Printable View
Добрый день. Помогите пожалуйста.
На компьютере при открытии именно браузера Google Chrome через 10 секунд работы вылазиит навязчивая реклама popunder и открываются доп кладки с рекламой 127.0.0.1 Проверял свежим DrWeb Current чисто все он показывает. В автозагрузке иногда появляется запись на сторонний ресурс открыть. Удаляешь , через пару дней снова появляется.
Уважаемый(ая) [B]Boartur[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\system.exe','');
QuarantineFile('C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\wiupdat.exe','');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\wiupdat.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Shell22','command');
DeleteFile('C:\Documents and Settings\user\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk','32');
DeleteFile('C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\system.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
повторные логи
Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gkwilpzbhw','command');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сделайте новые логи
После выполнения скрипта реклама так и всплывает, правда меньше уже. Но стала уже и в explorere всплывать.
Список установленных расширений для браузеров напишите
Кроме флеша больше ничего не нужно для браузеров, остальное мусор который наустанавливали.
Ребят, может кто помочь? Проблема серьезная?
Список где?
Да не устанавливал я лично там никакие расширения. Можно вообще все поудалять. И браузер к заводским стандартам привезти. Пользователь пк натыкал что-то на пк и появились вирусы.
Вы список установленных расширений в состоянии написать, или может нам клещами из вас информацию тянуть?
Ребят, после последнего скрипта почистил кеш, куки и временные файлы в браузерах explorer, opera и google chrome. Поудалял вообще все расширения в браузерах. Проблема исчезла. Спасибо модераторам за помощь. Расширение в google одно было. Напишу вечером какое.
adobe DTM switsh v 1.0
Удаляйте его.
[QUOTE=Boartur;1216781]Поудалял вообще все расширения в браузерах. Проблема исчезла .[/QUOTE]
тема закрыта.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]