Во время работы периодически открывается браузер с разными рекламными страницами

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Во время работы периодически открывается браузер с разными рекламными страницами

здравствуйте
Во время работы периодически открывается браузер с разными рекламными страницами

1) Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.
Если размер архива превышает 100 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zalil, UkrShara или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.

2) Удалите через установку и удаление программ HQ-Video-Pro-2.1cV19.12

3)

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

всё сделал как просили

1.http://files.webfile.ru/7b84899e68aa...b767664dc5c457

2.при удаление HQ-Video-Pro-2.1cV19.12 виндовс выдал сообщение что в системе появилась какая-то нежелательная программа
я нажал удалить.
и всё.Что это было и какая была программа я не успел записать

3.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

вот пожалуйста

Свежий лог AdwCleaner-а сделайте. И что с проблемой?

здравствуйте
пока не ясно что с проблеммой
Так чтобы целые окна в наглую выскакивали,такого уже нет.
но мне кажется google chrome что-то скрывает,там постоянно на страницах появляются маленькие окна с реклламой
Но AdwCleaner нечего не нашел в chrome
и когда я запускаю ccleaner на проверку автозагрузок,на chrome мне выходит полностью чистая страница. Такого не может быть,что нет автозагрузок
можно ли это проверить?
спасибо.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

CHR Extension: (gponajbpomilcmbmfoipobkikeopjjhp) - C:\Users\elinor\AppData\Local\Google\Chrome\User Data\Default\Extensions\gponajbpomilcmbmfoipobkikeopjjhp [2014-12-23]

2014-12-19 21:21 - 2014-12-19 21:21 - 1800160 _____ (Object Browser) C:\Users\elinor\AppData\Roaming\DIDBW.exe

2014-12-19 21:22 - 2014-12-19 21:22 - 1474528 _____ (Object Browser) C:\Users\elinor\AppData\Roaming\FCG.exe

2014-12-19 21:22 - 2014-12-19 21:22 - 2033632 _____ (HQ-VideoV19.12) C:\Users\elinor\AppData\Roaming\PQSKQTP.exe

2012-11-25 20:23 - 2012-11-25 20:23 - 0000000 ____H () C:\Users\elinor\AppData\Roaming\winsvcns.sys

2014-12-19 21:22 - 2014-12-19 21:22 - 1533920 _____ (HQ-VideoV19.12) C:\Users\elinor\AppData\Roaming\ZCFYMV.exe

AlternateDataStreams: C:\ProgramData\Temp:5FB7A2BD

AlternateDataStreams: C:\ProgramData\Temp:8AD1F2E0

AlternateDataStreams: C:\ProgramData\Temp:AC57032B

EmptyTemp:

Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемой.

готово
если честно у меня не установлен антивирус
теперь после лечения вы не подскажите какой установить

на первый взгляд выглядит всё нормально
мне надо пару дней всё проверить

теперь на chrome выскакивают окна с рекламой
с обновленной версией ccleaner я смог проверить автозагрузки на google chrome
там стоит программа HQ-Video-Pro-2.1cV19.12 и она защищена браузером,я не могу её удалить

Новый лог Farbar Recovery Tool сделайте.

В CCleaner, Сервис -> Автозагрузка -> Google Chrome, правой кнопкой мыши по списку расширений, Сохранить отчёт. Файл с отчётом прикрепите к своему следующему сообщению.

готово
спасибо за помощь

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Код:

Task: {B2EEF85F-7001-498B-B251-06938AF87E02} - System32\Tasks\Microsoft\Windows\Multimedia\SMupdate3 => Rundll32.exe C:\PROGRA~1\COMMON~1\System\SysMenu.dll ,Command701 update3 <==== ATTENTION

C:\Users\elinor\AppData\Local\Google\Chrome\User Data\Default\Extensions\gponajbpomilcmbmfoipobkikeopjjhp

C:\Users\elinor\AppData\Local\Google\Chrome\User Data\Default\Extensions\afpabppcibfahafilhkbbgfnlncppdnc

EmptyTemp:

Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool (C:\Users\elinor\Downloads\FRST64 в Вашем случае).
Отключите до перезагрузки антивирус, закройте браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Сообщите, что с проблемами.

мне кажется все нормально

спасибо!

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.