Показано с 1 по 19 из 19.

Хром открывает страницы livejournal.me и т.д. (заявка № 181013)

  1. #1
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14

    Thumbs up Хром открывает страницы livejournal.me и т.д.

    Сканила Др. Вебом - не помогло.
    Знаю, что у меня сидит вирус, загружающий в хром неудаляемое расширение UniSoalEss, но его отключение помогло временно решить проблему. А теперь это.
    Вирус по сети заразил 3 стационарных компьютера, сервера не тронул.
    Вложения Вложения
    Последний раз редактировалось Amko4ka; 02.04.2015 в 11:00.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Amko4ka, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    Прикрепляю
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    Удалила вирусное расширение, почистила куки и кеш, вроде пока все ОК, но надо какое-то время на тест, оно не всегда сразу вылезает.

    - - - - -Добавлено - - - - -

    Не помогло, опять окна.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    Не могу скачать - закачка не начинается, может потому, что там exe файл. У меня Вин 7 64-бита. Ещё где-то можно эту утилиту скачать?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Скачайте отсюда: FRST64.ZIP.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    Спасибо!
    Получилось скачать только оперой, хром ни в какую не хочет.
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-345229995-2934714218-2667212133-1000\...\Run: [AdobeBridge] => [X]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405&q={searchTerms}
    SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405&q={searchTerms}
    SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405&q={searchTerms}
    CHR DefaultSearchKeyword: Default -> D8F2AE4CC03EF6889194B26394B17E08E3289CDF4CC03818E04D8A34E629DE55
    CHR DefaultSearchURL: Default -> 8F1807800BC1CCD382D164E7056282EC4A82DA834402A4309389A0E0E45CB052
    CHR Extension: (No Name) - C:\Users\Webmaster\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-04-03]
    CHR Extension: (No Name) - C:\Users\Webmaster\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjopffcocgcnkigpnnmpcoimhjbjmba [2015-04-03]
    CHR Extension: (UniSoalEss) - C:\ProgramData\pfmjjmbmnalgpcjhkjkhhfiboaobgjad\ []
    ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.sweet-page.com/?type=sc&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405
    ShortcutWithArgument: C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.sweet-page.com/?type=sc&ts=1411109618&from=cor&uid=WDCXWD5000AACS-00G8B1_WD-WCAUF086240562405
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    sweet-page - это как раз вирус, загружающий расширение UniSoalEss.
    Запустила, перезагрузила. Окна остались =(
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Отключите все расширения в Chrome - пропадёт проблема?
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    В режиме инкогнито без расширений проблема не пропадает.

    - - - - -Добавлено - - - - -

    Посмотрела другие аналогичные заявки (http://virusinfo.info/showthread.php?t=181220), возможно проблема в роутере? Окна открываются на всех компах, что в сети через вайфай.
    Дома в хроме с теми же расширениями чисто.

    Лог MiniToolBox прилагаю.

    - - - - -Добавлено - - - - -

    Проверила на iOS устройствах - окна есть, значит точно роутер.
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
    Очистите кеш и куки брoузеров и кэш DNS на всех устройствах, работающих через этот роутер.
    Обновите прошивку роутера, если есть для вашей модели.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    Ок!

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  19. #18
    Junior Member Репутация
    Регистрация
    14.02.2013
    Сообщений
    21
    Вес репутации
    14
    У нас прошло отключение электричества и после этого проблема самоустранилась! Загадочно, в общем.
    Спасибо за помощь!

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,796
    Вес репутации
    779
    Понятно, без электричества и вирусы не работают

    Удалите папку C:\FRST со всем содержимым.

    Запустите AdwCleaner и нажмите Удалить.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  • Уважаемый(ая) Amko4ka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. хром сам открывает страницы с рекламой
      От Anna7777777 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.02.2015, 16:56
    2. Ответов: 10
      Последнее сообщение: 01.12.2014, 18:20
    3. ХРОМ НЕ ОТКРЫВАЕТ СТРАНИЦЫ
      От ka4ok в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 30.01.2014, 21:16
    4. Ответов: 8
      Последнее сообщение: 25.10.2012, 21:57
    5. Ответов: 5
      Последнее сообщение: 20.03.2012, 21:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00528 seconds with 22 queries