Здравствуйте! Здравствуйте! В браузере Google Chrome при поиске страницы переходят на Mail.ru + выскакивает куча рекламы, ативирусы не помогли.
Здравствуйте! Здравствуйте! В браузере Google Chrome при поиске страницы переходят на Mail.ru + выскакивает куча рекламы, ативирусы не помогли.
Уважаемый(ая) krohaira, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
HiJackThis профиксить
AVZ выполнить следующий скрипт.Код:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://chatozov.ru/?utm_content=706daf58c4c295e14015a61bf477685c&utm_source=startpm&utm_term=DAD3FF4248F42E18AA55DB3D3F7D31F4&utm_d=20160516 O4 - HKCU\..\Run: [uTorrent] "C:\Users\Строительные системы\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED O4 - HKCU\..\Run: [eovedoijik] explorer "http://chatozov.ru/?utm_source=uoua03n&utm_content=1f1a7d4e6784534601121b44b7be8052&utm_term=DAD3FF4248F42E18AA55DB3D3F7D31F4&utm_d=20160516" O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file) O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
После выполнения скрипта компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); StopService('BAPIDRV'); StopService('CppWindowsService'); StopService('netfilter2'); TerminateProcessByName('c:\program files (x86)\filter\2\pfhttpcontentfilter.exe'); QuarantineFile('C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe',''); QuarantineFile('C:\Program Files (x86)\filter\2\CppWindowsService.exe',''); QuarantineFile('C:\Program Files (x86)\filter\2\ProtocolFilters.dll',''); QuarantineFile('C:\Program Files (x86)\filter\2\nfapi.dll',''); QuarantineFile('C:\Users\Строительные системы\AppData\Local\fupdate\fupdate.exe',''); QuarantineFile('C:\Users\16DE~1\AppData\Local\Temp\21C9EE68C.sys',''); QuarantineFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys',''); QuarantineFile('C:\Windows\system32\drivers\netfilter2.sys',''); QuarantineFile('c:\program files (x86)\filter\2\pfhttpcontentfilter.exe',''); QuarantineFile('c:\users\Строительные системы\appdata\roaming\utorrent\utorrent.exe',''); DeleteFile('C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe','32'); DeleteFile('C:\Program Files (x86)\filter\2\CppWindowsService.exe','32'); DeleteFile('C:\Program Files (x86)\filter\2\ProtocolFilters.dll','32'); DeleteFile('C:\Program Files (x86)\filter\2\nfapi.dll','32'); DeleteFile('C:\Users\Строительные системы\AppData\Local\fupdate\fupdate.exe','32'); DeleteFile('C:\Windows\system32\DRIVERS\BAPIDRV64.sys','32'); DeleteFile('C:\Windows\system32\Tasks\fupdate','64'); DeleteFile('C:\Windows\system32\drivers\netfilter2.sys','32'); DeleteFile('c:\program files (x86)\filter\2\pfhttpcontentfilter.exe','32'); DeleteService('BAPIDRV'); DeleteService('CppWindowsService'); DeleteService('netfilter2'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eovedoijik'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrent'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','baidusdTray'); BC_ImportALL; ExecuteSysClean; ExecuteRepair(1); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Выполните в AVZ:
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Подготовьте лог AdwCleaner и приложите его в теме.
- Сделайте лог Check Browsers' LNK и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
- Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
- Распакуйте архив с утилитой в отдельную папку.
- Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
- Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
- Прикрепите этот отчет к своему следующему сообщению.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
Знакома ли Вам?
Код:HKLM-x32\...\Run: [InstallUpdate] => 0 CHR Extension: (Tempt Page) - C:\Users\Строительные системы\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmaebdoemhjfopgjgngopdfkgikhjcgo [2016-05-18]
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-2185891605-4230155982-2200288851-1002\...\Policies\Explorer: [] HKU\S-1-5-21-2185891605-4230155982-2200288851-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION SearchScopes: HKLM -> {6EE8990B-4EE9-4EF4-8357-9441671E355C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKU\S-1-5-21-2185891605-4230155982-2200288851-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2185891605-4230155982-2200288851-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2185891605-4230155982-2200288851-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - hxxps://clients2.google.com/service/update2/crx Folder: C:\Program Files\Notepad2 C:\Users\Строительные системы\AppData\Local\Temp\QZ8l4dehYtcI.exe Task: {C8261E15-649D-4EE3-813E-7EB58B4725B8} - \syslog -> No File <==== ATTENTION EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
не знакома(((
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM-x32\...\Run: [InstallUpdate] => 0 CHR Extension: (Tempt Page) - C:\Users\Строительные системы\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmaebdoemhjfopgjgngopdfkgikhjcgo [2016-05-18] EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Сообщите, что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
банеров стало меньше, но переключается на страницы казино и вместо поиска в гугл все равно переключается на мейл(((
Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
на страницу казино заходит, ситуация с поиском в мэйл вместо гугл сохраняется(((
Последний раз редактировалось krohaira; 20.05.2016 в 16:36.
браузер Google Chrome
лог приложен
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: CHR HomePage: Default -> hxxps://mail.ru/cnt/11956636 CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=openpart3" CHR Extension: (Tempt Page) - C:\Users\Строительные системы\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmaebdoemhjfopgjgngopdfkgikhjcgo [2016-05-20] EmptyTemp: Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Также ознакомьтесь со статье "Как задать поисковую систему по умолчанию"
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
по умолчанию задан поисковик гугл, все остальные поисковые системы удалены, но это не помогает(((
Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)
Сделайте лог полного сканирования МВАМ
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнено
Уважаемый(ая) krohaira, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.