Показано с 1 по 7 из 7.

Браузеры Firefox Opera открывают рекламные страницы, и идет переадресация на ненужные сайты (заявка № 185542)

  1. #1
    Junior Member Репутация
    Регистрация
    29.04.2013
    Сообщений
    3
    Вес репутации
    14

    Браузеры Firefox Opera открывают рекламные страницы, и идет переадресация на ненужные сайты

    Добрый день. При открытии браузеров открываются рекламные страницы. система была проверена DrWeb CureIt, также установлен KIS, установил программу Malwarebytes Anti-Malware, но она только блокирует некоторые перенаправления, ярлыки браузеров корректны. DNS&IP проверены. Сейчас при пользовании браузером firefox, он спериодичностью открывает новое окно или вкладку с разными сайтами. Логи приложены
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) -Alex-, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    29.04.2013
    Сообщений
    3
    Вес репутации
    14

    высылаю лог Farbar Recovery Scan Tool

    высылаю лог Farbar Recovery Scan Tool
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    CHR HKU\S-1-5-21-2156868841-1422957382-87262043-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-2156868841-1422957382-87262043-1000\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f7ff1ca6ed9c0bf1593c2ce7baa82160&text={searchTerms}
    HKU\S-1-5-21-2156868841-1422957382-87262043-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f7ff1ca6ed9c0bf1593c2ce7baa82160&text={searchTerms}
    HKU\S-1-5-21-2156868841-1422957382-87262043-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://ovgorskiy.ru
    URLSearchHook: [S-1-5-21-2156868841-1422957382-87262043-1000] ATTENTION ==> Default URLSearchHook is missing
    URLSearchHook: HKU\S-1-5-21-2156868841-1422957382-87262043-1000 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
    SearchScopes: HKU\S-1-5-21-2156868841-1422957382-87262043-1000 -> {0631CD9B-D57A-497f-9C5F-C68084D693B8} URL = http://ru.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
    SearchScopes: HKU\S-1-5-21-2156868841-1422957382-87262043-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f7ff1ca6ed9c0bf1593c2ce7baa82160&text={searchTerms}
    SearchScopes: HKU\S-1-5-21-2156868841-1422957382-87262043-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=f7ff1ca6ed9c0bf1593c2ce7baa82160&text=
    SearchScopes: HKU\S-1-5-21-2156868841-1422957382-87262043-1000 -> {117513C1-6909-4230-AD7C-E43D6B6FF3F5} URL = http://yandex.ru/yandsearch?clid=49585&text={searchTerms}
    FF user.js: detected! => C:\Users\Al\AppData\Roaming\Mozilla\Firefox\Profiles\houhrp6y.default\user.js [2015-03-16]
    FF SearchPlugin: C:\Users\Al\AppData\Roaming\Mozilla\Firefox\Profiles\houhrp6y.default\searchplugins\inet123.xml [2015-12-10]
    FF Extension: Flash Video Downloader - YouTube HD Downloader [4K] - C:\Users\Al\AppData\Roaming\Mozilla\Firefox\Profiles\houhrp6y.default\Extensions\artur.dubovoy@gmail.com [2015-05-29]
    CHR Extension: (No Name) - C:\Users\Al\AppData\Local\Google\Chrome\User Data\Default\Extensions\kneggodalbcmgdkkfhbhbicbbahnacjb [2015-04-21]
    CHR HKLM-x32\...\Chrome\Extension: [jkagakiplhpgacmegfblcddbckenmiio] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [kjlpdpfmpoggibmjgmbaoidffidifakh] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - https://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - https://clients2.google.com/service/update2/crx
    OPR StartupUrls: "hxxp://mail.ru/cnt/10445"
    OPR Extension: (No Name) - C:\Users\Al\AppData\Roaming\Opera Software\Opera Stable\Extensions\fneleoohaagcejefkfmanhhdoboipapk [2015-04-21]
    OPR Extension: (No Name) - C:\Users\Al\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcfefccmndghghcanogfebekgbajgibi [2015-05-05]
    OPR Extension: (Закачивание музыки с вконтакте) - C:\Users\Al\AppData\Roaming\Opera Software\Opera Stable\Extensions\obnidnphmghbibkbpimalhpjglajccpa [2015-04-21]
    2015-06-03 15:20 - 2015-03-16 08:43 - 00000000 ____D C:\ProgramData\APN
    2015-05-20 14:05 - 2015-05-12 12:31 - 00000000 ____D C:\Users\Al\AppData\Roaming\Systweak
    2015-05-20 14:05 - 2015-05-12 11:52 - 00000000 ____D C:\Users\Все пользователи\Systweak
    2015-05-20 14:05 - 2015-05-12 11:52 - 00000000 ____D C:\ProgramData\Systweak
    2015-05-20 13:14 - 2015-05-12 12:31 - 00003074 _____ C:\Windows\System32\Tasks\Advanced~System Protector_startup
    2015-05-20 12:50 - 2015-04-21 11:14 - 00000000 ____D C:\Users\Al\AppData\Roaming\newSI_649
    Task: {0190B5AA-027C-46CD-BBBA-D77F64573482} - System32\Tasks\Driver Booster SkipUAC (Al) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
    Task: {26EA6CE3-53F7-4E4D-8834-B11DA38621BA} - System32\Tasks\Advanced~System Protector_startup => C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe <==== ATTENTION
    Task: {907121E7-3046-412F-B8D5-AF10340DD023} - System32\Tasks\newSI_649 => C:\Users\Al\AppData\Roaming\newSI_649\s_inst.exe
    Task: {AE00B169-1E53-405B-9624-AA81EBF46255} - System32\Tasks\Update Service for VK Downloader2 => C:\Program Files (x86)\VK Downloader\kfCFztp.exe.exe
    Task: {DFFA8B9B-8DDE-492E-B0D2-2DE66B909108} - System32\Tasks\Update Service for VK Downloader => C:\Program Files (x86)\VK Downloader\kfCFztp.exe.exe
    Task: C:\Windows\Tasks\newSI_649.job => C:\Users\Al\AppData\Roaming\newSI_649\s_inst.exe
    Task: C:\Windows\Tasks\Update Service for VK Downloader.job => C:\Program Files (x86)\VK Downloader\kfCFztp.exe.exe
    Task: C:\Windows\Tasks\Update Service for VK Downloader2.job => C:\Program Files (x86)\VK Downloader\kfCFztp.exe.exe
    C:\Users\UpdatusUser\Desktop\Обнови Софт.lnk 
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой, проверьте все браузеры.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    29.04.2013
    Сообщений
    3
    Вес репутации
    14

