-
Junior Member
- Вес репутации
- 33
В браузере при клике выскакивает окно стороннего сайта.
День добрый.
Утром, после включения компьютера и google Chrome, при заходе на сайт выскакивает еще один сайт который не открывал конечно.
В течении дня такое больше не происходит.
Подскажите, пожалуйста, где проблема может быть.
Последний раз редактировалось Oleg.S; 23.06.2015 в 13:10.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Oleg.S, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Обновите базы и переделайте логи.
От AVZ нужен не текстовый лог, а файл virusinfo_syscheck.zip.
-
-
Junior Member
- Вес репутации
- 33
Ой, извините .
Спасибо за подсказку, постарался исправить, надеюсь сейчас правильно сделал всё.
Что бы веток не плодить исправление в первый пост внес.
-
Выполните скрипт в AVZ:
Код:
begin
DeleteService('zvijcv');
DeleteService('wjtvys');
DeleteService('vqdtrh');
DeleteService('uotote');
DeleteService('rqkdql');
DeleteService('nmfmfx');
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
-
-
Junior Member
- Вес репутации
- 33
Сообщение от
Vvvyg
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот что у меня получилось.
-
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
Код:
CreateRestorePoint:
CHR Extension: (FullProtected) - C:\Users\Юрий\AppData\Local\Google\Chrome\User Data\Default\Extensions\plmlpbcjkpppncefeoongifnpinjmegf [2015-01-17]
OPR StartupUrls: "hxxp://1knl.org/?src=hp3&subid1=jan", "hxxp://1knl.org/?src=hp3&subid1=jan"
OPR Extension: (FullProtected) - C:\Users\Юрий\AppData\Roaming\Opera Software\Opera Stable\Extensions\plmlpbcjkpppncefeoongifnpinjmegf [2015-01-17]
S0 qxuaja; No ImagePath
2015-01-17 12:48 - 2015-01-17 12:48 - 0000001 _____ () C:\Users\Юрий\AppData\Roaming\smw_inst
EmptyTemp:
Reboot:
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, HIPS и AutoSandBox у Comodo, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
-
-
Junior Member
- Вес репутации
- 33
Сообщение от
Vvvyg
Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Вот что получилось. Будем жить?
Сообщение от
Vvvyg
Сообщите, что с проблемой.
Пока ничего не выскакивает, но это обычно утром происходит, завтра днем отпишусь дополнительно.
Спасибо!
-
Удалите папку C:\FRST со всем содержимым.
Выполните рекомендации после лечения.
-
-
Junior Member
- Вес репутации
- 33
А что это было?
Не шумит и очень шустро работать стал, наконец-то проявился его потенциал.
Компьютер с "рождения" так хорошо себя не вел.
Его пасли одновременно все спецслужбы мира?
Vadim, персональное Вам спасибо!
-
Просто почистили мусор и рекламные расширения
-
-
Junior Member
- Вес репутации
- 33
Опять началось
Вчера еще, думал случайно может где рекламу задел, а сейчас конкретно вылезло.
-
Junior Member
- Вес репутации
- 33
adware.bandoo нашел, в безопасном режиме через куреит.