Показано с 1 по 8 из 8.

Реклама в браузере (заявка № 181948)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    16.04.2015
    Сообщений
    3
    Вес репутации
    6

    Реклама в браузере

    При входе в систему сам собой запускается хром с вкладками "плохого сайта" и при попытке поиска в гугл или любом другом поисковике меня перекидывает на поисковик Меил.ру

    Пробовал лечить утилитой Dr.Web CureIt, нашел 18 угроз и успешно их устранил, после рестарта проблема осталась.
    Вот логи.

    Поправка! Вопрос с "плохой сайт" уже не совсем актуален, убрал из автозапуска (написал им письмо в тех.поддержку сайта, сказали как отключить). Хотя хотелось бы добить чудовище.

    Периодически также открываются вкладки с рекламой, на разные ЖЖ. Ну в логах я думаю это будет отображено.

    Потер, извиняюсь. Я не в целях рекламы и т.п.
    Вложения Вложения
    Последний раз редактировалось Александр Антонов; 16.04.2015 в 15:15.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Александр Антонов, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    information

    Уведомление

    Не надо эту ссылку рекламировать ещё и здесь



    Уберите её из сообщения.

    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\{BE5A70E2-8578-4A77-AD71-E00378EB0BC4}\FlashPlayerUpdateService.exe', '');
     QuarantineFile('C:\Program Files (x86)\VK Downloader\IEEF\c9pPYtag0O.dll', '');
     DeleteFile('C:\Program Files (x86)\VK Downloader\IEEF\c9pPYtag0O.dll', '32');
     DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\{BE5A70E2-8578-4A77-AD71-E00378EB0BC4}\FlashPlayerUpdateService.exe', '32');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Force_{BE5A70E2-8578-4A77-AD71-E00378EB0BC4}', '64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\{BE5A70E2-8578-4A77-AD71-E00378EB0BC4}', '64');
     DeleteFileMask('C:\Program Files (x86)\VK Downloader', '*', true);
     DeleteFileMask('C:\ProgramData\Microsoft\Macromed', '*', true);
     DeleteDirectory('C:\Program Files (x86)\VK Downloader');
     DeleteDirectory('C:\ProgramData\Microsoft\Macromed');
     DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'nhyahmmewo');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    16.04.2015
    Сообщений
    3
    Вес репутации
    6
    Все сделал.
    Shortcut.txt не появился, остальные прикрепил.

    Поиск все равно на Мейл.ру кидает. Но не всегда, не понятно. И видимо этот "вирус" еще пытается в ВК вставить рекламу свою, скрин прилагаю.

    При попытке воспроизвести видеозапись в ВК также идет реклама сначала.
    Изображения Изображения
    Вложения Вложения
    Последний раз редактировалось Александр Антонов; 16.04.2015 в 15:32.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Цитата Сообщение от Александр Антонов Посмотреть сообщение
    Shortcut.txt не появился, остальные прикрепил.
    Галочку соответствующую не поставили, значит.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-3030216927-3499124982-2526293894-1000\...\Run: [amigo] => [X]
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    CHR HKU\S-1-5-21-3030216927-3499124982-2526293894-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-3030216927-3499124982-2526293894-1000 -> {A06ED961-D98F-4CF9-A89B-80AB11DB149C} URL = http://go-search.ru/search?q={searchTerms}
    BHO: VK Downloader -> {3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6} -> C:\Program Files (x86)\VK Downloader\IEEF\GCDkoZoGrt.dll No File
    FF DefaultSearchEngine: GoSearch
    FF SelectedSearchEngine: GoSearch
    FF Plugin HKU\S-1-5-21-3030216927-3499124982-2526293894-1000: @mail.ru/GameCenter -> C:\Users\100500\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll No File
    FF Extension: No Name - C:\Users\100500\AppData\Roaming\Mozilla\Firefox\Profiles\qs5317pz.default\extensions\admin@netfilter.pro [Not Found]
    CHR Extension: (NetFilterPRO) - C:\Users\100500\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfmnkhhioonhiehehedmnjibmampjiab [2015-04-15]
    CHR Extension: (No Name) - C:\Users\100500\AppData\Local\Google\Chrome\User Data\Default\Extensions\fneleoohaagcejefkfmanhhdoboipapk [2015-04-15]
    CHR Extension: (No Name) - C:\Users\100500\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fneleoohaagcejefkfmanhhdoboipapk [2015-04-15]
    CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
    2015-04-15 01:59 - 2015-04-15 01:59 - 00001418 _____ () C:\Users\100500\Desktop\Вoйти в Интeрнет.lnk
    2015-04-15 01:59 - 2015-04-15 01:59 - 00000000 ____D () C:\Users\100500\AppData\Local\Вoйти в Интeрнет
    2015-04-15 01:52 - 2015-04-15 01:52 - 00001242 _____ () C:\Users\100500\Desktop\Поиcк в Интeрнете.lnk
    2015-04-15 01:52 - 2015-04-15 01:52 - 00000000 ____D () C:\Users\100500\AppData\Local\Поиcк в Интeрнете
    2015-04-15 01:49 - 2015-04-16 11:18 - 00000000 ____D () C:\Users\100500\AppData\Local\SystemDir
    2015-04-15 01:50 - 2015-04-16 14:19 - 00000000 ____D () C:\Program Files (x86)\Microsoft Data
    2015-04-15 01:50 - 2015-04-15 01:50 - 00000042 _____ () C:\Users\100500\AppData\Roaming\B1840C46C9027317
    Task: {905C8098-0245-4798-959F-62E99FA21224} - \Microsoft\Windows\KRBUUS\KRB Updater Utility Service No Task File <==== ATTENTION
    Task: {96EC8E4B-6D13-4FAB-8D5E-2BBF9E3C3245} - \Microsoft\Windows\Force_{BE5A70E2-8578-4A77-AD71-E00378EB0BC4} No Task File <==== ATTENTION
    Task: {E923E671-3EF4-45CA-9B63-7371CFAC2858} - \nethost task No Task File <==== ATTENTION
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    16.04.2015
    Сообщений
    3
    Вес репутации
    6
    Спасибо, помогло. Очень оперативно, не ожидал)
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Александр Антонов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 07.03.2015, 21:51
    2. Ответов: 11
      Последнее сообщение: 20.10.2014, 21:36
    3. Реклама в браузере
      От Egorych в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 14.02.2014, 17:55
    4. Ответов: 30
      Последнее сообщение: 01.02.2014, 21:43
    5. Реклама в браузере
      От Алена Комиссарова в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 29.01.2014, 21:59

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00674 seconds with 22 queries