Printable View
При клике на ссылку в браузере - открываются разные лишние вкладки, как рекламные, так и те, что недавно просматривались.
Помимо этого, при попытке открыть с панели задач браузеры IE, Яндекс-хром или Мозиллу, вместо них открывается Гугл-Хром, и обязательно со страницей torrentino.com/start
Приложение "скачать вконтакте" было в Яндекс-хроме, удалил, перезагрузил ПК, но проблема осталась.
Уважаемый(ая) [B]6estakov[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ярлыки запуска браузеров пересоздайте
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Обновите базы AVZ
Сделайте новые логи
Скрипт выполнил, ПК перезагрузился. При попытке обновить базы AVZ всплыло окно с надписью:
[B]Ошибка в ходе автоматического обновления - Ошибка загрузки файла с описанием обновления avzupg.zip с [url]http://www./z-oleg.com/secur/avz_up/[/url][21,00002EFD][/B]
Первый раз тоже было так, и я сканировал без обновления баз.
Сам сайт [url]www./z-oleg.com[/url] у меня не открывается в Гугл-хроме (это мой основной браузер), но открылся в Яндекс-браузере.
Что нужно делать в этом случае? Надо ли сканировать с необновленной базой?
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)[/CODE]Делайте новые логи без обновления баз
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделал логи в AMZ,
Пофиксил указанные пункты в HiJack и заново отсканировал,
Сделал лог полного сканирования МВАМ.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\Users\vansid37\AppData\Local\Temp\DTLite4481-0347.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\vansid37\Desktop\Разное\Windows_Loader_2.1.9_DAZ.rar (Trojan.Dropper) -> Действие не было предпринято.
C:\Users\vansid37\Documents\slova_begom.zip (Trojan.Dropper.VBS) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\kb909241x.rar (Trojan.Agent) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\ADOBE_CAPTIVATE_6_0_WIN32_ESD_ISO.exe (PUP.Optional.OneClickDownloader.A) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\DTLite4461-0327_proga.kz.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\ScreenCamera 1.25 Portable\Экранная Камера v1.25 RePack + Portable Rus\ScCap_pill\ScCap_pill.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\WebcamMax v7.7.3.2 Final Ml_Rus\Lz0\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\Banner.Designer.Pro.5.0.0.0\Banner.Designer.Pro.5.0.0.0\patch.rar (Backdoor.Bot) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\Photoshop CS4\Patch.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\Photoshop CS4\2_Adobe Photoshop_CS4ru\Keymaker.Only-CORE\Adobe.All.Products.v1.01.Keymaker.Only-CORE\KeymakerCORE.rar (PUP.Keygen.Intro) -> Действие не было предпринято.
C:\Users\vansid37\Downloads\Программы\Photoshop CS4\3_crack\keygen\keygen.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\QIP 2012\qip.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\WinRAR\original_files_and_patch\Keygen.exe (Malware.Packer.Gen) -> Действие не было предпринято.[/code]
Удалил, перезагрузил ПК, проблема осталась.
- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]
Подключение через роутер?
Посмотрите нет ли незнакомых расширений/дополнений в браузере.
Подключение через wi-fi роутер.
Заметил какое-то странное расширение - Info Enhancer for Chrome 1.0, отключил, но пока не понял, исчезла ли проблема,чуть позже напишу, но при запуске хрома все равно открывается с torrentino.com/start
Лог AdwCleaner приложил.
[quote="6estakov;1076534"]но при запуске хрома все равно открывается[/quote]В этом файле C:\Program Files\Yandex\Online\online.url что прописано?
[QUOTE=thyrex;1076563]В этом файле C:\Program Files\Yandex\Online\online.url что прописано?[/QUOTE]
Точно, там этот адрес и стоит torrentino.com/start.
Его можно просто удалить?
С лишними вкладками кажется решилось, за пару часов ни одно лишнее не открылось. Видимо дело было в расширении.
Спасибо большое за помощь! :)
Удалите это файл и пересоздайте ярлык запуска Яндекс-Онлайн
Удалил не просто файл, а полностью Яндекс-Онлайн, все равно хром стартует со страницей torrentino.com/start.
Лишние вкладки больше не беспокоят.
В настройках Хрома нет возможности сменить стартовую страницу?
В ярлыке запуска Хрома нет ничего лишнего? Ярлык пробовали пересоздать?
Пересоздал ярлык - проблема исчезла :)
Спасибо!