Самоткрытие новых страниц, что якобы ПК заражен или с рекламой
Добрый день, очень нужная команда Virus INFO!
Уже примерно с месяц мучает ситуация с открытием новых страниц в Chrom и Firefox.
Замечено, что даже при клике в пустом месте страницы (не на ссылке) в большинстве случаев открывается страница с изображением содержимого папки "Мой Компьютер" с доп. окошком дословно - "Внимание! Ваш браузер обнаружил, что Ваш компьютер заражен вирусами. Кране необходимо срочно проверить компьютер на наличие вредоносных программ". Реже открываются рекламные страницы. Непонятен алгоритм открытия этих страниц, то есть полдня может не быть а потом снова начать открываться.
Сканирование в безопасном режиме программами AVP Tool и также DrWeb CureIt! выявило несколько зараженных объектов каким то трояном (каюсь не сохранил лог), но это помогло на пару дней, после этого все снова повторяется. В последнее время регулярно чищу систему CCleaner-ом может и помогает но незаметно.
Антивирус стоял от Microsoft + штатный брандмауэр, интернет по проводу через DLink Dir300 NRU.
Заранее благодарен за помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) lio10rus, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
В Google Chrom найдено из расширений установленных, есть одно непонятное, ни на сайт этого расширения не выйти, ни настроек не посмотреть, однако разрешений немеряно у него - Info Enhancer for Chrome 1.0.
Oго, и в Mozilla Firefox есть точно такое же, один в один название Info Enhancer for Firefox 1.0, даже автор указан tooldev342.
1) Найденное удалил AdwCleaner-ом, система перезагрузилась. Приложений от маил даром не надо.
2) Скрипт выполнил - система перезагрузилась снова.
3) Ярлык Punto Switcher.lnk оставил только этот и и его переустановил.
4) Вот новые итоги сканирования
в свойствах ярлыка URL адрес какой ни будь присутствует.
Проблема осталась. Только что в FireFox вот такое опять вылезло.
В Свойствах ярлыка вот что - Объект - "C:\Program Files (x86)\Delcam\Exchange571004\sys\exec\sdx.exe"
Рабочая папка "C:\Program Files (x86)\Delcam\Exchange571004\sys\lib"
Когда надо удалить Info Enhancer for Firefox 1.0 и Info Enhancer for Chrome 1.0 ?
Последний раз редактировалось lio10rus; 11.12.2013 в 13:51.
В логах ничего подозрительного не обнаружил. Если проблема осталась, попробуйте удалить проблемный браузер, удалите папки браузера из профилей пользователей и Program files. Перезагрузите компьютер, установите браузер снова, проверьте проблему.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: