Показано с 1 по 16 из 16.

Всплывающее окно слева во всех браузерах на разных страницах (заявка № 131432)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15

    Всплывающее окно слева во всех браузерах на разных страницах

    AVZ подвисает

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Alexander Nikolaev, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    логи

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,463
    Вес репутации
    2914
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{700AC115-EDF8-4721-A0BE-4A0E819C7866}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8454CBE9-E42F-47DD-BB32-9E241AA6E696}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9B4C5166-40EB-4D95-BEFF-85F8A258D737}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{AE9F36B2-EC3E-4CCB-8B00-799013B4D4FC}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA8448AC-317A-472A-A54F-778735A4C1E6}: NameServer = 37.157.255.150
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C0114D3C-A81C-49B7-9EB6-3288CB08C4AA}: NameServer = 37.157.255.150
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
    Сделайте новый лог
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    Пофиксил, новый лог во вложении.

    - - - Добавлено - - -

    пока проблема не решилась.

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    не забудьте обо мне пожалуйста, жду помощи)))

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    - Выполните в АВЗ:
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Users\Sony\appdata\roaming\txt.exe','');
     DeleteFile('C:\Users\Sony\appdata\roaming\txt.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте лог полного сканирования MBAM.


  9. #8
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    Скрипты запустил, карантин загрузил, лог только частично, так как при сканировании программа наглухо зависает вместе с компом, пробовал неск раз, лог во вложении.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    C:\Program Files (x86)\SearchYa! - Ваше?


  11. #10
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    нет

    - - - Добавлено - - -

    по крайней мере сознательно не устанавливал.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Удалите в MBAM:
    Код:
    HKCR\CLSID\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.SearchYa) -> Действие не было предпринято.
    HKCR\ironsource.searchyaHlpr.1 (PUP.SearchYa) -> Действие не было предпринято.
    HKCR\ironsource.searchyaHlpr (PUP.SearchYa) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.SearchYa) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.SearchYa) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25927741-5E5B-4D27-8D8B-9188FE64373F} (PUP.SearchYa) -> Действие не было предпринято.
    HKCR\CLSID\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.SearchYa) -> Действие не было предпринято.
    HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.SearchYa) -> Действие не было предпринято.
    HKCR\ironsource.searchyadskBnd.1 (PUP.SearchYa) -> Действие не было предпринято.
    HKCR\ironsource.searchyadskBnd (PUP.SearchYa) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.SearchYa) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.SearchYa) -> Действие не было предпринято.
    
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{33AA308B-B565-4376-AC66-59EE9B6AD13E} (PUP.SearchYa) -> Параметры: SearchYa Toolbar -> Действие не было предпринято.
    HKLM\
    
    C:\Program Files (x86)\SearchYa!\1.5.25.0\bh\searchya.dll (PUP.SearchYa) -> Действие не было предпринято.
    C:\Program Files (x86)\SearchYa!\1.5.25.0\searchyaTlbr.dll (PUP.SearchYa) -> Действие не было предпринято.
    C:\$Recycle.Bin\S-1-5-21-1242225448-1219173889-3825344791-1000\$RVH4420.exe (PUP.BundleInstaller.ML) -> Действие не было предпринято.
    C:\Program Files (x86)\SearchYa! - папку тоже удалите.


  13. #12
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    сделал пока всё по-прежнему, баннер всплывает.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379


  15. #14
    Junior Member (OID) Репутация
    Регистрация
    28.01.2013
    Сообщений
    14
    Вес репутации
    15
    Кэш и куки почистил, лог во вложении, вроде пока тишина, надеюсь что справились))) Заранее благодарю за помошь!!!

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    В логах порядок.


  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,517
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Alexander Nikolaev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 05.02.2013, 19:36
    2. Ответов: 4
      Последнее сообщение: 28.01.2013, 21:29
    3. Всплывающее окно во всех браузерах (popstart.ru)
      От SerjioMr в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 13.01.2013, 23:36
    4. Ответов: 5
      Последнее сообщение: 10.12.2012, 00:25
    5. Ответов: 9
      Последнее сообщение: 23.06.2011, 21:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00802 seconds with 22 queries