Показано с 1 по 13 из 13.

Подцепил вирус от get-style.ru (заявка № 143724)

  1. #1
    Junior Member Репутация
    Регистрация
    12.08.2013
    Сообщений
    6
    Вес репутации
    13

    Подцепил вирус от get-style.ru

    Подцепил вирус от сайта get-style.ru. Удалил программу (Get Style for Opera/Chrome/IE/FireFox/Вконтакте) сначало через простую Установку и удаление программ, проблема не исчезла (скрин в конце описания), заного установил Get-Style и удалил через UnistalTool (Из реестра и из файловой системы всё стерла программа). Проблема не исчезла. Я уверен, что программа что-то прописала в браузере. Такая ошибка вылазиет при полном обновлении страницы (F5) или при открытии новой вкладки.

    Помогите решить проблему.
    Вот скрин.
    XULWF6cX.jpg
    Оригинал скрина: http://f4.s.qip.ru/XULWF6cX.png
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) PowerSlime, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,437
    Вес репутации
    2913
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
    • Прикрепите отчет к своему следующему сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    12.08.2013
    Сообщений
    6
    Вес репутации
    13
    Я раньше им сканировал и название файла немного другое.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    UnistalTool часто удаляет только из списка установленных программ, установите Get Style заново и удалите штатно, через панель управления.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    12.08.2013
    Сообщений
    6
    Вес репутации
    13
    Пробовал. Данная проблема всё равно остаётся. Разширение из Opera тоже удалял неоднократно.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

    Scan All Users
    Output: Minimal Output
    File Scans: Use Company-Name WhiteList и Skip Microsoft Files
    Lop Check
    Purity Check

    Остальные параметры оставьте по умолчанию и нажмите Run Scan. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.
    WBR,
    Vadim

  9. Vvvyg получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    12.08.2013
    Сообщений
    6
    Вес репутации
    13
    Вот.
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes и нажмите Run Fix
    Код:
    :processes
    
    :OTL
    CHR - Extension: Get Styles = C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ihokeeplplamiompchbagkgnoimcioac\1.0.0.6_0\
    [2013.08.12 18:45:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Admin\Главное меню\Программы\Get-Styles - темы для контакта
    [2013.08.12 17:58:45 | 000,000,000 | ---D | C] -- C:\Program Files\Get-Styles 2.0
    @Alternate Data Stream - 152 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:07BF512B
    @Alternate Data Stream - 138 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:266626DB
    @Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC
    @Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A
    @Alternate Data Stream - 134 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B1EB0C89
    @Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:9B4FB7A9
    
    :Files
    
    recycler /alldrives
    ipconfig /flushdns /c
    
    :Commands
    [EMPTYTEMP]
    [EMPTYJAVA]
    [EMPTYFLASH]
    [purity]
    [Reboot]
    Компьютер перезагрузится.
    Но Для Оперы там, видимо, хитрее всё.
    Зайдите на vk.com, правой клавишей мыши на странице, выбираем "Настройки для сайта" -> "Вид" -> "Моя таблица стилей" -и вместо current.css установите "C:\Program Files\Opera\styles\user.css".
    WBR,
    Vadim

  12. #10
    Junior Member Репутация
    Регистрация
    12.08.2013
    Сообщений
    6
    Вес репутации
    13
    Сделал всё как вы сказали... ничего не помогло... Проблема осталась

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Могу предложить только удалить Opera, вычистить профиль, т. е. папку
    Код:
    C:\Documents and Settings\Admin\Application Data\Opera\
    со всем содержимым и установить снова.
    WBR,
    Vadim

  14. #12
    Junior Member Репутация
    Регистрация
    12.08.2013
    Сообщений
    6
    Вес репутации
    13
    Проблема решена, я просто удалил полностью папку с профилем Opera

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  • Уважаемый(ая) PowerSlime, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Mobile style
      От olejah в разделе Технические и иные вопросы
      Ответов: 0
      Последнее сообщение: 16.06.2012, 10:38
    2. подцепил вирус
      От Vladimirzzz в разделе Помогите!
      Ответов: 36
      Последнее сообщение: 26.09.2009, 02:30
    3. English Style removed
      От NickGolovko в разделе Forum
      Ответов: 0
      Последнее сообщение: 29.02.2008, 13:03
    4. PDA style
      От NickGolovko в разделе Forum
      Ответов: 0
      Последнее сообщение: 26.02.2008, 10:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01638 seconds with 22 queries