Открывается вкладка в браузере.

**Switcheg** · 04.07.2016, 20:33

Добрый вечер. Прошу помочь разобраться с постоянно открывающейся вкладкой в браузере (http://pluginplus.net/install.php).
Началось это после скачивания мною кряков (видать плохой кряк был). Числит уже чем мог - не помогает.
Поймал пакет с браузера:

Скрытый текст

<html><header>

<script type="text/javascript">
(function (d, w, c) {
(w[c] = w[c] || []).push(function() {
try {
w.yaCounter38037735 = new Ya.Metrika({
id:38037735,
clickmap:true,
trackLinks:true,
accurateTrackBounce:true
});
} catch(e) { }
});

var n = d.getElementsByTagName("script")[0],
s = d.createElement("script"),
f = function () { n.parentNode.insertBefore(s, n); };
s.type = "text/javascript";
s.async = true;
s.src = "https://mc.yandex.ru/metrika/watch.js";

if (w.opera == "[object Opera]") {
d.addEventListener("DOMContentLoaded", f, false);
} else { f(); }
})(document, window, "yandex_metrika_callbacks");
</script>
<noscript><div><img src="https://mc.yandex.ru/watch/38037735" style="position:absolute; left:-9999px;" alt="" /></div></noscript>
</header>
<body>

<script language="JavaScript">

window.location.href = "http://go7me.ru/link/rybacuga.php"
</script>

</body>
</html>

Скрыть

Может как то поможет.
Как я понял какой то плагин или что то подобное запускает этот бред.
Win x64

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 04.07.2016, 20:35

Уважаемый(ая) Switcheg, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 04.07.2016, 21:35

http://virusinfo.info/pravila.html

**Switcheg** · 05.07.2016, 10:49

up/

**mike 1** · 05.07.2016, 15:32

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

**Switcheg** · 05.07.2016, 17:17

Вот

**mike 1** · 06.07.2016, 00:19

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

**Switcheg** · 06.07.2016, 00:53

Апп

**mike 1** · 06.07.2016, 14:04

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Switcheg** · 06.07.2016, 18:08

апп

**mike 1** · 06.07.2016, 19:33

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
CHR HKU\S-1-5-21-3231208745-957326964-3981363347-1000\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
OPR Extension: (Скачать Музыку ВКонтакте) - C:\Users\Switch\AppData\Roaming\Opera Software\Opera Stable\Extensions\cffbbjapppeecmibpeloapkdmcgjonmh [2016-06-22]
2016-07-02 13:03 - 2016-07-02 13:03 - 00000000 ____D C:\Users\Switch\AppData\Roaming\ProductData
2016-07-02 13:02 - 2016-07-02 13:22 - 00000000 ____D C:\Program Files (x86)\IObit
2016-07-02 13:02 - 2016-07-02 13:09 - 00000000 ____D C:\Users\Switch\AppData\LocalLow\Unity
2016-07-02 13:02 - 2016-07-02 13:09 - 00000000 ____D C:\Users\Switch\AppData\Local\Unity
2016-07-02 13:02 - 2016-07-02 13:03 - 00000000 ____D C:\Users\Все пользователи\IObit
2016-07-02 13:02 - 2016-07-02 13:03 - 00000000 ____D C:\ProgramData\IObit
2016-07-02 13:02 - 2016-07-02 13:02 - 00003438 _____ C:\Windows\System32\Tasks\System_update
2016-07-02 13:02 - 2016-07-02 13:02 - 00003242 _____ C:\Windows\System32\Tasks\System_service
2016-07-02 13:02 - 2016-07-02 13:02 - 00002906 _____ C:\Windows\System32\Tasks\Uninstaller_SkipUac_Switch
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\Users\Все пользователи\ProductData
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\Users\Switch\AppData\Roaming\IObit
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\Users\Switch\AppData\LocalLow\IObit
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\ProgramData\ProductData
2016-07-02 13:02 - 2016-07-02 13:02 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-07-02 13:02 - 2014-06-14 13:01 - 00000000 ____D C:\Temp
2015-01-10 13:39 - 2016-02-11 00:07 - 0000295 _____ () C:\Users\Switch\AppData\Roaming\BreakingPoint_Login.ini
2015-01-10 13:41 - 2016-02-11 00:15 - 0001500 _____ () C:\Users\Switch\AppData\Roaming\BreakingPoint_Options.ini
Task: {2EFD77BC-9C37-4C61-938F-450ACE631D80} - System32\Tasks\System_service => c:\Temp\System32\start.vbs [2016-06-17] () <==== ATTENTION
Task: {83BA5585-6A3B-46E4-BF73-D6A4376519F5} - System32\Tasks\System_update => c:\Temp\System32\start.vbs [2016-06-17] () <==== ATTENTION
EmptyTemp:

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

**Switcheg** · 06.07.2016, 22:43

апп

- - - - -Добавлено - - - - -

Похоже что помогло. Пока все спокойно

**mike 1** · 06.07.2016, 23:00

Проблема решена?

**Switcheg** · 07.07.2016, 17:38

Да. Большое спасибо за помощь.

**mike 1** · 07.07.2016, 18:53

Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
Запустите DelFix
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
Нажмите на кнопку Run

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Советы и рекомендации после лечения компьютера

Открывается вкладка в браузере. (заявка № 201904)

Опции темы