РЕШЕН Блокиране на всеки опит за изтегляне

[tanganika]

От всякакви изскачащи прозорци ми е писнало. Най-лошото е, че тук във Франция е пълно със спам, който изскача от всякъде, от реклами на игри, до най-бруталното порно. Всеки втори клик, по някакво меню в нета, отваря прозорец със спам. Вероятно и за това има оправия, но това е друга тема.

 

Ами ние в дълбокия прованс ( България ) инсталираме добавки в браузърите и нямаме такива проблеми с най-бруталното порно

 

Видео ръководство за инсталиране и настройване на Adblock Plus за Mozilla Firefox

 

Видео ръководство за инсталиране и настройване на Adblock Plus за Google Chrome

 

Абе тия Франсета пак по-напред от нас бе , нета им по-различен от нашия , с повече спам , повече реклами на игри и най-вече повече брутално порно

[peter69pl]

Абсолютно вярно!

Не съм виждал и чувал спам и реклами даже преди време

като налапаха фейсбук-вируса...

Докато ползвах Фейсбук де...

То си персонален начин на употреба на Интернет...

[kingston]

Абсолютно вярно!

Не съм виждал и чувал спам и реклами даже преди време

като налапаха фейсбук-вируса...

Докато ползвах Фейсбук де...

То си персонален начин на употреба на Интернет...

 

Не разбирам защо спамиш темата с тоя коментар, сочейки ме с пръст.

Ти вече достатъчно ясно показа, че не можеш да си полезен с реални съвети и предложени решения ("сигурно ти се е скапала вирусната" и "сигурно трябва преинсталиране" не ги броя).

Не можеш да ме убедиш с това "персонален начин на употреба", че всеки трябва да разбира от всичко,.

Факт е, че със същия лаптоп и сърфиране със същите тия браузери, в България такъв спам не ме залива. Очевидно ми липсват нужните настройки (уточнено по-рано и от мен), което не ти дава правото да ми даваш определения.

П.С. Многоточието предполага, че сладва нещо - явно ти никога не успяваш да довършиш мисълта си.

[B-boy/StyLe/]

Не сме приключили с почистването и ще помоля останалите да задържат препоръките докато не приключим. После съвейтвайте потребителя каквото искате. Мерси!

 

Изтеглете прикачения файл => file.bg/f271751dZRSe и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата.

[kingston]

Ето го последния лог:

 

 

 

И само показвам какво се появи:

 

Не потвърдих така или иначе, тъй като ти ми поиска само лог-файла.

 

И малко в аванс - 4 броя:

 

Тука е ключът вече, но няма да пипам, докато не кажеш дали това следва. 

[B-boy/StyLe/]

Мда, очакваше се да проработи вече след като премахнахме junction points, които блокираха изпълнението на защитните програми, но имаме още работа по-оправянето на щетите в Windows.

 

Засега задръжте с този Windows Defender Offline (явно е нова версия на добре познатия от преди време Microsoft Standalone System Sweeper Tool).

 

Стъпките са доста на брой, но траят не повече от 10 мин всяка така че няма да отнемат много време (поне не би трябвало). И също така засега се постига задоволителни резултати при поправките и преинсталацията често не се налага.

 

 

 

СТЪПКА 1

 

 

• Изтеглете RogueKiller.exe и го запазете на десктопа.
• Стартирайте приложението и натиснете бутона SCAN.
• Ще се създаде лог файл на десктопа с името RKreport.txt на десктопа.
• Моля прикачете го в следващия ви коментар в тази тема.

 

 

СТЪПКА 2

 

 

Моля изтеглете последната версия на TDSSKiller оттук и я запазете на вашия декстоп.

• Стартирайте TDSSKiller.exe за да стартирате приложението. След това кликнете върху бутона Change parameters.
  
  http://img189.imageshack.us/img189/5251/image000q.png
• Сложете отметка през Loaded Modules.
  
  http://i.imgur.com/Sbf88.png
• Необходим е рестарт за осъществяване на промените. Направете го!
• TDSSKiller ще стартира автоматично след рестарта. Важно е да се отбележи, че вашия компютър може да изглежда по-бавен, на моменти неизползваем и с по-ниска производителност. Това е нормално и ще трае само един рестарт. Дайте му достатъчно време да зареди приложенията стартиращи с Операционната Система във фонов режим.
• След това натиснете Change parameters в TDSSKiller отново.
• Сложете всички отметки (този път рестарт не се изисква).
  
  http://img11.imageshack.us/img11/3816/2012081517h0349.png
• Натиснете бутона Start Scan.
  
  http://img202.imageshack.us/img202/1699/19695967.jpg
• Проверката не би трябвало да отмене повече от 2 minutes.
• Ако подозрителен обект бъде засечен, действието по подразбиране ще бъде Skip, кликнете върху Continue.
  
