Здравейте и за много години..!

Изтеглете програмата GeekUninstaller и я запазете на десктопа.
Разархивирайте я и стартирайте файла geek.exe   От списъка намерете и деинсталирайте всички програми които съм ви написал в карето:

Цитат

PremierOpinion

 

Кликнете с десен бутон върху програмата и изберете Uninstall
 

 
 
След края на всяка деинсталацията ще се отвори прозорец подканващ ви да премахнете всички остатъци от програмата (ако има такива, ако няма този прозорец няма да се появи).Натиснете бутона Finish за да изтриете останките от програмата.

 

 

 

Изтрийте FRST.exe и логовете към нея. След това изтеглете отново свежа версия и повторете сканирането по тази инструкция:

 

Сканиране с Farbar Recovery Scan Tool

 

• Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.
• Стартирайте файла FRST.exe (или FRST64.exe)
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Натиснете бутона .
• Изчакайте търпеливо проверката да приключи.
• Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
• Копирайте съдържанието на файла FRST.txt в следващия си пост. Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

 

• FRST.txt (копирате цялото съдържание)
• Addition.txt (прикачате..)

Ок сега изтривам всички Microsoft Visual C++ и Premieropinion 

или няма нужда да трия Visual C++ ?

А това от къде го прочетохте..? Никъде не съм писал да триете Microsoft Visual C++....!Моля четете внимателно..! Деинсталирайте само адуера PremierOpinion

и следвайте следващата ми препоръка..!

преди 45 минути, icotonev написа:

А това от къде го прочетохте..? Никъде не съм писал да триете Microsoft Visual C++....!Моля четете внимателно..! Деинсталирайте само адуера PremierOpinion

и следвайте следващата ми препоръка..!

ето ги 2та файла след като деинсталирах PremierOpinion 

 

Addition.txt

FRST.txt

Фикс с Farbar Recovery Scan Tool

 
Изтеглете прикачения файл - fixlist.txt  и го запазете там, където сте свалили FRST.exe
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.
Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.
 
ЗАБЕЛЕЖКА: Този скрипт е написан специално за този потребител,и за тази конкретна машина. Изпълнението на фикса, на друг компютър може да доведе до увреждане на  операционната ви система

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FixLog.txt

 

fixlist.txt

преди 22 минути, icotonev написа:

Фикс с Farbar Recovery Scan Tool

 
Изтеглете прикачения файл - fixlist.txt  и го запазете там, където сте свалили FRST.exe
Стартирайте отново FRST.exe и натиснете бутона Fix веднъж и изчакайте.
Ще се създаде нов лог файла FixLog.txt. Прикачете съдържанието му в следващия си коментар.
 
ЗАБЕЛЕЖКА: Този скрипт е написан специално за този потребител,и за тази конкретна машина. Изпълнението на фикса, на друг компютър може да доведе до увреждане на  операционната ви система

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FixLog.txt

 

fixlist.txt

направих нужните неща ето ви файла 

Fixlog.txt

преди 6 минути, LaMe написа:

направих нужните неща ето ви файла 

Fixlog.txt

Чудесно..какво е положението със системата ви..? Всъщност какъв проблем от зловреден характер имате..?

 

Моля изтеглете ZHPcleaner и я запазете на вашия десктоп.

• Стартирайте ZHPCleaner с десен клик върху файла и изберете от контекстното меню "Run as administrator"
• Кликнете върху за да се съгласите с лицензионното споразумение.
• Изберете бутона .
• Браузърите ще бъдат затворени автоматично.
• Ще се отвори лог файл след приключването на проверката.
• Публикувайте лог файла в следващия си коментар.

 

Сканиране с AdwCleaner

 
Моля, изтеглете и стартирайте програмата AdwCleaner (by Xplode):

• Затворете всички стартирани програми и браузъри
• Кликнете два пъти върху adwcleaner.exe за да стартирате инструмента.
• Натиснете OK, за да потвърдите, че всички стартирани програми ще бъдат затворени.
• Маркирайте Clean
• Вашият компютър ще се рестартира автоматично. Текстовия файл ще се отвори след рестарта.
• Моля, да публикувате съдържанието на този лог в отговора си
• Можете да намерите лога,който автоматично се запомня тук C:AdwCleaner[s0].txt

 

Сканиране с Junkware Removal Tool
 
Моля, изтеглете Junkware Removal Tool (by Thisisu ) и запазете на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

Дневници
 
В следващия си отговор, моля да включите следните дневници:

 

• Лог файл от ZHPCleaner
• AdwCleaner[s0].txt
• JRT.txt

 

 

И още един въпрос...къде мислите да продължим с лечението на системата ви...тук или тук: http://forums.data.bg/index.php?s=e828ed149b8e53ea64cec2446ed31f9c&showtopic=2208515&pid=16279236&st=0&#entry16279236.

