[решено] AdwCleaner и SpyHunter не справляются

Irbis · Отправлено: **16:11, 17-01-2018** | #11

Проверил и пролечил Dr.Web CureIt! Отчёт прилагаю. http://dropmefiles.com/3e0s7
Также до лечения просканировал FRST и после просканировал.
Вроде реклама ушла.
Дальше стоит копать?

Sandor · Отправлено: **16:21, 17-01-2018** | #12

Немного мусора дочистим:

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код:

Start::
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-3420473894-871936223-3227564810-1000 -> DefaultScope {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3420473894-871936223-3227564810-1000 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = hxxp://go-search.ru/search?q={searchTerms}
BHO: No Name -> {3CD54F5E-1F2E-4861-9CEA-F83729E4C643}' -> No File
BHO-x32: No Name -> {3CD54F5E-1F2E-4861-9CEA-F83729E4C643}' -> No File
CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> gosearch
FirewallRules: [{E46A9241-3BA3-4847-92F4-C1380339748F}] => (Allow) C:\Users\Дмитрий\AppData\Local\yc\Application\yc.exe
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Irbis · Отправлено: **18:23, 17-01-2018** | #13

Sandor, огромное спасибо!
в доме еще один ноут. посмотрите пожалуйста, не попала ли эта зараза туда?

regist · Отправлено: **23:28, 17-01-2018** | #14

Цитата:

в доме еще один ноут.

Один компьютер - одна тема. Для другого компьютера создайте отдельную тему.

Sandor · Отправлено: **09:19, 18-01-2018** | #15

Цитата Sandor:

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению »

Этот файл покажите.

Irbis · Отправлено: **12:21, 18-01-2018** | #16

Цитата Sandor:

Этот файл покажите. »

вот

Sandor · Отправлено: **12:22, 18-01-2018** | #17

В завершение здесь:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

Как Вы поняли, для второго компьютера создайте отдельную тему и прикрепите там соотв. CollectionLog.zip

Irbis · Отправлено: **12:47, 18-01-2018** | #18

спасибо!)