Собственно, сабж в названии. Ко всем моим вкладкам при запуске браузера всегда открывается еще одна новая с рекламой. Реклама постоянно разная: то агенство недвижимости Миэль, то девочки на ночь, то ... Это происходит во всех браузерах (Опера, ИЕ, Гуглхром). Установлен Касперский. Он ничего не находит. Очень надеюсь на помощь. Заранее спасибо.
Уважаемый(ая) [B]Мозголом[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Уточню. После открытия любого браузера открывается новая вкладка traphlab.ru и затем с нее уже перенаправляют на другие сайты. Пока от этой напасти избавился удалением ярлыков браузеров и созданием новых ярлыков. Странно, но в ствойствах прежних ярлыков не было ничего подозрительного. Пришлось сносить не только ярлыки с рабочего стола, но и изымать браузеры из панели задач. Потому что, если входить в тот или иной браузер с панели задач, то рекламная вкладка снова открывалась. Получается, что проблема вроде как решена, но что-то мне подсказывает, что не до конца.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Проблема снова появилась, правда частично. Вкладка с рекламой вновь стала вспывать, но пока только в опере. В ИЕ и Гуглхроме ее пока нет.
[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=14bf56b2c0ec0210efb580a2842e453c&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=14bf56b2c0ec0210efb580a2842e453c&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=14bf56b2c0ec0210efb580a2842e453c&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=14bf56b2c0ec0210efb580a2842e453c&text=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8080;https=127.0.0.1:8080;ftp=127.0.0.1:8080
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=14bf56b2c0ec0210efb580a2842e453c&text=
[/CODE]
[LIST=1][*]Скачайте [b][url=http://virusinfo.info/soft/tool.php?tool=FixerBro]FixerBro by glax 24[/url][/b] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]FixerBro[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы нажмите на кнопку [B]"Проверить"[/B][*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\FixerBro[/COLOR][/B] (лог в формате [b]FixerBro_yyyymmdd.txt[/b])[*]По окончанию сканирования нажмите на кнопку "[b]Отчет[/b]".[*]Сохраните лог утилиты[*]Прикрепите сохраненный отчет в вашей теме.[/LIST]
Скачайте ComboFix [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] и сохраните в корень диска С.
1. [color=red]Внимание![/color] Обязательно закройте все браузеры, [URL="http://virusinfo.info/showthread.php?t=130828"]временно выключите антивирус, firewall и другое защитное программное обеспечение[/URL]. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите [b]combofix.exe[/b], когда процесс завершится, скопируйте текст из [b]C:\ComboFix.txt[/b] и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
Вроде все сделал.
[LIST=1][*]Запустите повторно [b][color="Blue"]FixerBro by glax24[/b][/color]. [INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать через правую кн. мыши [b]от имени администратора[/b], на [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]Нажмите на кнопку [b]"Проверить"[/b], а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку [b]Исправить[/b]. Дождитесь окончания удаления.
[code]
C:\Users\Женька\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://celisearch.ru" ]
C:\Users\Женька\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://celisearch.ru" ]
C:\Users\Женька\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://celisearch.ru" ]
C:\Users\Женька\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://celisearch.ru" ]
C:\Users\Женька\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://celisearch.ru" ]
C:\Users\Женька\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://celisearch.ru" ]
C:\Users\Женька\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.16 1860.lnk [C:\Program Files\Opera x64\opera.exe "http://celisearch.ru" ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera 12.16 1860.lnk [C:\Program Files\Opera x64\opera.exe "http://celisearch.ru" ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://celisearch.ru" ]
[/code]
[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [b][color="Blue"]C:\FixerBro[/b][/color]. (Лог в формате [b]FixerBro_yyyymmdd.txt[/b]).[*]По окончанию удаления нажмите на кнопку "[b]Отчет[/b]"[*]Сохраните лог утилиты[*]Прикрепите сохраненный отчет в вашей теме.[/LIST]
[QUOTE]
Running from: c:\users\¦хэ№ър\Desktop\ComboFix.exe
[/QUOTE]
[NOTICE]Вас просили сохранить утилиту на диск С![/NOTICE]
Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С.[/B][/COLOR]
[code]
KillAll::
File::
c:\windows\system32\bd64_x86.dll
c:\windows\system32\bd64_x64.dll
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
c:\windows\system32\DRIVERS\BDAntiExp.sys
Driver::
BDAntiExp
BDKVRTP
BDSafeBrowser
bd0003
bd0004
BDArKit
BDSGRTP
Folder::
c:\users\Женька\AppData\Roaming\Baidu
c:\program files (x86)\Common Files\Baidu
c:\programdata\Baidu
c:\program files (x86)\Baidu
DDS::
uDefault_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=14bf56b2c0ec0210efb580a2842e453c&text={searchTerms}
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Извиняюсь за невнимательность.
Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С.[/B][/COLOR]
[code]
KillAll::
DDS::
uInternet Settings,ProxyServer = http=127.0.0.1:8080;https=127.0.0.1:8080;ftp=127.0.0.1:8080
File::
c:\windows\system32\bd64_x86.dll
c:\windows\system32\bd64_x64.dll
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
Driver::
Folder::
c:\programdata\Baidu
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Готово.
Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С.[/B][/COLOR]
[code]
KillAll::
FDelete::
c:\windows\system32\bd64_x86.dll
c:\windows\system32\bd64_x64.dll
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
Driver::
Folder::
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Готово
Скопируйте текст ниже в Блокнот и [COLOR="#0000CD"]сохраните[/COLOR] как файл с названием [B]CFScript.txt[/B] [COLOR="#0000CD"][B]в корень диска С.[/B][/COLOR]
[code]
KillAll::
File::
c:\windows\system32\bd64_x86.dll
c:\windows\system32\bd64_x64.dll
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
Filex64::
c:\windows\system32\bd64_x86.dll
c:\windows\system32\bd64_x64.dll
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0001.sys
c:\program files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
Driver::
Folder::
Folderx64::
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[IMG]http://savepic.org/5315621m.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Да пожалуйста :)
Эти файлы удалите вручную:
[QUOTE]c:\windows\system32\bd64_x64.dll
c:\windows\system32\bd64_x86.dll
c:\windows\system32\drivers\bd0001.sys
c:\windows\system32\drivers\bd0003.sys
c:\windows\system32\drivers\bd0004.sys
c:\windows\system32\drivers\BDArKit.sys
c:\windows\system32\drivers\BDSafeBrowser.sys
[/QUOTE]
Что с проблемой?
Удалил. Проблема вроде как исчезла. Буду наблюдать. А появилась эта хрень, по моим прикидкам, когда я скачал откуда-то ключи для касперского. Скачался экзешник. Якобы это был загрузчик, при запуске которого скачается архив с ключами. В принципе, все так и произошло. Только вместе с архивом с ключами установилась еще какая-то зараза от Baidu. Постоянно загружалась при запуске Windows. В свойстве всех файлов : организация Baidu, а в описании китайские иероглифы (а может японские :) ) Я самостоятельно поудалял, что нашел, но это не шибко-то помогло. А с вашей помощью все решилось. Спасибо большое. Кстати, что это за гадость, что Касперский ее не обнаружил? Каспер у меня уже года 3 стоит и ни разу не подводил...
[QUOTE]А появилась эта хрень, по моим прикидкам, когда я скачал откуда-то ключи для касперского. Скачался экзешник.[/QUOTE]
Можете ссылку дать на этот экзешник в ЛС? А ключи рекомендую использовать лицензионные, а не серые, которые рано или поздно все равно заблокируют.
[QUOTE]Кстати, что это за гадость, что Касперский ее не обнаружил?[/QUOTE]
Китайский антивирус.
Ссылку не дам, к сожалению. Сразу после распаковки архива с ключами, я удалил экзешник. С тех пор переносил систему с HDD на SSD и почистил корзину. Так что экзэшник утерян безвозвратно. И откуда скачивал тоже не помню. В яндексе нашел по запросу. Такие дела...
Да, еще вспомнил, что помимо этого Baidu установилось еще что-то. Названия уже не помню. Каждый раз при загрузке Windows у меня на рабочем столе (и в трее появлялась соответствующая иконка) всплывало какое-то окно с китайскими иероглифами и какими-то горизонтальными полосами. По смыслу я понял, что в этом окне показывалось, какое из запущенных приложений сколько кушает трафика. Эдакий монитор сетевой активности. Эту фигню я удалил и из автозагрузки и с диска С по названию.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Пожалуйста.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.