В Chrome несколько раз в день (не каждый раз) при клике по любой ссылке может открыться новая вкладка с совершенно не относящимся к ссылке контентом, например, казино вулкан или aliexpress. CureIt видел трояна, но благополучно удалил, после чего ситуация не изменилась. Помогите, пожалуйста, явно кто-то сидит и гадит...
Уважаемый(ая) [B]Dany[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Алексей\AppData\Roaming\sweet-page\UninstallManager.exe','');
QuarantineFile('C:\Users\Алексей\appdata\roaming\acestream\engine\lib\ctools.dll','');
DeleteFile('C:\Users\Алексей\appdata\roaming\acestream\engine\lib\ctools.dll','32');
DeleteFile('C:\Users\Алексей\AppData\Roaming\sweet-page\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{6FFB1941-6207-4FE4-9E85-CEFEEB63AC2E}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Выполнил.
Прилагаю логи, архив отправил.
Поместите в карантин МВАМ всё, кроме
[CODE]PUP.Optional.InstallCore, C:\Program Files (x86)\FLVPlayer\FLVPlayer.exe, , [350fd98d1a6274c2d962e14b3bc555ab],
Malware.Packer.Gen, D:\SF\Sony Sound Forge\App\Sony\Sound Forge Pro 10.0\atl90.dll, , [2b19f86e087472c469a5c9a214ec6997],[/CODE]
Удалите вручную
[QUOTE]C:\Users\Алексей\AppData\Roaming\Search Protection
C:\Users\Алексей\AppData\Roaming\1H1Q1V1N1N1O1R
C:\ProgramData\IePluginServices
C:\ProgramData\WindowsMangerProtect
C:\Users\Алексей\AppData\Roaming\sweet-page
C:\Program Files (x86)\YTD
C:\Users\Алексей\AppData\Roaming\Pirates946[/QUOTE]
Сразу после выполнения и перезагрузки на третий или четвертый клик открылась вкладка с левой ссылкой [url]http://megogoplus.1ru.tv/megogo2.html?zone_old_id=103975[/url]
:(
Куда смотреть еще?...
Список установленных расширений для браузеров напишите
acestream удалите + удалите расширение AS Magic Player, если такое найдется
Из расширений висит Документы Google 0.7 в примечаниях "не из магазина google chrome", такого не ставил...
acestream удалил, magic player не нашел.
Что с проблемой?
Проблема сохраняется. В хистори это выглядит так:
[ATTACH=CONFIG]520138[/ATTACH]
[quote="Dany;1205396"]Документы Google 0.7[/quote]удалите
Удалил еще вчера...
[list][*]Скачайте [url="http://virusinfo.info/soft/tool.php?tool=SITLog"]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][indent][size=1][b]Обратите внимание[/b], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/size][/indent][*]В главном окне программы выберите проверку за последние три месяца и нажмите [b]"Старт"[/b][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [b]SITLog.txt[/b] и [b]SITLog_Info.txt[/b][*]Прикрепите эти отчеты в вашей теме.[/list]
Готово
C:\Users\lex\AppData\Roaming\eTranslator удалите
Удалил папку. Там был один файл журнала.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Прилагаю
Попробуйте переустановить Хром
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\алексей\appdata\roaming\acestream\engine\lib\ctools.dll - [B]not-a-virus:AdWare.Win32.Agent.fqfi[/B][/LIST][/LIST]