Ти с моя труд няма да се подиграваш...или тук или затварям темата...!

Прощавайте наистина член съм на калдата и дата.бг от 2004г. Живея във Фрянция и знам,че Българите сме доста силни в ИТ-то  . Пуснах вчера темата в дата понеже си помнех още паролата  и след дълги дискусии там наистина получих лично съобщение което ще си позволя да го цитирам :  Явно аз няма да мога да се справя! А за останалите във форума, нямам мнение!
Но знам кой може да ти помогне. Моите приятели във Калдата.
Аз се уча от тях. Ако искаш опитай при тях. Трябва само да се регистрираш.
След това следвай правилата от тази тема:
https://www.kaldata....B5%D0%B3%D0%B0/
Ако нещо не разбираш, попитай ме. Ще се опитам да помогна. "

 

Войла тоест наистина си намерих акаунта ми тук, който всъщо е на повече от 10г  и пуснах темата , понеже доста неща изчетох пробвах всички възможни ADweare програмки, които ми изтриха 100000 неща, но не и проблемът ми а именно проблемът ми е това в прикаченият файл, който ъплояднах сега във всички сайтове ми изкачат тези спамове, които се лоадват от www.target-talon.com и Outrageous.... какво ли не опитах ефект няма

 

Мерси за разбирането ви.

P.S : Ето ги 3те txt файла от програмките

AdwCleaner[C5].txt

JRT.txt

ZHPCleaner.txt

Редактирано 3 януари 201610 г. от LaMe (преглед на промените)

Разбирам...! След процедурите до тук има ли промяна..? С всички браузъри ли се наблюдава проблема..?

 

 

никакви промени не съм пробвал с Интернет експлорер днес чистих и с Hitman Pro ето го логът от него

HitmanPro_20160104_1621.log

Ама вие май наистина не ме разбрахте...и продължавате да си провеждате ваше лечение..Аз някъде да съм ви препоръчвал да чистите с Hitman Pro..Още от самото начало сте правили опити и сте си омазали системата...толкова много че и аз се обърках вече..!Нещо с което екипът ни се е справял хиляди пъти...сега е проблемно...защо не си зададете въпроса ..защо..?

Цитат

понеже доста неща изчетох пробвах всички възможни ADweare програмки, които ми изтриха 100000 неща

Цитат

чистил съм със всички видове Spywears без резултат като казвам всички пробвал съм всичките, ADWcleaner; Malweare , CCcleaner Spy bot Search and destroy et e.t.c ..

Е кажете ми сега...аз как да разбера какво е изтрито по системата ви...!

 

Направете резервно копие на вашите Favourites/Bookmarks  и други данни, следвайки инструкциите по-долу за наличните ви браузери.

• Backup Internet Explorer Favourites
• Backup Firefox Bookmarks
• Backup Chrome Bookmarks
• Backup Opera Bookmarks (scroll down)

След това ресетнете настройките на вашите браузери..:

• Internet Explorer: How to reset Internet Explorer settings
• Firefox: Reset Firefox
• Chrome: Chrome - Reset browser settings
• Opera: How to perform a clean reinstall of Opera

 

 

Моля, изтеглете ZOEK (by Smeenk) и да го запишете на вашия работен плот
Временно деактивирайте вашата антивирусна и антишпионска защита - инструкции тук

• Щракнете с десния бутон върху тази икона  и изберете Run as Administrator, за да стартирате инструмента.
• Изчакайте търпеливо, докато  се появи  главната конзола (може да отнеме минута или две).

 

• В главния прозорец, моля поставете в следния скрипт:

createsrpoint;
autoclean;
FFdefaults;
iedefaults;
chrdefaults;
emptyclsid;
emptyalltemp;

• Уверете се, че  опцията Scan All Users е маркирана.
• Натиснете Run Script и изчакайте. Сканирането може да отнеме няколко минути.
• Когато сканирането приключи, ще се отвори лог файл с име zoek-results.
• Ако е необходимо рестартиране, той ще се отвори след това.
• Копирайте съдържанието му в следващия си отговор.

 

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• Лог файл с име zoek-results

P.S Сега малко си поразглеждах с Интернет екплорера и го няма това нещо...

Направете само сканирането със програмата ZOEK ..от горния ми пост..

Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by lu4 on ??? 04.01.2016 ?. at 19:47:43,71.
Microsoft Windows 7 Ultimate  6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected
Launched: D:\donwloads\programes\zoek.exe [Scan all users] [Script inserted] 

==== System Restore Info ======================

==== Empty Folders Check ======================

C:\PROGRA~2\GRETECH deleted successfully
C:\Program Files\Common Files\Adobe deleted successfully
C:\Users\lu4\AppData\Roaming\Evaer deleted successfully
C:\Users\lu4\AppData\Roaming\Malwarebytes deleted successfully
C:\Users\lu4\AppData\Local\SSScan deleted successfully
C:\Users\lu4\AppData\Local\VirtualStore deleted successfully

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

==== Deleting Files \ Folders ======================

C:\PROGRA~2\GRETECH not found
C:\PROGRA~3\Package Cache deleted
C:\Users\lu4\AppData\Local\cache deleted
C:\windows\SysNative\GroupPolicy\Machine deleted
C:\windows\SysNative\GroupPolicy\User deleted
C:\windows\SysNative\GroupPolicy\GPT.INI deleted
C:\Windows\Syswow64\GroupPolicy\gpt.ini deleted

==== Chromium Look ======================

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="about:newtab"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="about:newtab"

==== All HKLM and HKCU SearchScopes ======================

HKLM\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKLM\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKLM\Wow6432Node\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKLM\Wow6432Node\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKCU\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKCU\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66} - http://www.google.com/search?q={searchTerms}
HKCU\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

==== Reset Google Chrome ======================

C:\Users\lu4\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\lu4\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\lu4\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\lu4\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\lu4\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\10YDR2WC will be deleted at reboot

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\lu4\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=203 folders=30 13351028 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Users\lu4\AppData\Local\Temp will be emptied at reboot
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\lu4\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\lu4\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\10YDR2WC" not found

==== EOF on ??? 04.01.2016 ?. at 21:00:47,72 ======================
 

Инструмента си е свършил работата..! Какво е сега положението със системата и в частност проблема с рекламите..?

постоянно си е тука със Internet Explorer го няма със Хром си го има винаги проблема са тези реклами, които съм дал screenshot в горните постове.

Бреййй..упорита гад..! Един такъв въпрос ..използвате ли рутер..?

 

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

• Remove disinfection tools
• Purge system restore

 
..и след това натиснете бутона Run

• След като операцията е завърши,ще се създаде дневник
• Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има нещо което използвахме в лечението до тук и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

 

Направете ново  сканиране с Farbar Recovery Scan Tool като предварително изтриете вашето копие и карантинната папка на инструмента разположена в C:FRS\Quarantine. Изтеглете последна свежа версия и сканирайте..!

Сканиране с Farbar Recovery Scan Tool

• Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.
• Стартирайте файла FRST.exe (или FRST64.exe)
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Натиснете бутона .
• Изчакайте търпеливо проверката да приключи.
• Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
• Копирайте съдържанието на файла FRST.txt в следващия си пост. Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FRST.txt
• Addition.txt

 

преди 5 часа, icotonev написа:

Бреййй..упорита гад..! Един такъв въпрос ..използвате ли рутер..?

 

Изтеглете DelFix и го стартирайте. Сложете отметка пред:

• Remove disinfection tools
• Purge system restore

 
..и след това натиснете бутона Run

• След като операцията е завърши,ще се създаде дневник
• Копирате го и го поставите в следващия си отговор

Инструмента ще се самоизтрие след като приключи своята задача!

Ако има нещо което използвахме в лечението до тук и не се е премахнало след последните инструкции го премахнете ръчно ,по стандартните методи..!

 

Направете ново  сканиране с Farbar Recovery Scan Tool като предварително изтриете вашето копие и карантинната папка на инструмента разположена в C:FRS\Quarantine. Изтеглете последна свежа версия и сканирайте..!

