Сообщений в теме: 34

[iFo]

Здравствуйте!

Сегодня я хотел скачать программу и нечаянно скачал файл, который загружает ещё программу. (Думаю... Некоторые тоже качали).

Сама программа скачалась, но вместе с ней установились какие-то непонятные программы от Mail и какая-то китайская. Их все я удалил через панель управления. Переустановил браузер, потому что создалась копия и появилось 2 иконки. Далее я решил зайти ВК, но там была совсем не моя страница, т. е. мне показало страницу человека, которого я близко не знаю. Далее появилась реклама на каждом сайте, даже на тех, на которых не было буквально пару часов назад. AdBlock даже не помогает.

Так к чему данная тема... После установки ноутбук стал тормозить (В прямом смысле), увеличилось время отклика ну, и тому подобные. Может знает кто-нибудь, что с этим делать? Вроде всё удалил и антивирусом проверил, но всё равно как-то стрёмно...

Сообщение отредактировал iFo: 10 Декабрь 2014 - 22:24

[aleks_tar]

iFo, эта тема на форуме поднимается уже не впервые. то, что ты установил, подменило тебе в ярлыках путь к запуску оригинальных файлов браузеров. кликни правой кнопкой по ярлыку и в свойствах посмотри путь. вариантов несколько. 1- можешь удалить ярлыки и создать новые. 2- переустастановить браузер, предварительно почистив реестр и папку размещения после удаления. также посмотри автозагрузку, на предмет чего лишнего (msconfig в командной строке) и пройдись антивирусной утилитой от drweb.

Сообщение отредактировал aleks_tar: 11 Декабрь 2014 - 13:59

[iFo]

iFo, эта тема на форуме поднимается уже не впервые. то, что ты установил, подменило тебе в ярлыках путь к запуску оригинальных файлов браузеров. кликни правой кнопкой по ярлыку и в свойствах посмотри путь. вариантов несколько. 1- можешь удалить ярлыки и создать новые. 2- переустастановить браузер, предварительно почистив реестр и папку размещения после удаления. таким макароном люди зарабатывают деньги.

Дело в том, что я вчера посмотрел в свойствах браузера и заметил довольно подозрительную ссылку. Далее я просто переустановил браузер.

Не помогло....

На каждом сайте такого рода реклама: (Кроме ВК, яндекса и гугла). Ещё если нажать куда либо на сайте, перенесёт на другой сайт "Заработайте денег", "Как я увеличил.... его" 

Скрытый текст

И... Можете указать примерный путь, где требуется очищение реестра?

Сообщение отредактировал iFo: 11 Декабрь 2014 - 13:59

[veremi1]

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

надо ручками удалить ВСЕ ярлыки ВСЕХ браузеров с Рабочего стола, с Панели задач, с Начального экрана MetroUI

Потом в Программах и компонентах деинсталировать все панели типа Mail.ru Ask.com и т.д (можно и по дате установки вычислить что на днях всунулось в систему)

Потом в браузерах в Дополнениях посмотреть "левые" дополнения и отключить их или удалить.

Только после этого поменять стартовую страницу. И только после этого создавать новые ярлыки браузеров.

Можно также пройтись и почистить утилитами....

...допишу через 15 мин

[iFo]

В том-то и дело, что я все ярлыки и программы эти непонятные удалил. Переустановил браузер, удалив его через панель управления. В метро его тоже не было.

Стартовая страница у меня не установлена а из дополнений только AdBlock, который теперь вообще не помогает.

Только что заметил, что ярлык одной из игр тоже раздвоило... Зашёл в свойства и увидел это:

Скрытый текст

C:\Users\User\AppData\Roaming\Browsers\exe.rehcnuaLtuonruB.bat "

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

" (Чтобы не заблокировали)

Сообщение отредактировал iFo: 11 Декабрь 2014 - 18:46

[veremi1]

хорошо, давай так:

Покажи сведения о автозагрузке и запущенных процессах :

 

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

 - Запустить Anvir:

- стать на закладку Автозагрузка (Все записи) - Сохранить - Сохранить как HTML 

- стать на закладку Процессы - Сохранить - Сохранить как HTML .

Два эти отчёта положи на  

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

, а ссылки сюда.

 

Далее вот

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

, потом пригодится Запускаешь - закладка Сервис - справа внизу Сохранить отчёт - это установленные программы.

(русский есть - Option - Setting - Language - выбрать)

Этот отчёт тоже на  

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

, а ссылку сюда

[iFo]

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Меня очень... Смущает эта "baidu", потому что я её удалил... Вроде бы всё так сделал.

[edikov]

Можно с этим:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

. Мне несколько разь помагало

Сообщение отредактировал edikov: 11 Декабрь 2014 - 19:51

[iFo]

Можно с этим:

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

. Мне несколько разь помагало

Я не думаю, что поможет с моей проблемой...

Хотя всё возможно.

[veremi1]

Не мог раньше ответить, ссори
1. Ты не все  отчёты с Anvir Task сделал, Процессы не сделал. И в СCleaner ты сохранил отчёт не установленых программ...
2. Ну а по тому что есть:
В автозагрузке

1    [x]    SystemScript    "C:\Users\Matthew\AppData\Local\Microsoft\Windows\toolbar.exe"      
2    [x]    SystemScript    "C:\Users\Matthew\AppData\Local\Microsoft\Windows\toolbar.exe"
3    [x]    SystemScript    C:\Users\Matthew\AppData\Local\Microsoft\Windows\toolbar.exe
В Anvir Task правой кнопкой по нему - Перейти к Процессу - остановить - удалить
Потом если активна позиция - Перейти к Сервису - удалить сервис
Потом удаляешь с автозагрузки эти 3 записи
 
7    [x]    Create virtual drive for Denwer.lnk    C:\Denwer\denwer\Boot.exe
Сознательно ставил сервер Denwer? А то и вирусок может там прятаться в виртуальном.
Деинсталируй по любому на время очистки.
 
Ну и

40    [x]    baidu    C:\Program Files (x86)\baidu\BindEx.exe

Хоть пишет "Файл не найден" смотри тоже пр.кн. мыши по записи - Процессы , Службы не остались?

Всё удаляешь, а потом поиском в Проводнике на С:\ ищи  baidu - все папки и файлы ....долой

Я когда то baidu смог удалить только в безопасном режиме

 

Я сейчас допишу чем зачистить куки и реестр.

[veremi1]

Раз. Хорошо сканирует рекламные трояны и куки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

портабельно могут запускаться,

Сначала запускаешь hitmanpro.3.7.x-patch  (сними галку Make Backup) - пропатч оба (это 32 и 64)

Запусти - Далее - Нет, я собираюсь сканировать систему один раз.

Смотри чтоб лишнего не удалил, но она даст выбор.

 

Два.

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Портабельная. Запустить - в закладке Setting есть русский

На закладке Панель мониторинга - Версию базы данных - обновить (с первого раза может не обновиться)

Закладка сканирование - Пользовательские Scan -  Сканировать - просто поставь на системный галочку.

 

Если это всё не поможет - сделай опять отчёты - только те что надо, три..

 

 

p.s. В Anvir Task manager на вирусных ссылках в автозагрузке, пр.кн.мыши - и так же в Реестре записи их можешь удалить. Вот немного видео есть

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

- нажми на Деморолик.

Сообщение отредактировал veremi1: 12 Декабрь 2014 - 21:06

[iFo]

Не получается у меня удалить toolbar... Baidu удалил, а когда удаляю toolbar, ничего не происходит, только при отчёте пишет "Disable by AnVir".

Если прохожу по пути "C/Users/Matthew/AppData/Microsoft/Windows/" (Вроде так) и там должен быть ярлык этого тулбара, которого нет,

Сообщение отредактировал iFo: 12 Декабрь 2014 - 21:57

[veremi1]

Значит удалить не даёт какой то процесс или служба. Быстрее всего дополнение какое то в браузере держит.

Ну во почти на 100% уверен, какое-то левое дополнение всунул байду.

Так. Сначала в IE хоть если и не пользуешься, сбрось по умолчанию - Свойства браузера - Дополнительно - Сброс.

А потом в других браузерах поотключай все дополнения-расширения, ну сначала те которые ты не знаешь, короче по очереди отключай

Ну а потом  пробуй toolbar удалять с автозагрузки.

[iFo]

В Опере из расширений только AdBlock... Сейчас попробую удалить

[veremi1]

Одно ли? А ты в адресной строке набери opera:plugins (смайлик не надо))))

[iFo]

Скрытый текст

Всё отключил - в диспетчере  задач есть, а в AnVir нет...

[Алген]

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

В автозагрузке по уму должен быть только антивирус.Остальное можно и нужно отключать.

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Если Вы не понимаете что происходит с системой и не можете добиться улучшения работы, радикальный путь ...переустановка.

Почитать  

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Но до этого всё же пробуйте почистить систему.Посмотрите в программах и компонентах...что там лишнее... удалить.

Сообщение отредактировал Алген: 13 Декабрь 2014 - 15:29

[iFo]

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

В автозагрузке по уму должен быть только антивирус.Остальное можно и нужно отключать.

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Если Вы не понимаете что происходит с системой и не можете добиться улучшения работы, радикальный путь ...переустановка.

Почитать  

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Но до этого всё же пробуйте почистить систему.Посмотрите в программах и компонентах...что там лишнее... удалить.

Там лишнего ничего нету. Позавчера всё удалил.

Windows Defender устанавливал - эффекта от него вообще не вижу, хотя он включён.

[Алген]

Там лишнего ничего нету. Позавчера всё удалил.

Windows Defender устанавливал - эффекта от него вообще не вижу, хотя он включён.

Работаю с Дефендером с самого начала...никаких нареканий.Я уже писал как-то...(Вас это не касается лично), но если не лазить по порносайтам и не играть в онлайн на сомнительных сайтах, ...о вирусах можно забыть.Разработчик системы предложил встроенный полноценный антивирус, грех не воспользоваться.

Сообщение отредактировал Алген: 13 Декабрь 2014 - 18:41

[iFo]

Работаю с Дефендером с самого начала...никаких нареканий.Я уже писал как-то...(Вас это не касается лично), но если не лазить по порносайтам и не играть в онлайн на сомнительных сайтах, ...о вирусах можно забыть.Разработчик системы предложил встроенный полноценный антивирус, грех не воспользоваться.

Я установил Дефендер.

Эффекта нет, потому что... Вообще его нигде нет, только папка и иногда, если пошариться, то можно его и открыть.