  http://img716.imageshack.us/img716/7638/67776163.jpg
• Ако зловредни обекти бъдат намерени, тогава от падащото меню ще имате три възможности.
  Бъдете сигурни, че избраното действие е Cure и натиснете върху Continue > Рестартирайте за да бъде завършена поправката.
  
  http://img717.imageshack.us/img717/718/62117367.jpg
  
  Забележка: Ако Cure бутона не е наличен от възможностите, тогава моля изберете Skip бутона, не избирайте Delete освен ако не сте инструктирани затова.
• Лог файл ще бъде създаден в свободната директория на дял C:\ . Потърсете за лог с името "TDSSKiller.[Version]_[Date]_[Time]_log.txt", прикачете го в следващия ви коментар в тази тема.

 

 

СТЪПКА 3

 

 

Изтеглете Malwarebytes' Anti-Malware

 

• Кликнете два пъти върху mbam-setup.exe, за да инсталирате програмата.
• Уверете се, че са поставени отметки на Update Malwarebytes' Anti-Malware и Launch Malwarebytes' Anti-Malware. След това кликнете на Finish.
• Ако има намерени обновявания, тя ще ги изтегли и инсталира.
• Стартирайте програмата и изберете "Perform Quick Scan", след това кликнете на Scan.
• Сканирането ще отнеме малко време, затова моля да бъдете търпеливи.
• Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.
• Натиснете Save Log (не натискайте Remove Selected засега) и запазете лог файла на десктопа.
• Моля прикачете го в следващия ви коментар в тази тема.

 

 

СТЪПКА 4

 

 

http://www.bleepstatic.com/download/product-logos//2012/05/25/icon1337952077.png
Моля изтеглете Farbar Service Scanner и я стартирайте.

 

• Сложете всички отметки и натиснете бутона "Scan".
• Ще се създаде лог файл с името (FSS.txt) в папката откъдето стартирате инструмента.
• Прикачете лог файла в следващия си пост.

 

 

СТЪПКА 5

 

 

http://download.exdat.com/dl-ico_1-53944839-5270.png

• Отворете следния сайт и изтеглете RKill.exe и ги запазете на вашия десктоп.
• Стартирате програмата с двоен клик върху файла и изчакайте търпеливо.
• След приключване на проверката ще се генерира лог файл с извършените процедури.
• Прикачете лог файла в следващия си пост.

 

 

СТЪПКА 6

 

 

• Изтеглете и стартирайтe AdwCleaner.exe.

• Натиснете бутона Scan.
• AdwCleaner ще започне да проверява компютъра, както преди.
• След като проверката приключи...този път натиснете бутона Clean тъй като няма неща които да не са за триене от лога.
• Натиснете OK на диалоговия прозорец, който ще се появи подканвайки Ви да затворите всички активни приложения.
• Натиснете OK отново за да позволите наAdwCleaner да рестартира компютъра и да довърши почистващия процес.
• След рестарта ще се появи автоматично лог файл с името (AdwCleaner[s0].txt).
• Прикачете съдържанието му в следващия си коментар
• Копие на лог файла можете да намерите и в папката C:\AdwCleaner.

 

 

СТЪПКА 7

 

 

http://imageshack.us/a/img841/7292/thisisujrt.gif Моля изтеглете Junkware Removal Tool на вашия десктоп.

• Спрете временно работата на защитните програми.
• Стартирайте инструмента JRT.exe
• Ще се отвори ДОС прозорец. Натиснете което и да е копче от клавиатурата.
• Затворете излишните приложения и всички браузъри и изчакайте проверката да завърши.
• Ще се появи лог файл (който можете да намерите и ръчно на десктопа с името JRT.txt).
• Моля прикачете го в следващия ви коментар в тази тема.

 

 

 

СТЪПКА 8

 

 

 

http://www.bleepstatic.com/download/product-logos//2012/09/27/icon1348768721.jpg
Изтеглете Security Check от screen317 от този линк или и го запаметете на вашия десктоп.

• Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
• Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля прикачете го в следващия ви коментар в тази тема.

 

 

Поздрави!

[kingston]

Започвам го. 

[kingston]

Ето го лог файла от Стъпка 1:

 

 

Стъпка 2:

Сканирах с Касперски, направих го два пъти, защото не намери нищо и реших, че вероятно бъркам нещо - така ли иначе не ми се появи прозореца Threats detected. И така, не ми иска да рестартирам слад сканирането. 

 

Проверих така или иначе за лог файл в C:\ 

Не е един, а са четири, по 2 за двата пъти скан. Предполагам, че само големия ти е необходим, но ги прикачвам и четирите (защото не са еднакви - големия от втория скан е по-голям от същия, който първия скан е създал):

 

 

 

 

 

Налага ли се в този случай да продължавам със стъпка 3 ?

