Реклама и интернет

[Monsa]

Реклама и интернет

Здравствуйте, беспокоит вот что, при открытии браузера сразу открывается сайт вулкана, потом очень часто при нажатии на на ссылку, видео и т.д. в новом окне постоянно открывается какой то сайт quedo или как то так, еще беспокоит интернет, то он вообще ничего не грузит, то часто бывает грузит, грузит потом раз и все стоит, а бывает когда ничего не открыта и не загружается скорость увеличивается до максимума и не падает.
причем интернет тупит только в браузерах, если скачивается что нибудь в стиме или торенте то все гуд

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
del %SystemDrive%\USERS\WELKOM\APPDATA\LOCAL\BROWSERS\BROWSER1.BAT
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGBGNHMFBCIFPKJOFOOJFPLMFKMAIADN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDKNICMNHBAAJDGLBINPAHHAPGHPAKCH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJEDELKHANEFMCNPAPPFHACHBPNLHOMAI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPGANLGLBHGFJFGOPIJBHEMCPBEHJNPIA%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\WELKOM\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KCKNBENJNKKJKNPHMNIDANJIFBGPHJKE\4.18_0\THE SAFE SURFING
regt 28
regt 29
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

П.С. Логи заливайте прямо на форум

 

[Monsa]

вот результат

 

[Гризлик]

Это оставьте

Файлы:
PUP.Optional.SysTweak, C:\Windows\System32\roboot.exe, , [60db0d1b356576c02193cff522df1be5],

А остальное можете удалять.

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[Monsa]

вот логи Farbar Recovery Scan Tool:

 

[Гризлик]

Скопируйте код ниже в Блокнот

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-643831639-2576656661-3454533316-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} -  No File
OPR Extension: (Купоны со скидками) - C:\Users\Welkom\AppData\Roaming\Opera Software\Opera Stable\Extensions\aoeenhminheofmneaklaadmlncchimkl [2016-01-09]
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
Task: {1E215EC3-30D6-4370-95D8-A84D215E64A1} - \{FDD5960F-C3FA-405F-9CF4-4E2D16BB705D} -> No File <==== ATTENTION
Task: {3277ECEC-7192-47BB-8021-BF1ED3F10889} - \FRAPS -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[Monsa]

Вот что выдаёт

 

[Monsa]

Я уже куда только не сохранял, всё равно одно и тоже

 

[Гризлик]

Нужно сохранить туда где лежит файл запуска Farbar Recovery Scan Tool - FRST.exe

Попробуйте скачать fixlist

 

[Monsa]

вот, получилось:

 

[Гризлик]

Что с проблемой?

 

[Monsa]

вот, получилось:

ПОЛУЧИЛОСЬ

 

[Гризлик]

ПОЛУЧИЛОСЬ

В смысле? Изначальная проблема решена?