Работаю в Mozilla Firefox. С некоторых пор периодически (непостоянно) самопроизвольно открывается дополнительное окно с адресом http://serve.bannersdontwork.com
Работаю в Mozilla Firefox. С некоторых пор периодически (непостоянно) самопроизвольно открывается дополнительное окно с адресом http://serve.bannersdontwork.com
Уважаемый(ая) Publisher, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Высылаю лог ComboFix.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.Код:KillAll:: FireFox:: FF - ProfilePath - c:\users\Willie\AppData\Roaming\Mozilla\Firefox\Profiles\ncjr9l7r.default\ FF - prefs.js: keyword.URL - hxxp://us.search.yahoo.com/search?fr=ytff-comodo&p=
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Процедуру проделал. Высылаю ComboFix.txt
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Проблема осталась. Периодически открывается новое окно Firefox с адресом http://serve.bannersdontwork.com
Ищите неизвестное расширение, которое не устанавливали
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Действительно, в Фаерфоксе появилось расширение VkOpt 2.2.0130813 от KiberПсих (с таким описанием: "добавление множества функций для сайта ВКонтакте.ру"). Не думаю, что устанавливал такую хрень.
Что посоветуете?
Удалите это расширение.
WBR,
Vadim
Расширение я удалил. Но проблема осталась... к сожалению.
Сделайте логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Логи RSIT высылаю. Но, к сожалению, не знаю, как прицепить полный образ автозапуска uVS, потому что он весит 1,5 Мб (в виде архива ZIP), а у меня всего места для прикреплений около 900 Кб. Правда, программа запаковала сама отчет в архив 7z объемом чуть более 700 кБ. Я мог бы его выслать, удалив все предыдущие аттачменты. Можно ли так сделать?
От uVS нужен отчёт в 7z.
Удалите старые вложения, или на rghost.ru и ссылку сюда.
WBR,
Vadim
Высылаю полный образ автозапуска uVS.
Явный перебор защитных продуктов:
avast! Free Antivirus;
COMODO Internet Security;
Malwarebytes Anti-Malware в качестве антивируса с постоянной защитой;
Spybot - Search & Destroy.
Два последних точно можно удалить.
Удалите старые версии Java и установите Java 7 Update 25.
Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
Scan All Users
Include 64Bit Scans - в случае 64-разрядной системы;
Output: Minimal Output;
File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
Lop Check;
Purity Check;
Остальные параметры оставьте по умолчанию и нажмите Run Scan. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.
WBR,
Vadim
Логи OTL готовы.
Уважаемый(ая) Publisher, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.