Периодически самопроизвольно запускается браузер с сайтом рекламы
При включении компьютера происходит самопроизвольный запуск браузера, который назначен по умолчанию, с сайтом рекламы, был megogo, потом какой-то сайт со ставками на спорт, и еще парочка каких-то. Также в процессе работы компьютера также периодически запускается браузер с рекламой. Проверял всем чем можно проверить, антивирусы что-то, конечно, находят, лечат, но проблема никуда не делась. Операционная система Win7 64. Этого лога не было в папке лог - virusinfo_syscure.zip. Надеюсь на вашу помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Kasik, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите sitlog.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
Заархивируйте эти отчеты и прикрепите в вашей теме.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2022026404-3301842786-3678057444-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKU\.DEFAULT -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No File
Toolbar: HKU\.DEFAULT -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
Toolbar: HKU\.DEFAULT -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
КомбоФикс удалил, а что такое MBAM - нашел с похожим названием только mbam-setup-2.0.4.1028, эту программу удалил раньше, в списке программ она не числится и в пуск ее нету.
Сделал как вы сказали, лог файл ниже. Проблема осталась.
Да, потому что стоит по умолчанию ИЕ, и я долго думал ну дырявый этот ИЕ, потом меня эти периодические окна припарили, и я поставил гугхром по умолчанию, так повторилось тоже самое, только в гугле в закладку выкидает. Тогда только понял, что проблема не в дырявости интернет эксплорера, а что сидит таки какая-то зараза. Перепробовал все что мог и антивирусы, и разные спайвары, майвары, все что не требовало прямого обращения к вам, и как в насмешку, все равно периодически загружается браузер и выпадает эта реклама, винду переставлять из-за такой глупости совсем не хочется, да и не факт что опять не повится, а как бороться пока не знаю, я уже и всю загрузку проверял, все проги мне извесные или системные, была когда то лажа что какая-то хрень в юзер инит прописалась и там дела делала, но я туда сейчас не лезу так как не особо понимаю. Вот решил таки обратится к вам на сайт. Это у меня и дома и на рабочем компьютере такие проблемы, пока дома пытаюсь устранить.
На работе то напрямую ко мне в комп идет шнурок с инетом, а через вторую сетевху я его раздаю уже всем остальным. А дома то идет в роутер и уже через роутер на другие машины и ноут. Так вот на моем домашнем компе эта зараза прыгает, а у жены все нормально. Плюс ноут через вай фай, тоже все нормально работает, инет есть, никакой рекламы нет. Частота выпаданий этого дела где-то 4-6 раз в день. При чем вернул ИЕ по умолчанию, так хоть видно когда запускается, а в гуглхроме закладок полно, и когда еще одна с рекламой открывается то и не поймешь пока не зайдешь, а так может даже посреди фильма, фильм свернуть и запустится браузер и пойдет реклама, при чем на разные сайты, это не один и тот же грузится. В общем вот такие дела, что дальше делать?
Переустановка не помогает. Но у меня реклама перестала появляться после того как удалил программу для скачивания с файлообменников - SkyMonk. Сейчас полет нормальный, пишу может кому пригодится, а то я реально замучился с этой пакостью и вас замучил. Спасибо за потраченное на меня время.
Уважаемый(ая) Kasik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Периодически самопроизвольно запускается браузер с сайтом рекламы
Сообщение от thyrex
и сохраните на Рабочем столе.
