В браузерах Мозила и Хром открываются новые окна при наведении на любую другую ссылку

Printable View

Показывать 40 сообщений этой темы на одной странице

11.11.2014, 22:42
Ирина Косицына

Вложений: 3

В браузерах Мозила и Хром открываются новые окна при наведении на любую другую ссылку

Здравствуйте! Я уже к вам обращалась за помощью. У меня подобная проблема снова на другом компьютере. Самопроизвольно открываются новые окна с ссылками типа "cashe" (cdncashe-akamaihd.net и другие). при наведении мышью на какую-либо ссылку, она не срабатывает, а открываются эти, вышеуказанные ссылки и новые окна с рекламой и всякой лабудой.
11.11.2014, 22:43
Info_bot

Уважаемый(ая) [B]Ирина Косицына[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.11.2014, 00:16
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\Premium\OptimizerPro\profile.ini','');
QuarantineFile('C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe','');
QuarantineFile('C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive');
DeleteFile('C:\Users\Ал\AppData\Roaming\newnext.me\nengine.dll','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe','32');
DeleteFile('C:\Windows\Tasks\schedule!1143840799.job','32');
DeleteFile('c:\programdata\bettersoft\continuetosave\1143840799.ini','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe','32');
DeleteFile('C:\Windows\Tasks\OptimizerProUpdaterTask{C2213049-3AAF-4595-990B-A55AECB77BDC}.job','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro\profile.ini','32');
DeleteFile('C:\Windows\system32\Tasks\OptimizerProUpdaterTask{C2213049-3AAF-4595-990B-A55AECB77BDC}','32');
DeleteFile('C:\Windows\system32\Tasks\schedule!1143840799','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
13.11.2014, 06:27
Ирина Косицына

Вложений: 4

после сканирования МВАМ...

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]

Здравствуйте! Всю ночь сканировался комп, нашел 39 подозрительных файла. Выполнила новые логи, высылаю вложения. Но пока еще "глючат" ссылки. Карантин отправила. (Файл сохранен как 141113_031921_virusinfo_autoquarantine_54642339eadf1.zip
Размер файла 2815
MD5 91aec964e25defefb41ce4b8815e8468)
13.11.2014, 17:44
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Hacktool, D:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll, , [13d692a8413bf541da52b6720af8a45c],
PUP.Optional.LoadMoney, F:\nodus ???»N? minecraft [1_5.exe, , [5990330706762214468e37fbf908f20e], [/CODE]
13.11.2014, 21:03
Ирина Косицына

[QUOTE=thyrex;1187462]Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Hacktool, D:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll, , [13d692a8413bf541da52b6720af8a45c],
PUP.Optional.LoadMoney, F:\nodus ???»N? minecraft [1_5.exe, , [5990330706762214468e37fbf908f20e], [/CODE][/QUOTE]
А что делать с этим файлом???? Удалить?
14.11.2014, 17:58
Ирина Косицына

[QUOTE=Ирина Косицына;1187555]А что делать с этим файлом???? Удалить?[/QUOTE]

Здравствуйте! Все еще не решена проблема. Что делать???
14.11.2014, 21:06
thyrex

В МВАМ поместили в карантин все, кроме указанного?
14.11.2014, 22:40
Ирина Косицына

[QUOTE=thyrex;1187984]В МВАМ поместили в карантин все, кроме указанного?[/QUOTE]
Да, еще вчера. А указанный - удалила. Но проблема с ссылками еще осталась.
15.11.2014, 09:34
thyrex

Список установленных расширений для браузеров напишите
16.11.2014, 08:25
Ирина Косицына

Вложений: 2

[QUOTE=thyrex;1188126]Список установленных расширений для браузеров напишите[/QUOTE]

[ATTACH=CONFIG]510920[/ATTACH][ATTACH=CONFIG]510921[/ATTACH]
отправляю скриншоты с расширениями
16.11.2014, 12:46
thyrex

Отключите New Tab Pro
16.11.2014, 22:56
Ирина Косицына

[QUOTE=thyrex;1188645]Отключите New Tab Pro[/QUOTE]

здравствуйте! Отключила New Tab Pro. Но все равно открываются страницы с покером и другие. (начинаются на ad...)
16.11.2014, 23:33
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
17.11.2014, 19:35
Ирина Косицына

Вложений: 2

отсылаю лог ComboFix
18.11.2014, 18:23
thyrex

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

FireFox::
FF - ProfilePath - c:\users\k\AppData\Roaming\Mozilla\Firefox\Profiles\ilrreh0q.default\
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 9c5a42e9000000000000000fea5939ec
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15850
FF - user.js: extensions.delta.vrsn - 1.8.21.5
FF - user.js: extensions.delta.vrsni - 1.8.21.5
FF - user.js: extensions.delta.vrsnTs - 1.8.21.521:34
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=119529&tt=gc_
FF - user.js: extensions.delta_i.babExt -
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
pref('extensions.shownSelectionUI',true);
pref('extensions.autoDisableScopes',0);

[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
18.11.2014, 20:33
Ирина Косицына

Вложений: 1

новый отчет ComboFix.txt
18.11.2014, 20:40
thyrex

Зайдите в папку с профилем Firefox и удалите в файле user.js указанные выше строки
19.11.2014, 20:04
Ирина Косицына

Я не нашла такого файла
19.11.2014, 21:29
thyrex

А какие есть? :)

Показывать 40 сообщений этой темы на одной странице