Сканиране с Farbar Recovery Scan Tool

• Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.
• Стартирайте файла FRST.exe (или FRST64.exe)
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Натиснете бутона .
• Изчакайте търпеливо проверката да приключи.
• Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
• Копирайте съдържанието на файла FRST.txt в следващия си пост. Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

  Дневници
 
В следващия си отговор, моля да включите следните дневници:

• FRST.txt
• Addition.txt

 

направих всичко това след скена ми с FRST ми излезна текстови файл FRST.txt но пак Addition този път не ми изкара етo и файла от delfix:txt

DelFix.txt

FRST_06-01-2016_00-12-50.txt

Най - вероятно сте пропуснали да поставите отметката...погледни ограденото в червено..:

 

Иначе дневника който сте прикачили е чист и не се вижда нищо притеснително..! Иначе ако проблема отново е налице ..вероятно ще се наложи преинсталация на Google Chrome..но това последно..

 

 

Моля, изтеглете Malwarebytes Anti -Malware и го запомнете на вашия работен плот .

Кликнете два пъти върху mbam-setup - 2.1.4.1018.exe и следвайте инструкциите, за да инсталирате програмата . Убедете се че преди края на инсталацията има отметка тук:

• Launch Malwarebytes Anti-Malware
• 14-дневен пробен период е предварително избран. Можете да премахнете отметката ако желаете, при което няма да се ограничат възможностите за сканиране и премахване на зловреден софтуер с програмата.
• Натиснете Finish

• В края на инсталацията, ще се извърши актуализация на база данни.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и кликнете върху Scan Now и ще започне сканиране за зловреден софтуер.
• При някои инфекции можете да видите съобщението:

                                      "Could not load DDA driver"

• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Когато сканирането приключи, ако има някакви открити зарази , щракнете върху Remove Selected за да се позволи на Mbam да почисти засеченото. .
• В повечето случаи, ще се поиска рестартиране
• Изчакайте подканата за рестартиране на компютъра, за да се появи, след това кликнете върху Yes
• След рестарта ,стартирайте Mbam още веднъж.
• Кликнете на History tab > Application Logs .
• Кликнете два пъти върху реда , който показва датата и часа на сканирането и натиснете бутона "Copy to Clipboard"
• Поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

В следващия си отговор, моля да включите следните дневници:

• Дневник от Malwarebytes Anti -Malware

преди 6 часа, icotonev написа:

Най - вероятно сте пропуснали да поставите отметката...погледни ограденото в червено..:

 

Иначе дневника който сте прикачили е чист и не се вижда нищо притеснително..! Иначе ако проблема отново е налице ..вероятно ще се наложи преинсталация на Google Chrome..но това последно..

 

 

Моля, изтеглете Malwarebytes Anti -Malware и го запомнете на вашия работен плот .

Кликнете два пъти върху mbam-setup - 2.1.4.1018.exe и следвайте инструкциите, за да инсталирате програмата . Убедете се че преди края на инсталацията има отметка тук:

• Launch Malwarebytes Anti-Malware
• 14-дневен пробен период е предварително избран. Можете да премахнете отметката ако желаете, при което няма да се ограничат възможностите за сканиране и премахване на зловреден софтуер с програмата.
• Натиснете Finish

• В края на инсталацията, ще се извърши актуализация на база данни.
• Отидете до табът Settings > Detection and Protection > и под категорията Detection Options включете опцията "Scan for rootkits".
• Отидете до табът Scan, сложете радио-бутона пред Threat Scan и кликнете върху Scan Now и ще започне сканиране за зловреден софтуер.
• При някои инфекции можете да видите съобщението:

                                      "Could not load DDA driver"

• Натиснете "Yes" на това съобщение за да позволите драйвера да се зареди след рестарт.
• Когато сканирането приключи, ако има някакви открити зарази , щракнете върху Remove Selected за да се позволи на Mbam да почисти засеченото. .
• В повечето случаи, ще се поиска рестартиране
• Изчакайте подканата за рестартиране на компютъра, за да се появи, след това кликнете върху Yes
• След рестарта ,стартирайте Mbam още веднъж.
• Кликнете на History tab > Application Logs .
• Кликнете два пъти върху реда , който показва датата и часа на сканирането и натиснете бутона "Copy to Clipboard"
• Поставете съдържанието на лог файла с клавишната комбинация Ctrl + V и го публикувайте в следващия си коментар.

В следващия си отговор, моля да включите следните дневници:

• Дневник от Malwarebytes Anti -Malware

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 7.1.2016 г.
Scan Time: 00:42 ч.
Logfile: 
Administrator: Yes

Version: 0.0.0.0000
Malware Database: v2016.01.06.06
Rootkit Database: v2016.01.05.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: lu4

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 355327
Time Elapsed: 44 min, 39 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Warn
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)

(end)

 

P.S Проблемът си е винаги на лице и аз мисля,че трябва вече да преинсталирам Google Chrome интересуваме как да си направя database на Favorites и с коя версия на Хром да преинсталирам да е надеждна и не много тежка понеже съм с Lenovo Thinkpad  T420S не съм със свръх мощен лаптоп 

 

ето ги параметрите на лаптопа ми.

Редактирано 7 януари 201610 г. от LaMe (преглед на промените)

И последния дневник е кристално чист..!

Цитат

..че трябва вече да преинсталирам Google Chrome

Преди това обаче направете бекъп на паролите и любимите страници:

Експортиране на отметки от Chrome .Backup Chrome Bookmarks

1. В горния десен ъгъл на прозореца на браузъра кликнете върху менюто на Chrome.
2. Изберете Отметки > Диспечер на отметките.
3. Кликнете върху менюто „Организиране“ в диспечера.
4. Сега изберете Export bookmarks to HTML file.

 

Тук са даден инструкции след това как да ги импортнете обратно след преинсталацията на браузъра:

https://support.goog...wer/96816?hl=bg

http://www.wikihow.c...rks-from-Chrome

 

За паролите използвайте следния инструмент:

http://www.intowindo...chrome-browser/

 

След това задължително спрете синхронизацията на акаунта си, защото ако имате такава и тя е заразена, след новата преинсталация на браузъра, заразата отново ще се прехвърли на машината ви:

https://support.goog...r/2390059?hl=bg

 

Сега вече изтеглете програмата GeekUninstaller и я запазете на десктопа.

Разархивирайте я и стартирайте файла geek.exe
От списъка намерете Google Chrome (примера е за Mozilla Firefox, но това е просто за показно).

Кликнете с десен бутон върху програмата и изберете Uninstall
 

 

След края на инсталацията ще се отвори прозорец подканващ ви да премахнете всички остатъци от програмата (ако има такива, ако няма този прозорец няма да се появи):

Пример за Mozilla браузъра:

 

Натиснете бутона Finish за да изтриете останките от програмата.

 

Сега вече можете да изтеглите и инсталирате последната СТАБИЛНА версия на Google Chrome оттук.

 

 

на 1/7/2016 at 16:45, icotonev написа:

И последния дневник е кристално чист..!

Преди това обаче направете бекъп на паролите и любимите страници:

Експортиране на отметки от Chrome .Backup Chrome Bookmarks

1. В горния десен ъгъл на прозореца на браузъра кликнете върху менюто на Chrome.
2. Изберете Отметки > Диспечер на отметките.
3. Кликнете върху менюто „Организиране“ в диспечера.
4. Сега изберете Export bookmarks to HTML file.

 

Тук са даден инструкции след това как да ги импортнете обратно след преинсталацията на браузъра:

https://support.goog...wer/96816?hl=bg

http://www.wikihow.c...rks-from-Chrome

 

За паролите използвайте следния инструмент:

http://www.intowindo...chrome-browser/

 

След това задължително спрете синхронизацията на акаунта си, защото ако имате такава и тя е заразена, след новата преинсталация на браузъра, заразата отново ще се прехвърли на машината ви:

https://support.goog...r/2390059?hl=bg

 

Сега вече изтеглете програмата GeekUninstaller и я запазете на десктопа.

Разархивирайте я и стартирайте файла geek.exe
От списъка намерете Google Chrome (примера е за Mozilla Firefox, но това е просто за показно).

Кликнете с десен бутон върху програмата и изберете Uninstall
 

 

След края на инсталацията ще се отвори прозорец подканващ ви да премахнете всички остатъци от програмата (ако има такива, ако няма този прозорец няма да се появи):

Пример за Mozilla браузъра:

 

Натиснете бутона Finish за да изтриете останките от програмата.

 

Сега вече можете да изтеглите и инсталирате последната СТАБИЛНА версия на Google Chrome оттук.

 

 

ОК направих всички стъпки за моментва всичко е наред, използвах програмта за запазване на пароли и експортнах файла, само не видях да пише как да Импортна бек ъпът от паролите, как да го вкарам в действие сега ? 

преди 4 минути, tntc4 написа:

KM Player е причината за спама, той самият е пълен с троянци.

съветвам за смяна на плеъра с друг.

да сложил съм potplayer като още при инсталацията го ограничих от Firewallà да не ми изкарва опции за ъпдейтове за момента е окей... 

Редактирано 8 януари 201610 г. от LaMe (преглед на промените)