Гребанный маил

@never3d22 · Регистрация: 12.02.2016

Author24 — интернет-сервис помощи студентам

Помогите убить этот вирус

@Sandor · 04.05.2017, 10:27

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя never3d22. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Driver Booster 4.4
khljjgdmgnddmfacolaaebckclkiljoj

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\users\Виталий\appdata\roaming\tablacusapp\tablacusapp.exe');
 TerminateProcessByName('c:\users\Виталий\appdata\local\temp\5iby3utpafxr.exe');
 TerminateProcessByName('c:\users\99e7~1\appdata\local\temp\~nsu.tmp\au_.exe');
 TerminateProcessByName('c:\users\Виталий\appdata\local\temp\d3hoei4gkqsj.exe');
 TerminateProcessByName('c:\users\Виталий\appdata\roaming\microsoft\msi.exe');
 StopService('SvcHost Service Host');
 QuarantineFile('C:\Users\Виталий\AppData\Local\wupdate\wupdate.exe','');
 QuarantineFile('C:\Users\Виталий\AppData\Local\spoolcli\spoolcli.exe','');
 QuarantineFile('C:\Users\99E7~1\AppData\Roaming\SETUPS~1\ml.py','');
 QuarantineFile('C:\Users\99E7~1\AppData\Roaming\setupsk\ml.py','');
 QuarantineFile('C:\Users\Виталий\AppData\Local\SearchGo\searchgo.exe','');
 QuarantineFile('C:\Users\Виталий\AppData\LocalLow\SearchGo\searchgo.dll','');
 QuarantineFile('C:\Users\Виталий\AppData\Roaming\khljjgdmgnddmfacolaaebckclkiljoj\ml.py','');
 QuarantineFile('c:\users\Виталий\appdata\roaming\tablacusapp\tablacusapp.exe','');
 QuarantineFile('c:\users\Виталий\appdata\local\temp\5iby3utpafxr.exe', '');
 QuarantineFile('c:\users\99e7~1\appdata\local\temp\~nsu.tmp\au_.exe', '');
 QuarantineFile('c:\users\Виталий\appdata\local\temp\d3hoei4gkqsj.exe', '');
 QuarantineFile('c:\users\Виталий\appdata\roaming\microsoft\msi.exe', '');
 QuarantineFile('C:\Users\99E7~1\AppData\Local\Temp\nsg2144.tmp\nsProcess.dll', '');
 QuarantineFile('C:\Windows\Microsoft\svchost.exe', '');
 QuarantineFile('C:\Users\99E7~1\AppData\Local\Temp\5IBY3U~1.EXE', '');
 ExecuteFile('schtasks.exe', '/delete /TN "MSI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "spoolcli" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "wupdate" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "khljjgdmgnddmfacolaaebckclkiljoj" /F', 0, 15000, true);
 DeleteFile('c:\users\Виталий\appdata\roaming\tablacusapp\tablacusapp.exe','32');
 DeleteFile('C:\Users\Виталий\AppData\Roaming\khljjgdmgnddmfacolaaebckclkiljoj\ml.py','32');
 DeleteFile('C:\Users\Виталий\AppData\LocalLow\SearchGo\searchgo.dll','32');
 DeleteFile('C:\Users\Виталий\AppData\Local\SearchGo\searchgo.exe','32');
 DeleteFile('C:\Users\99E7~1\AppData\Roaming\setupsk\ml.py','32');
 DeleteFile('C:\Users\99E7~1\AppData\Roaming\SETUPS~1\ml.py','32');
 DeleteFile('C:\Users\Виталий\AppData\Local\spoolcli\spoolcli.exe','32');
 DeleteFile('C:\Users\Виталий\AppData\Local\wupdate\wupdate.exe','32');
 DeleteFile('c:\users\Виталий\appdata\local\temp\5iby3utpafxr.exe', '32');
 DeleteFile('c:\users\99e7~1\appdata\local\temp\~nsu.tmp\au_.exe', '32');
 DeleteFile('c:\users\Виталий\appdata\local\temp\d3hoei4gkqsj.exe', '32');
 DeleteFile('c:\users\Виталий\appdata\roaming\microsoft\msi.exe', '32');
 DeleteFile('C:\Users\99E7~1\AppData\Local\Temp\nsg2144.tmp\nsProcess.dll', '32');
 DeleteFile('C:\Windows\Microsoft\svchost.exe', '32');
 DeleteFile('C:\Users\99E7~1\AppData\Local\Temp\5IBY3U~1.EXE', '32');
 DeleteService('SvcHost Service Host');
 DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
 DelBHO('{598AEFC6-DD3C-4A63-9AC3-53FCF6155931}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','khljjgdmgnddmfacolaaebckclkiljoj');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pigsuddhxl');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','speeddialmaker_delete_self');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','jiuvmafpde');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте и прикрепите лог сканирования AdwCleaner.

@never3d22 · 04.05.2017, 10:55 **[ТС]**

Готово

@Sandor · 04.05.2017, 11:34

1.

Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
- Политики IE
- Политики Chrome
  и нажмите Ok.
Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

@never3d22 · 04.05.2017, 12:40 **[ТС]**

Залил на yad
Addition.txt:
Ваш файл занимает 43.5 Кб байт, что превышает предел на форуме в 20.0 Кб для этого типа файла.
https://yadi.sk/i/Nm9ZjfUY3HeqEs
https://yadi.sk/i/whv7SRqO3HeqCh
https://yadi.sk/i/gcGgn-Zs3HeqD3

@Sandor · 04.05.2017, 13:12

Упаковать не догадались?

Driver Booster 4.4
khljjgdmgnddmfacolaaebckclkiljoj

- по-прежнему в списке установленных. Не удаляется?
Если нет, удалите через Revo Uninstall

Запустите FRST/FRST64
Нажмите комбинацию Ctrl+y - откроется Блокнот

Скопируйте в него следующий код:

Код

start
CreateRestorePoint:
HKU\S-1-5-21-282993169-1466718631-911263960-1002\...\Run: [rfvauioyvw] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=2E4F040674E714E2C686C99FD7E995EB&utm_d=20170503" <===== ATTENTION
HKU\S-1-5-21-282993169-1466718631-911263960-1002\...\RunOnce: [ydygtqejqk] => C:\Users\Виталий\AppData\Local\Temp\5AtwJ0SIlqSQ.exe [1360912 2017-05-04] () <===== ATTENTION
HKU\S-1-5-21-282993169-1466718631-911263960-1002\...\RunOnce: [bkyzphhyjm] => C:\Users\Виталий\AppData\Local\Temp\rloCuDpr3NhB.exe [1360912 2017-05-04] () <===== ATTENTION
HKU\S-1-5-21-282993169-1466718631-911263960-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://yuligen.ru/?utm_source=startpage03&utm_content=386eb96079d8030eacd032c1935b1aed&utm_term=2E4F040674E714E2C686C99FD7E995EB&utm_d=20170503
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/","hxxp://isearch.omiga-plus.com/?type=hppp&ts=1410269084&from=sfpsnew1&uid=ST3320620AS_6QF1EMTVXXXX6QF1EMTV","hxxp://mail.ru/cnt/10445?gp=811009","hxxps://www.google.com/?trackid=sp-004-752","hxxp://mail.ru/cnt/10445?gp=811005","hxxp://startface.net/","hxxp://mail.ru/cnt/10445?gp=831102"
2017-05-04 11:06 - 2017-05-04 11:06 - 00003520 _____ C:\Windows\System32\Tasks\System.2
2017-05-04 10:52 - 2017-05-04 10:52 - 00010240 _____ (telfax) C:\Users\Виталий\AppData\Local\System Private Helper.exe
2017-05-04 10:52 - 2017-05-04 10:52 - 00003958 _____ C:\Windows\System32\Tasks\System Private Helper
2017-05-04 10:52 - 2017-05-04 10:52 - 00003274 _____ C:\Windows\System32\Tasks\Custom Root Helper
2017-05-04 10:52 - 2017-05-04 10:52 - 00003258 _____ C:\Windows\System32\Tasks\Trusted Private Mgr
2017-05-04 10:51 - 2017-05-04 10:52 - 00000314 _____ C:\Users\Виталий\AppData\Local\expand.ini
2017-05-04 10:51 - 2017-05-04 10:51 - 00003492 _____ C:\Windows\System32\Tasks\wupdate
2017-05-04 10:49 - 2017-05-04 11:45 - 00000000 ____D C:\Users\Виталий\AppData\Local\etdctrl
2017-05-04 10:49 - 2017-05-04 10:49 - 00003648 _____ C:\Windows\System32\Tasks\etdctrl
2017-05-04 02:44 - 2017-05-04 02:44 - 00000000 ____D C:\Users\Виталий\AppData\Local\Войны престолов
2017-05-04 02:40 - 2017-05-04 10:33 - 00000000 ____D C:\Users\Виталий\AppData\Roaming\khljjgdmgnddmfacolaaebckclkiljoj
2017-05-03 23:50 - 2017-05-04 12:15 - 00003046 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Виталий)
2017-05-03 23:50 - 2017-05-04 01:53 - 00002351 _____ C:\Users\Public\Desktop\Driver Booster 4.lnk
2017-05-03 23:50 - 2017-05-03 23:51 - 00000000 ____D C:\Users\Виталий\AppData\LocalLow\IObit
2017-05-03 23:50 - 2017-05-03 23:50 - 00027552 _____ (REALiX(tm)) C:\Windows\SysWOW64\Drivers\HWiNFO64A.SYS
2017-05-03 23:50 - 2017-05-03 23:50 - 00003398 _____ C:\Windows\System32\Tasks\Driver Booster Scheduler
2017-05-03 23:50 - 2017-05-03 23:50 - 00000000 ____D C:\Windows\IObit
2017-05-03 23:50 - 2017-05-03 23:50 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-03 23:49 - 2017-05-03 23:50 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-03 23:49 - 2017-05-03 23:49 - 00000000 ____D C:\Users\Виталий\AppData\Roaming\IObit
2017-05-03 23:49 - 2017-05-03 23:49 - 00000000 ____D C:\Program Files (x86)\IObit
Task: {809D7F5A-9A73-4125-86DC-2CCE06D7B2C4} - System32\Tasks\Trusted Private Mgr => C:\Program Files (x86)\ScreenUp\future_helper.exe 
Task: {80FE4095-B35C-46F0-9289-7FBF673BBFE6} - System32\Tasks\System.2 => C:\Windows\explorer.exe hxxp://vonatsi.ru
Task: {82969532-32A7-40E4-8207-A002F1EAC127} - System32\Tasks\etdctrl => C:\Users\Виталий\AppData\Local\etdctrl\etdctrl.exe [2017-05-04] (AVI converter Ltd) <==== ATTENTION
Task: {916B1A0B-5DA2-4B52-BCD3-102A72923A31} - System32\Tasks\Custom Root Helper => C:\Users\Виталий\AppData\Local\FilterStart\FilterStart.exe 
Task: {B6AC5B7F-CD2E-415C-8C09-C57CB4BC902A} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\4.4.0\Scheduler.exe [2017-03-28] (IObit)
Task: {C2EEEB17-0FD2-4614-8114-B5E8E708AE5D} - System32\Tasks\wupdate => C:\Users\Виталий\AppData\Local\wupdate\wupdate.exe [2017-05-04] () <==== ATTENTION
Task: {E5B366F8-16BE-446B-B755-9E80B71D7449} - System32\Tasks\MSI => C:\Users\Виталий\AppData\Roaming\Microsoft\msi.exe [2017-05-04] ()
FirewallRules: [{8A6C5EAD-557E-4A1E-A7A8-3312AC314CD1}] => (Allow) C:\Program Files\UBar\ubar.exe
FirewallRules: [{1D33BB7D-220D-4C4F-8796-A2DD15AB8BED}] => (Allow) C:\Users\Виталий\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end

Сохраните (Ctrl+s) и закройте.
Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@never3d22 · 04.05.2017, 15:03 **[ТС]**

Вот

@Sandor · 04.05.2017, 15:06

Что с проблемой?

@never3d22 · 04.05.2017, 15:15 **[ТС]**

Выходит всякае ерись в браузере

@Sandor · 04.05.2017, 15:26

В каком именно? Проверьте в IE.

@never3d22 · 04.05.2017, 15:26 **[ТС]**

Только в гугл хроме

@Sandor · 04.05.2017, 15:29

Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

@never3d22 · 04.05.2017, 15:38 **[ТС]**

Вот в коде
[ссылка]

@Sandor · 04.05.2017, 15:46

Сообщение от Sandor

Отключите в Хроме все расширения

Отключили?

Сообщение от never3d22

Выходит всякае ерись в браузере

Не выходит?

@never3d22 · 04.05.2017, 15:48 **[ТС]**

Удалил все расширения, заного установил вроде норм

@Sandor · 04.05.2017, 15:50

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню File (Файл) - выберите Uninstall (Деинсталлировать).
Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@never3d22 · 04.05.2017, 15:57 **[ТС]**

Готово

@Sandor · 04.05.2017, 15:59

------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.14393.0 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Запрос на повышение прав для администраторов отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.0.43580 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
---------------------------- [ UnwantedApps ] -----------------------------
QIPApp Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
Driver Booster 4.4 v.4.4.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Прочтите и выполните Рекомендации после удаления вредоносного ПО

@never3d22 · 04.05.2017, 21:17 **[ТС]**

Не помогло, опять не понятные фреймы на ютубе, которые блочит аадблок

@Sandor · 05.05.2017, 08:55

По-прежнему только в Хроме?

Новые блоги и статьи
Как проводить научные вычисления на Python InfoMaster 15.01.2025 Python стал одним из наиболее востребованных языков программирования в области научных вычислений благодаря своей простоте, гибкости и обширной экосистеме специализированных библиотек. Научные. . .	Создание игры типа Minecraft на PyGame/Python: пошаговое руководство InfoMaster 15.01.2025 В данном руководстве мы рассмотрим процесс создания игры в стиле Minecraft с использованием библиотеки PyGame на языке программирования Python. Этот проект идеально подходит как для начинающих. . .	Как создать свою первую игру в стиле Doom на Unreal Engine InfoMaster 15.01.2025 Разработка шутера от первого лица в стиле классического Doom представляет собой увлекательное путешествие в мир игрового программирования, где сочетаются творческий подход и технические навыки. . . .	Параллельное программирование: основные технологии и принципы InfoMaster 15.01.2025 Введение в параллельное программирование Параллельное программирование представляет собой фундаментальный подход к разработке программного обеспечения, который позволяет одновременно выполнять. . .	Как написать микросервис на C# с Kafka, MediatR, Redis и GitLab CI/CD InfoMaster 15.01.2025 В современной разработке программного обеспечения микросервисная архитектура стала стандартом де-факто для создания масштабируемых и гибких приложений. Этот подход позволяет разделить сложную систему. . .	Что такое CQRS и как это реализовать на C# с MediatR InfoMaster 15.01.2025 Концепция CQRS и её роль в современной разработке В современном мире разработки программного обеспечения архитектурные паттерны играют ключевую роль в создании масштабируемых и поддерживаемых. . .
Как настроить CI/CD с Azure DevOps InfoMaster 15.01.2025 CI/ CD, или непрерывная интеграция и непрерывное развертывание, представляет собой современный подход к разработке программного обеспечения, который позволяет автоматизировать и оптимизировать процесс. . .	Как настроить CI/CD с помощью Jenkins InfoMaster 15.01.2025 Введение в CI/ CD и Jenkins В современной разработке программного обеспечения непрерывная интеграция (CI) и непрерывная доставка (CD) стали неотъемлемыми элементами процесса создания качественных. . .	Как написать микросервис на Go/Golang с Kafka, REST и GitHub CI/CD InfoMaster 14.01.2025 Определение микросервиса, преимущества использования Go/ Golang Микросервис – это архитектурный подход к разработке программного обеспечения, при котором приложение состоит из небольших, независимо. . .	Как написать микросервис с нуля на C# с RabbitMQ, CQRS, Swagger и CI/CD InfoMaster 14.01.2025 В современном мире разработки программного обеспечения микросервисная архитектура стала стандартом де-факто для создания масштабируемых и гибких приложений. Этот архитектурный подход предполагает. . .	Как создать интернет-магазин на PHP и JavaScript InfoMaster 14.01.2025 В современном мире электронная коммерция стала неотъемлемой частью бизнеса. Создание собственного интернет-магазина открывает широкие возможности для предпринимателей, позволяя достичь большей. . .	Как написать Тетрис на Ассемблере InfoMaster 14.01.2025 Тетрис – одна из самых узнаваемых и популярных компьютерных игр, созданная в 1984 году советским программистом Алексеем Пажитновым. За прошедшие десятилетия она завоевала симпатии миллионы людей по. . .

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 11:34	4
	1. Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить: Политики IE Политики Chrome и нажмите Ok. Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 15:06	8
	Что с проблемой? 0

@never3d22 1 / 1 / 1 Регистрация: 12.02.2016 Сообщений: 281
	04.05.2017, 15:15 [ТС]	9
	Выходит всякае ерись в браузере 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 15:26	10
	В каком именно? Проверьте в IE. 0

@never3d22 1 / 1 / 1 Регистрация: 12.02.2016 Сообщений: 281
	04.05.2017, 15:26 [ТС]	11
	Только в гугл хроме 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 15:29	12
	Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите. 0

@never3d22 1 / 1 / 1 Регистрация: 12.02.2016 Сообщений: 281
	04.05.2017, 15:38 [ТС]	13
	Вот в коде [ссылка] 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 15:46	14
	Сообщение от Sandor Отключите в Хроме все расширения Отключили? Сообщение от never3d22 Выходит всякае ерись в браузере Не выходит? 0

@never3d22 1 / 1 / 1 Регистрация: 12.02.2016 Сообщений: 281
	04.05.2017, 15:48 [ТС]	15
	Удалил все расширения, заного установил вроде норм 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 15:50	16
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню File (Файл) - выберите Uninstall (Деинсталлировать). Подтвердите удаление, нажав кнопку: Да. Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	04.05.2017, 15:59	18
	------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.14393.0 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.0.43580 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. ---------------------------- [ UnwantedApps ] ----------------------------- QIPApp Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!! Driver Booster 4.4 v.4.4.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Прочтите и выполните Рекомендации после удаления вредоносного ПО 0

@never3d22 1 / 1 / 1 Регистрация: 12.02.2016 Сообщений: 281
	04.05.2017, 21:17 [ТС]	19
	Не помогло, опять не понятные фреймы на ютубе, которые блочит аадблок 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,225
	05.05.2017, 08:55	20
	По-прежнему только в Хроме? 0