Реклама на рабочем столе

[YURIJ]

Реклама на рабочем столе

Поспешил закрыть тему http://www.tehnari.ru/f35/t248121/ сегодня снова появилась реклама порносайта

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[YURIJ]

Сегодня снова реклама

 

[Гризлик]

Скачайте утилиту MiniToolBox запустите при установленном на модеме соединении, отметьте все пункты, начинающиеся с "Report" и "List" и нажмите "Go". После сбора информации откроется файл Result.txt, который будет сохранён в той же папке, где находится сама утилита.

 

[YURIJ]

файл Result.txt

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref {18DF081C-E8AD-4283-A596-FA578C2EBDC3}\[CLSID]
delref %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKLJNNOGDMLAJGAOODIHIOOPFDKPGJGG\371.0.0.78_0\__MSG_APPNAME__
regt 12
deltmp
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки вложите лог AVZ
А также выложите логи Farbar Recovery Scan Tool

 

[YURIJ]

вот лог AVZ

 

[YURIJ]

логи Farbar Recovery Scan Tool

 

[Гризлик]

Что сейчас с проблемой?

 

[YURIJ]

Она появляется при первом запуске крестиком удаляю после не видно сейчас перезагружусь если не появится ,давайте подождем до завтра

 

[Гризлик]

ок........

 

[YURIJ]

опять появилась только через час после запуска

 

[YURIJ]

как появляется начинает тормозить комп

 

[Гризлик]

Скопируйте код ниже в Блокнот

2016-08-14 13:22 - 2016-04-03 19:33 - 00000000 ____D C:\Program Files\NewExt
2014-07-30 20:04 - 2014-07-30 20:04 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2014-03-24 21:16 - 2016-02-14 13:18 - 0001762 _____ () C:\Users\Юрыч\AppData\Roaming\serv.INI
2015-01-17 20:24 - 2015-01-17 20:24 - 0000045 _____ () C:\Users\Юрыч\AppData\Roaming\WB.CFG
2016-06-05 12:22 - 2016-06-05 12:22 - 0000000 _____ () C:\Users\Юрыч\AppData\Local\{BCCD7CB1-709E-4779-A3F3-FE4350A13D0B}
2015-02-08 13:50 - 2015-02-08 13:50 - 0004131 _____ () C:\ProgramData\mtbjfghn.xbe
Task: {390E670B-197D-4663-9058-025FA9062A03} - \Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan -> No File <==== ATTENTION
Task: {4755D920-B8B9-4443-85D7-0EA61B9F4BF0} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {69182871-A882-474B-BE6D-B66FDBA2C32A} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {7607B8B8-1ABF-44FD-B442-0E8EC2B31278} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {8452E170-15C6-4A11-A5F7-2B4C9FC9F773} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

Проверьте проблему. Если проблема осталась, то проверте в безопасном режиме появляется или нет?