[COLOR=#333333]Здравствуйте! Столкнулся со следующей проблемой: при использовании браузера Google crome, операционная система 64 разрядная,Vista когда просматриваю какой-либо сайт и кликаю мышью на ссылках или просто случайно на поле, которое не содержит ссылок начинают открываться новые окна или вкладки сайтов казино, знакомств или просто рекламой. Необходимо отметить, что открытие указанных "левых" окон происходит не каждый раз, но часто.[/COLOR]
Уважаемый(ая) [B]Игорь4556[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
вот!
Закройте все программы, [B]временно[/B] [URL="http://virusinfo.info/showthread.php?t=130828"]выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
ClearQuarantine;
TerminateProcessByName('c:\windows\syswow64\netupdsrv.exe');
TerminateProcessByName('c:\windows\syswow64\nethtsrv.exe');
StopService('ServiceUpdater');
StopService('NetHttpService');
SetServiceStart('ServiceUpdater', 4);
SetServiceStart('NetHttpService', 4);
QuarantineFile('C:\Windows\Temp\TS_7BC6.tmp','');
QuarantineFile('C:\Windows\SysWOW64\hfpapi.dll','');
QuarantineFile('C:\Windows\SysWOW64\hfnapi.dll','');
QuarantineFile('c:\windows\syswow64\netupdsrv.exe','');
QuarantineFile('c:\windows\syswow64\nethtsrv.exe','');
DeleteFile('c:\windows\syswow64\nethtsrv.exe','32');
DeleteFile('c:\windows\syswow64\netupdsrv.exe','32');
DeleteFile('C:\Windows\SysWOW64\hfnapi.dll','32');
DeleteFile('C:\Windows\SysWOW64\hfpapi.dll','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_DeleteFile('c:\windows\syswow64\nethtsrv.exe');
BC_DeleteFile('c:\windows\syswow64\netupdsrv.exe');
BC_DeleteFile('C:\Windows\SysWOW64\hfnapi.dll');
BC_DeleteFile('C:\Windows\SysWOW64\hfpapi.dll');
BC_DeleteSvc('NetHttpService');
BC_DeleteSvc('ServiceUpdater');
BC_Activate;
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузится.
Выполните ещё один скрипт
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]Загрузите файл virus.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" вверху темы. Сделайте новые логи AVZ. Что с проблемой?
+ Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
стало меньше но непропало!
В MBAM поместите в карантин все [B][COLOR="#0000FF"]кроме[/COLOR][/B]:
[CODE]
Файлы:
PUP.Optional.GoForFiles.A, C:\Users\Johnnyandsusan\Downloads\ArcSoft_TotalMedia_3.5_keygen_downloader.exe, , [ae3b22a2077423138f26cd58728fed13],
[/CODE]
Сделанно!
новый лог сканирования MBAM прикрепите и что с проблемой?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\syswow64\hfnapi.dll - [B]Trojan-Downloader.Win32.Agent.heqj[/B] ( BitDefender: Adware.SwiftBrowse.AJ, AVAST4: Win32:Malware-gen )[*] c:\windows\syswow64\hfpapi.dll - [B]not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur[/B] ( BitDefender: Adware.SwiftBrowse.AJ, AVAST4: Win32:Adware-gen [Adw] )[*] c:\windows\syswow64\netupdsrv.exe - [B]not-a-virus:HEUR:RiskTool.Win32.NetFilter.heur[/B] ( AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]