[B-boy/StyLe/]

Налага се...проверяват за различни неща - в момента оправяме щети по Windows, не премахване бацили - те трябва да са премахнати почти напълно.

 

Също така стартирайте пак RogueKiller и натиснете бутона Scan.

Изчакайте проверката да приключи и махнете всички отметки освен пред следните два реда:

 

[V2][sUSP PATH] BoxSoftwareUpdate : "C:\ProgramData\BoxUpdChk\updchk.exe" [-] -> FOUND
[V2][sUSP PATH] EPUpdater : C:\Users\STEFAN\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [-] -> FOUND

 

 

и натиснете Delete.

 

Публикувайте новия лог файл и продължете с останалите инструменти.

[kingston]

Ето ги логовете:

 

Стъпка 1:  Направи ми два лог файла:

 

 

 

 

Стъпка 3:

 

 

Стъпка 4:

 

 

Стъпка 5:

 

 

Стъпка 6:

 

 

Стъпка 7:

 

 

Стъпка 8:  Отваря checkup.txt, но не го пази. Так или иначе, в него е изписано само UNSUPPORTED OPERATING SYSTEM! ABORTED!

[B-boy/StyLe/]

Защо не сте предприели действие за намерените от MBAM неща?

Обновете дефинициите, направете нова бърза проверка, сложете отметки пред всички неща (ако нямат такива) и натиснете Изтрий избраните (Remove Selected).

След това прикачете новия лог файл.

Също така изтеглете следния архив => file.bg/f272034SUceC

Разархивирайте архива на десктопа и стартирайте 5-те файла един по един.

На диалоговия прозорец се съгласете с YES и след това рестартирайте компютъра.

Накрая прикачете нови логове от FSS и Rkill в следващия си коментар.

[kingston]

Съжалявам за пропуска. Понеже пишеше да не се трие засега, го оставих за после. Някоя от следващите стъпки искаше рестарт и вече беше късно да трия файловете с Малуера.

Сега пуснах пак сканиране с него, след като избрах за изтриване всичко, което намери, ми показа лог файла, но не го запази. Успях само да хвърля бърз поглед на няколкото реда, които се виждаха - пишеше нещо от сорта на успешно изтрити или премахнати.

За това направих трети скан и програмата разбираемо не откри нищо. По тази причина файла, който прикачам, няма да е с резултата от изтриването, който очакваш:

 

 

Не е с оригинално име, защото е правен от мен с копи-пейст (реших, че пак няма да го запази сам).

 

Ето и повторното сканиране след другите пет файла от архива:

 

 

[B-boy/StyLe/]

Мда, моя грешка относно MBAM (явно съм копирал грешни инструкции в които съм споменал да не се трият намерените неща). Нищо, не е толкова важно. Как е сега положението...оправихме и пораженията по Windows. Обновете MSE ако вече работи и направете пълна проверка на системата си. Премахнете  намерените неща и след това пишете как е положението, за да ви кажа как да разкарате използваните от нас инструменти.

 

Поздрави!

[kingston]

Ами той заработи отдавна (ту оранжев - ту зелен), даже да не кажа след втората стъпка (не знам, губят ми се малко след толкова много неща, които стартирах). Дори постоянно предупреждаваше по време на Малуера и предлагаше да трие. В момента отново е на статус: Защитено ПС. Сега си стоят пак троянците, ама с днешна дата. Заемам се сега да сканирам с него и да трия.

 

Благодаря ти! Ще се включа пак утре, че вече ям букви.  

[B-boy/StyLe/]

За да почистим използваните от нас неща направи следното:

 

След това изтеглете следния файл => fixlist.txt и го запазете в папката от която стартирахте FRST.exe.

Стартирайте FRST.exe и натиснете бутона Fix веднъж!

Това ще изтрие карантинната папка на FRST. Не е нужно да публикувате лог файла.

 

Изтегли OTC.exe и го стартирай. Натиснете бутона CleanUp!.
Рестартирай компютъра, ако те попита!

Изтегли Delfix.exe и го стартирай. Сложи отметка пред Remove disinfection tools (трябва да има такава по-подразбиране, но все пак да си кажа) => натисни бутона Run

Инструмента ще се самоизтрие след като приключи своята задача!

 

Ако има инструменти, папки или логове от използваните от нас неща и те не са се изтрили при горе-споменатите процедури, ги изтрий ръчно.

 

След това MSE вече няма да засича нещата в карантината на FRST - C:\FRST\Quarantine.

 

След това ако няма повече проблеми приключваме...мислех да пусна още 1-2 проверки за да съм напълно сигурен в резултатуте, но това ще преценя като видя резултатите от проверката с MSE.

 

Поздрави!