• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Всплывающие окна. Китайщина

  • Автор темы Автор темы foto-s
  • Дата начала Дата начала
Статус
В этой теме нельзя размещать новые ответы.
спасибо :)
 
посмотрите пожалуйста список найденого в мбам Посмотреть вложение mb.txt
после удаления система начинает глючить.
пропадает меню "пуск"
sfc выдает ошибки целостности системных файлов
 
это лог Malwarebytes, если я запускаю очистку то у меня отваливается меню кнопки пуск
 
Хм.. Странно.Там одни левые поисковики и реклама всякая.
Так..Удалите сначало это
Код:
Разделы реестра: 11
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D2A6DDAC-7D6B-46D0-B1CC-C715AFF5D0B2}, , [5aab011f049691a5bbdbbe417291a55b], 
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Qifiryplohele Builder, , [07fe39e7dfbb979f692e19e68d760df3], 
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, , [fd089987d2c877bfbb9119e59c67bf41], 
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{90960FD3-C202-4327-8EC7-3AF83C50DEAD}, , [c24324fc84167fb7a24dfb03e41f966a], 
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{BE84851A-794C-4334-A6CA-FB9EA5EBF087}, , [56af011f584256e0915e6b93cd36669a], 

Значения реестра: 7
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT|help, http://d391tbweljugwk.cloudfront.net/?ts=AHEqBHMnC30pB0..&v=20160607&uid=88456DDB7A82AEB5783E64850E3BA89A&ptid=sqr1&mode=loadmex, , [7392bc64cdcdf244665911efee16817f]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D2A6DDAC-7D6B-46D0-B1CC-C715AFF5D0B2}|Path, \Qifiryplohele Builder, , [5aab011f049691a5bbdbbe417291a55b]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, http://d391tbweljugwk.cloudfront.net/?ts=AHEqBHMnC30pB0..&v=20160607&uid=88456DDB7A82AEB5783E64850E3BA89A&ptid=sqr1&mode=ffsengext, , [fd089987d2c877bfbb9119e59c67bf41]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, http://d391tbweljugwk.cloudfront.net/?ts=AHEqBHMnC30pB0..&v=20160607&uid=88456DDB7A82AEB5783E64850E3BA89A&ptid=sqr1&mode=ffsengext, , [21e444dcd6c477bf76d675894eb53ec2]
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{90960FD3-C202-4327-8EC7-3AF83C50DEAD}|DisplayName, yessearches - Uninstall, , [c24324fc84167fb7a24dfb03e41f966a]
PUP.Optional.YesSearches, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{BE84851A-794C-4334-A6CA-FB9EA5EBF087}|DisplayName, yessearches - Uninstall, , [56af011f584256e0915e6b93cd36669a]
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-18\ENVIRONMENT|SNP, http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D?publisher=APSFSmartSoft&co=RU&userid=06a1fab8-011c-1a28-8389-aa6c48c11034&searchtype=sc&installDate=10.06.2016&barcodeid=51160010&channelid=10&av=windows, , [32d3bd636436d660e0ba43b28b7828d8]

Файлы: 7
PUP.Optional.HohoSearch, C:\Program Files (x86)\Bmotain_\atagetain.dll, , [699c64bca1f91a1c7bfba442fa07f50b], 
PUP.Optional.HohoSearch, C:\Program Files (x86)\Bmotain_\DeElevator.dll, , [fd087da344568da9c2b41bcb857c41bf], 
PUP.Optional.HohoSearch, C:\Program Files (x86)\Bmotain_\umatain.dll, , [7491a37d7525ef47f086e2049c656c94], 
PUP.Optional.Linkury, C:\Users\Арустам\AppData\Roaming\uninstall_temp.ico, , [c93c42debedc68ce0bfeea066e9505fb], 
PUP.Optional.HohoSearch, C:\Windows\System32\Tasks\Qifiryplohele Builder, , [976e9d83c1d956e08d0730cf42c10af6],
Проверьте кнопку Пуск
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху