Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Появился какой-то вирус который открывает новое окно в браузере на banerator.net (заявка № 185619)

  1. #1
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6

    Появился какой-то вирус который открывает новое окно в браузере на banerator.net

    Добрый день! Поймал какой то вирус непонятный, комп стал подтупливать стало открыватся новое окно в браузере на которое кидает на banerator.net после этого кидает на другой сайт и так на 3-5 разных сайтов перебрасывает потом adguard блокирует окно, ярлыки браузеров чистые, в автозагрузки тоже подозрительного не чего нету, помогите пожалуйста! проверял авастом, каспером, дрвебом, чистил темпы.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) master-mao, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    забыл сказать у меня в sistem32 появился подозрительный батник {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.baт

    @echo off
    regsvr32 /s igfxDH.dll
    regsvr32 /s igfxDI.dll
    regsvr32 /s igfxLHM.dll
    regsvr32 /s igfxCPL.cpl
    regsvr32 /s igfxOSP.dll
    regsvr32 /s igfxDTCM.dll
    regsvr32 /s igfxexps.dll
    igfxext.exe /regserver
    igfxTray.exe /regserver
    igfxHK.exe /regserver
    start igfxEM.exe /RegServerPerUser
    GfxUIEx.exe /regserver
    attrib +R +H +S +A *.cui
    start igfxEM.exe
    start igfxTray.exe
    start igfxHK.exe
    del /Q {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat

    я вот и думаю может он виноват но все же страннно что он запускает все и потом должен удалится но по стечению случая не удалился
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Цитата Сообщение от master-mao Посмотреть сообщение
    забыл сказать у меня в sistem32 появился подозрительный батник {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.baт
    Это от видеодрайвера Intel.

    Проблема во всех браузерах?
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    нет только в яндексе хотя яего переустанавливал но .... хром и опера очень долго грузят страницы а раньше все грузилось моментально

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Посмотрите, нет ли в Яндекс браузере левых расширений, подозрительные отключите.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1433401946&z=81bd75389671560a2928e71gaz8c5cbz1edg2t5z8o&from=cor&uid=SamsungXSSDX850XEVOX250GB_S21MNSAG106997F&q={searchTerms}
    S1 tbfd_1_10_0_16; system32\drivers\tbfd_1_10_0_16.sys [X]
    2015-05-28 16:49 - 2015-06-01 13:51 - 00000000 ____D C:\ProgramData\boost_interprocess
    AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51
    FirewallRules: [TCP Query User{F7F8C415-B570-4520-95CC-A4611923FA7E}C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe] => (Allow) C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe
    FirewallRules: [UDP Query User{7F6BB9C8-D9BC-4714-960E-029490AC3A2B}C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe] => (Allow) C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe
    InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мои закладки Top Page.url -> hxxp://top-page.ru/
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    все так же осталось, почистил кеш и куки , левых расширений нет
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Удалите папку C:\FRST со всем содержимым.

    Попробуйте удалить пофиль Яндекс.Браузер и ещё раз почистить куки/кэш.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    все осталось также

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Ещё раз проверьте: на тех же сайтах в других браузерах этих баннеров нет?
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    вроде банератор перестал появлятся! но страницы так же долго грузятся!

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Тут уже не помогу. Хром и Опера последних версий очень прожорливы.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    но я пользуюсь только яндексом и до появления банератора страницы грузились моментально! может вам еще какие нибудь логи дать??? что бы вы посмотрели?

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Сделайте лог AdwCleaner (by Xplode).
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    в логе все нормально!
    Вложения Вложения

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet если используете соответствующие программы.
    Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

    Ещё раз очистите кэш и cookies-файлы браузеров, если не полегчает - значит проблема не в adware.
    WBR,
    Vadim

  19. #18
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    проблема долгой загрузки страниц осталась
    Вложения Вложения

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,798
    Вес репутации
    779
    Пробуйте отключать расширения.
    Проблема выходит за рамки этого раздела форума.
    WBR,
    Vadim

  21. Vvvyg получил(а) благодарность за это сообщение от


  22. #20
    Junior Member Репутация
    Регистрация
    19.06.2015
    Сообщений
    11
    Вес репутации
    6
    ок, спасибо за помощь!

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 01.03.2015, 00:58
  2. Ответов: 4
    Последнее сообщение: 03.12.2014, 08:11
  3. Ответов: 16
    Последнее сообщение: 21.10.2014, 18:14
  4. Ответов: 5
    Последнее сообщение: 28.01.2014, 23:39
  5. Ответов: 4
    Последнее сообщение: 14.10.2013, 21:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00708 seconds with 21 queries