Вместо стартовой страницы в браузерах выскакивают разные сайты

[efesrus54]

Добрый день. С аналогичной проблемой я уже обращался к Вам в июне. Это другой системный блок, но "симптомы" те же самые: выскакивают баннеры и реклама в браузерах(хром, мазила)!

[Info_bot]

Уважаемый(ая) efesrus54, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\Natalia\LOCALS~1\Temp\ccuikz.exe','');
 QuarantineFile('C:\Users\Natalia\AppData\Local\Amigo\Application\vk.exe','');
 QuarantineFile('C:\Users\Natalia\AppData\Local\Amigo\Application\ok.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Windows\Tasks\At1.job','32');
 DeleteFile('C:\Users\Natalia\LOCALS~1\Temp\ccuikz.exe','32');
BC_ImportALL;
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteRepair(1);
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Пропишите настройки DNS рекомендованные провайдером (уточнить можно в тех. поддержке)

Браузер Amigo сами ставили ?

Если нет деинсталируйте его.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- сделайте лог CheckBrowserLnk

[efesrus54]

Амиго самостоятельно не ставили! Удалил.
Вот логи:

[regist]

Сделайте полный образ автозапуска uVS только программу скачайте отсюда

[efesrus54]

Лог с uVS

[regist]

smiles - если не используете деинсталируйте

Выполните скрипт в uVS

;uVS v3.83 BETA 10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
delall %SystemDrive%\USERS\NATALIA\LOCALS~1\TEMP\CCUIKZ.EXE
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
delref HTTP://MAIL.RU/CNT/10445?GP=PROFITRAF2
delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q=
uidel "C:\Program Files\DealPly\uninst.exe" /uninstall
delref %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEBROKER.EXE
delref %SystemDrive%\PROGRAM FILES\DEALPLYLIVE\UPDATE\1.3.23.0\DEALPLYLIVEONDEMAND.EXE
deltmp
restart

сделайте новый образ автозапуска и отпишитесь, что с проблемой?

[efesrus54]

Ярлыки на панели быстрого запуска: мазила - вышел на сайт по url, удалил ярлык, с папки установки запустился норм; хром - не запустился; опера - запустилась норм с папки установки!

- - - Добавлено - - -

Снес Оперу и Гугл, поменял ярлыки эксплорера и мазилы

[regist]

снова сделайте и прикрепите

лог CheckBrowserLnk

+ Выполните скрипт в uVS

;uVS v3.83 BETA 10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
zoo %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.URL
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.URL
czoo
restart

[efesrus54]

Сделано!

[regist]

Уберите карантин из сообщения и загрузите его по по красной ссылке Прислать запрошенный карантин вверху темы


Выполните скрипт в uVS

;uVS v3.83 BETA 10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

BREG
regt 29
regt 28
restart

сделайте новый лог CheckBrowserLnk.

[efesrus54]

Лог:

[regist]

Откройте свойства ярлыков

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 
C:\Users\Natalia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk 
C:\Users\Natalia\Desktop\Неиспользуемые ярлыки\Mozilla Firefox.lnk 
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

и исправьте там .url на .exe после этого проверьте, что с проблемой?

[efesrus54]

Всё в порядке, рекламы нет!

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены