Изглежда чиста системата. Нека да направим още 2 финални проверки да видим дали ще излезе нещо. Ако не, после ще го мъдрим.

 

СТЪПКА 1

 

Моля, изтеглете Zemana AntiMalware и го запишете на вашия работен плот.

• Стартирайте програмата.
• Кликнете върху иконата .
• Отидете на Scan и сложете отметка пред Create Restore Point.
• Отидете на Advanced и кликнете бутона I have read the warning and wish to proceed anyway.
• Сложете отметки пред Auto Upload и Detect suspicious (root CA) certificates.
• Сега вече натиснете иконата .
• Натиснете Scan за да започне проверката.
• След кратко сканирането приключи кликнете върху иконата (не натискайте бутона Next) и отворете последния доклад.
• Сега кликнете File => Save As  и изберете своя Desktop и натиснете Save.
• Моля копирайте съдържанието на лог файла в следващия си пост.

 

СТЪПКА 2

 

Изтеглете RogueKiller и го запазете на десктопа.

RogueKiller_portable64.exe

• Стартирайте RogueKiller_portable64.exe. В новия прозорец  изберете "Scan", след което изберете "Start" за Standard Scan (recommended)

Програмата ще започне да сканира:

• Когато сканирането завърши ще се отвори страницата с резултатите:

• Натиснете бутона Back и отидете на History и отворете лог файла с резултатите.
• Публикувайте лог файла в следващия си пост.

 

Поздрави!

Здрасти. Малко със закъснение. Намериха разни работи.

 

rogue.txt

zenmana.txt

Всъщност намерените адреси в браузърите, сертификати и файлове (главно файловете на емулатора на Android Memu) от Zemana мога спокойно да кажа, че са фалшиви тревоги. Само следната папка може да се изтрие (ако вече не ползвате NordVPN):

c:\users\vladi\appdata\local\advinstanalytics

Намерените неща от RogueKiller са отново Mail.Ru в браузъра (вие ли го качвате или нещо го връща постоянно), а останалите намерени неща отново са остатъците от c:\users\vladi\appdata\local\advinstanalytics и мисля, че една липсваща услуга от Konica Minolta => MLPTDR_Q (първо е легитимна и второ щом е липсваща, са само остатъци в регистрите) и няма как да причини проблеми с изскачащи прозорци. За мен логовете са ОК.

Ако проблема продължава може би е добре да резетнете настройките на рутера и да видите дали проблемите продължават.

Определено не го връщам аз това маил.ру. И идея си нямам как успява да се връща, след всичко направено. Отдавна го хванах и нема отърване от него, не е ново за мен. 

 Ако не друго, нормализирахме всичко, въпреки че усещам от време на време лаптопа как си прави някакви прегрявания - перката тръгва силн оза 10 сек, спира за 10, тръгва за 10... и т.н., явно нещо работи в тоя момент. Мисля, че съм го засичал да се случва, докато сърфирам из интернет, когато явно антивирусната не блокира някой сайт... 

Благодаря за съдействието досега.

Пак казвам, че е добре идея да се резетнат настройките на рутера, защото може да са похитени и да се смени паролата по подразбиране или текущата ви с някоя по-силна.

Ако е по-време на сърфиране значи може би е добра идея да си сложите uBlock Origin добавката с филтъра NoCoin, защото има страници, които копаят криптовалута и без да се налага да "заразяват" системата с копачи и става просто докато сърфирате:

https://github.com/keraf/NoCoin

https://github.com/hoshsadiq/adblock-nocoin-list

или програма от сорта на MinerOff:

https://www.heidef.com/products/mineroff/index.html