    Высылаю Fixlog.txt

    Высылаю Fixlog.txt 5 мин серфа - все норм(все браузеры), пока левые стр не открываются, Malwarebytes Anti-Malware - тоже молчит

    - - - - -Добавлено - - - - -

    через некоторые время Malwarebytes Anti-Malware начал блокировать след сайты (они мне не нужны и я не пытаюсь их открыть) например:
    IP, 5.149.255.158, etranslater2.com, C:\Program Files (x86)\Mozilla Firefox\firefox.exe,
    IP, 188.130.251.111, tdsconvert.com, C:\Program Files (x86)\Opera\30.0.1835.59\opera.exe
    а окна с рекламой уже не открываются (все браузеры)
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Удалите папку C:\FRST со всем содержимым.

    Удалите Malwarebytes Anti-Malware, его использование в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами. И множество ложных срабатываний у MBAM, в т. ч. блокировка безобидных ресурсов.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 9
    Последнее сообщение: 27.03.2015, 14:26
  2. Ответов: 11
    Последнее сообщение: 19.01.2015, 17:04
  3. Браузеры открывают рекламные сайты
    От mimar06 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 15.07.2014, 17:22
  4. Браузеры открывают рекламные сайты
    От kirillztw в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 14.06.2014, 16:50
  5. Ответов: 2
    Последнее сообщение: 15.06.2009, 17:31

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00065 seconds with 21 queries