Printable View
Здравствуйте.
На компьютере установлена лицензионная версия антивируса Avats но видимо он все же как то пропустил вирус(ну или скрипт).
Начнем с самого начала. В меню пуск все браузеры потеряли иконки на ярлыке. При запуске браузеров (Яндекс, IE, Firefox) открываются рекламные сайты (Вулкан, слот-машины и тд) При открытии браузера непосредственно с установленной папки такой проблемы не наблюдается, в меню пуска открывал ярлыки и путь указан правильный, не измененный и не дописанный.
Уважаемый(ая) [B]TheHaitian[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Почитал подобные темы и поэтому выкладываю заранее еще файлы диагностики
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Покапался ручками думаю ну не может такого быть что когда просто браузер запускаю из корневой папки все нормально а когда запускаю через меню пуск то сразу реклама... тут решил вытащить файлик из пуска C:\Users\The\AppData\Roaming\Microsoft\Windows\Start Menu\Programs и оказалось что там висит browser.bat причем маскирующий себя под Yandex.lnk и в том батнике вот такое написано
[CODE]start "" /I /B /D "c:\users\the\appdata\local\yandex\YANDEX~1\APPLIC~1\" "c:\users\the\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" -- http://uzsearch.ru[/CODE]
Я так понимаю он впринципе безвредный, но все же хотелось бы узнать вдруг он где-то еще висит... Щас все ярлыки почищу, но вдруг опять он попадет.
P.S. я в кодах еще не особо разбираюсь, поэтому спрошу у вас, нет ли в этом .bat кражи моих паролей? стоит ли менять все пароли на почтах, играх и тд?
Деинсталлируйте Ace Stream Media 2.2.5-next
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита:
[code]
HKLM-x32\...\Run: [] => [X]
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> No File
BHO-x32: BringStar -> {0ba6da2e-a2ee-4222-846f-79755e1d26f6} -> No File
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
BHO-x32: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> No File
BHO-x32: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM-x32 - No Name - {8dcb7100-df86-4384-8842-8fa844297b3f} - No File
CHR Extension: (Переводчик для Chrome 2) - C:\Users\The\AppData\Local\Google\Chrome\User Data\Default\Extensions\gofhjkjmkpinhpoiabjplobcaignabnl [2014-12-18]
2014-12-18 13:25 - 2014-12-22 00:16 - 00000000 ____D () C:\Users\The\AppData\Roaming\eTranslator
EmptyTemp:
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]CheckBrowserLnk[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]checkbrowserlnk.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы на рабочем столе будет сохранен отчет [b]CheckBrowserLnk.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
Я не особо в этом шарю, но я так понял что я зашел на какой то сайт на котором был скрипт и мой антивирус пропустил его и этот скрипт заменил все ярлыки пуска которые связанны с выходом в интернет на .bat щас посмотрел логи и увидел что даже в папках где лежат игры+выход на ихх офф сайт заменены ярлыки)
[QUOTE]заменил все ярлыки пуска которые связанны с выходом в интернет на .bat щас посмотрел логи и увидел что даже в папках где лежат игры+выход на ихх офф сайт заменены ярлыки)[/QUOTE]
Пересоздайте все эти ярлыки. Отпишитесь что с проблемой?
Ну пересоздавать их не буду) смысла нет) это ярлыки для перехода на офф сайт игры) а проблема пропала после того как я нашел .bat) ну а ваша программка почистила остатки .bat за что вам отдельное спасибо)
[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
Сделал, подскажите а что это за программы(DelFix и SecurityCheck by glax24) и что именно я сделал?)))
Первая удаляет используемые в лечении утилиты, вторая проверяет систему на наличие уязвимого ПО.
Internet Explorer 10.0.9200.16721 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
Java 7 Update 45 v.7.0.450 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-7u72-windows-i586.exe^[/b][/color]
Adobe Flash Player 11 ActiveX v.11.9.900.117 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe]Скачать обновления[/url][/b][/color]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Запрос на повышение прав для администраторов отключен
что это такое? и стоит ли включать? если да то как?
[QUOTE]что это такое? и стоит ли включать? если да то как?[/QUOTE]
2. Если Вы используете Windows Vista, Windows 7 или Windows 8 :
В данных системах присутствует компонент - [URL="http://windows.microsoft.com/ru-RU/windows7/products/features/user-account-control"]контроль учетных записей (UAC)[/URL]. Мы не рекомендуем отключать эту функцию, т.к. в этом случае любая вредоносная программа может быть запущена без уведомления.