При запуске браузера всплывает баннер.

Printable View

19.03.2014, 19:12
Just Warrior

Вложений: 3

При запуске браузера всплывает баннер.

При запуске браузера всплывает баннер при закрытии которого перекидывает на посторонний сайт. Так же при включении компьютера автоматически запускается браузер и закидывает на один и тот же сайт. Заранее благодарю за помощь.[ATTACH]467088[/ATTACH][ATTACH]467089[/ATTACH][ATTACH]467090[/ATTACH]
19.03.2014, 19:13
Info_bot

Уважаемый(ая) [B]Just Warrior[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.03.2014, 19:13
Info_bot

Уважаемый(ая) [B]Just Warrior[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
19.03.2014, 19:20
regist

[QUOTE]Протокол антивирусной утилиты AVZ версии 4.4[B]1[/B][/QUOTE]
скачайте актуальную версию AVZ, обновите базы и переделайте логи.

+ [CODE]ProxyServer = http=127.0.0.1:13828[/CODE]
сами прописывали?
19.03.2014, 19:42
Just Warrior

Вложений: 2

Нет, нечего вручную прописано не было. Вот новые логи.
19.03.2014, 20:28
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\sentineldead\appdata\local\temp\taskswatch.exe');
QuarantineFile('C:\Windows\system32\Tasks\SidebarExecute','');
QuarantineFile('c:\users\sentineldead\appdata\local\temp\taskswatch.exe','');
DeleteFile('c:\users\sentineldead\appdata\local\temp\taskswatch.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','TasksWatch');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:13828[/CODE]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
20.03.2014, 15:15
Just Warrior

Вложений: 2

Доброго времени суток, извиняюсь за задержку , всё сделал вчера как вы и посоветовали, все баннеры пропали, но вчера были перебои с электричеством ( по этой причине вчера и не написал). Сегодня же все баннеры и проблема с сайтом остались, повтор вчерашнего решения не дали результатов, вот сегодняшние логи.
20.03.2014, 16:27
regist

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

- сделайте лог [URL="http://tools.safezone.cc/glax24/CheckBrowserLnk/CheckBrowserLnk.zip"]CheckBrowserLnk[/URL]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
20.03.2014, 19:39
Just Warrior

Вложений: 3

Сделал все проверки, карантин отправил, вот все логи.
20.03.2014, 21:18
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
20.03.2014, 22:15
regist

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru и Yandex - если программами от mail.ru и Yandex не пользуетесь, то их тоже удалите.

папку
[CODE]C:\Users\SentinelDead\Desktop\avz4\Quarantine\[/CODE]
удалите вручную

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]C:\Users\SentinelDead\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F8B0XLVV\SEHP[1].exe (Trojan.BHO) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Local\Temp\MediaGet_installer_ld.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Local\Temp\presetup.exe (Trojan.BHO) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Local\Temp\{B1102CED-E530-4F16-92E1-56AB9B2B0D21}\str.exe (Trojan.Downloader.MSIL) -> Действие не было предпринято.
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Local\Webalta Toolbar\main.ico (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.Optional.ToolBar.WA) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\SentinelDead\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.[/CODE]

Папка C:\hello\world\ - как понимаю ваше ?

Сделайте новый лог сканирования MBAM.

Исправьте ярлыки
[CODE]C:\Users\SentinelDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\SentinelDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
[/CODE]
откройте свойства ярлыка и уберите там лишнюю дописку.

Чтобы полностью удалить webalta, запустите AVZ - сервис - Поиск данных в реестре. В строку "образец" впишите [i]webalta[/i], нажмите "начать поиск", сохраните протокол и выложите в ответ. [b]НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!![/b].

и что с проблемой?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

+
[QUOTE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Arma 2 Operation Arrowhead\ARMA 2 Operation Arrowhead.lnk [D:\Games\ArmA 2\ArmA 2\arma2OA.exe (File not found)]
C:\Users\SentinelDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго.lnk [C:\Users\SentinelDead\AppData\Local\Amigo\Application\amigo.exe (File not found)]
C:\Users\SentinelDead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk [C:\Users\SentinelDead\AppData\Local\Amigo\Application\amigo.exe (File not found)]
C:\Users\SentinelDead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Амиго.lnk [C:\Users\SentinelDead\AppData\Local\Amigo\Application\amigo.exe (File not found)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Arma 2 Operation Arrowhead\ARMA 2 Operation Arrowhead.lnk [D:\Games\ArmA 2\ArmA 2\arma2OA.exe (File not found)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Arma 2 Operation Arrowhead\ARMA 2 Operation Arrowhead.lnk [D:\Games\ArmA 2\ArmA 2\arma2OA.exe (File not found)][/QUOTE]
Эти программы уже удалены? Если да, то ярлыки тоже удалите.