Как да премахна потенциално нежелана програма

[Matt_Ragan]

Направих вече сканиране с OTL.Версията на uTorrent e 3.4.2 (build 32126) [32 bit].

[ba4o_kiro]

Направих вече сканиране с OTL.Версията на uTorrent e 3.4.2 (build 32126) [32 bit].

Night Raven искаше да не се бърза със OTL.exe

Но тъй като вече си направил сканирането, можеш да дадеш лог файловете.

До тук сканирането нищо не променя.

Важно е след това карето което ще се изготви.

Та за него няма да бързам.Ще го приготвя ако получа разрешение.

[Matt_Ragan]

OTL.TxtExtras.Txt

[Night_Raven]

Направих вече сканиране с OTL.Версията на uTorrent e 3.4.2 (build 32126) [32 bit].

Рекламите на програмата спрени ли са?

[Matt_Ragan]

Направих го.

[Night_Raven]

Направи какво?

[Matt_Ragan]

http://windows7bg.com/topic/8012-%D0%BA%D0%B0%D0%BA-%D0%B4%D0%B0-%D0%BF%D1%80%D0%B5%D0%BC%D0%B0%D1%85%D0%BD%D0%B5%D0%BC-%D1%80%D0%B5%D0%BA%D0%BB%D0%B0%D0%BC%D0%B8%D1%82%D0%B5-%D0%BE%D1%82-%C2%B5torrentbittorrent/

[Night_Raven]

Това е добро начало, но има още няколко, които е добре да забраниш:

offers.content_offer_autoexec3
gui.show_plus_upsell
gui.show_notorrents_node
bt.enable_pulse

Направи го, рестартирай торент клиента и виж дали блокираните IP адреси ще намалеят. Възможно е някои от връзките на uTorrent да са точно за рекламите и това да задейства Malwarebytes Anti-Malware. Възможно е обаче и да са стандартни IP адреси на пиъри, които са в черния списък поради една или друга причина. В такъв случай имаш 3 варианта:

1) да не правиш нищо друго и да търпиш съобщенията;

2) да спреш IP защитата на Malwarebytes Anti-Malware;

3) да добавиш uTorrent към изключенията, за да не бъдат блокирани нейните връзки.

[Matt_Ragan]

Съобщенията не само че не намаляха,ами се и увеличиха драстично и по-точно съобщение с едно и също IP с процес:C:\Windows\System32\svchost.exe.Бях пропуснал да напиша че вече на 2 пъти ми се саморестартирва компютъра.Вторият път вчера,а първият по преди.

[ba4o_kiro]

Ами аз за всеки случай разгледах файловете.

Ето какво установих.

След почистване със Adwcleaner.

И използване на фикса на Farbar Recovery Scan Tool.

Отново седи реда:

 

CHR - homepage: http://search.babylon.com/?affID=119776&babsrc=HP_ss_bad2g&mntrId=48080015AFAE718F

 

А виждам че същият ред беше зададен от Stoyanov във фикса да бъде изтрит.

 

Зловреден код не открих.Има доста шпионираш код.Но не мисля че той е във основата на проблема.

 

[dan40o]

Този ред се чисти от браузъра. Влиза в настройките, отваря търсещите машини. Задава като основна Google и всички други ги изтрива. Ако все още не иска да се изтрие.Може да пробва с туулчето на AVAST (avast browser cleanup tool). Ако все още не иска да се махне. Преинсталира браузъра и му слага AdBlock и няма да пипа такива PUP's. Спирам да пиша по темата, че ще ме блокират. 

[Night_Raven]

Спирам да пиша по темата, че ще ме блокират.

Можеш да пишеш по темата колкото си искаш, просто не използвай специализираните инструменти за почистване.

[Matt_Ragan]

Този ред изглежда не се чисти по гореизброените начини.Изтрих всички търсещи машини с изключение на Google,но се появи проблем със зареждането на страниците.Затова деинсталирах Google Chrome с Revo Uninstaller,защото по обичайният начин нещеше.Инсталирах го отново заедно с AdBlock.Впоследствие MBAM отново откри PUP.Optional.Babylon.A.Пуснах аvast browser cleanup и ми изписа "Вашият браузър няма плъгини с лоша репутация".

[Night_Raven]

Може ли дневник от Malwarebytes Anti-Malware? Ако резидентната защита засича въпросния обект, дай дневник от нея. 

[Matt_Ragan]

MBAM-13.08.2014.txt