Printable View
Всем доброго времени суток, здравствуйте. сегодня обнаружил что при серфинге сайтов постоянно появляется или реклама или предложения эскорт-услуг. При попытке перейти по ссылке, например в яндексе, открывается вкладка со сторонним сайтом. Стоит КИС, он и работал, но пропустил что-то. В безопасном режиме просканировал DrWeb - не помогло. Выручайте
Уважаемый(ая) [B]grosser[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
acestream деинсталлируйте.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]
Прикладываю
Второй лог где?
Второй
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKU\S-1-5-21-3989274665-1474577759-3703876080-1000\...\MountPoints2: {dddae1da-3ea6-11e4-8c3b-001fd02ecef8} - L:\BELOFF.exe
FF Extension: AS Magic Player - C:\Users\Danil\AppData\Roaming\Mozilla\Firefox\Profiles\yaaxn72m.default-1413482536882\Extensions\[email protected] [2015-01-02]
CHR Extension: (AS Magic Player) - C:\Users\Danil\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-02-24]
CHR Extension: (Stylebot) - C:\Users\Danil\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiaejidbmkiecgbjeifoejpgmdaleoha [2015-02-24]
OPR Extension: (No Name) - C:\Users\Danil\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2015-01-02]
2015-02-05 23:27 - 2015-01-02 17:27 - 00000000 ____D () C:\Users\Danil\AppData\Roaming\.ACEStream
2015-01-30 18:41 - 2015-01-25 14:00 - 00000440 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-01-30 18:41 - 2015-01-25 14:00 - 00000440 __RSH () C:\ProgramData\ntuser.pol
2015-02-12 23:00 - 2015-01-02 17:28 - 00000000 ___HD () C:\_acestream_cache_
EmptyTemp:
Reboot:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Прикрепляю
Сегодня, наконец-то (!), пришел ответ из поддержки лаборатории Касперского.
[SPOILER=Вот что предложили они]
[QUOTE]1. Пожалуйста, перед выполнением инструкции создайте точку восстановления системы:
Windows XP: [url]http://support.microsoft.com/kb/948247/ru[/url]
Windows Vista/ 7/8: [url]http://windows.microsoft.com/ru-RU/windows7/Create-a-restore-point[/url]
Загрузите архив с утилитой по ссылке: [url]http://media.kaspersky.com/utilities/ConsumerUtilities/avz4.zip[/url]
Пожалуйста, запустите утилиту AVZ -> откройте пункт меню 'Файл' -> выберите пункт 'Выполнить скрипт' -> скопируйте написанный ниже скрипт и вставьте его в открывшееся окно 'Запуск скрипта', затем нажмите кнопку 'Запустить':
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Users\Danil\appdata\roaming\acestream\engine\ace_engine.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{9484D178-37D5-4D6C-B385-9040C62E8240}','64');
DeleteFile('E:\WALL-Seven-GADG\Gadg\Gadgets_Win7_of_putnik_05-09\Gadgets.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('C:\Users\Danil\appdata\roaming\acestream\engine\ace_engine.exe');
BC_DeleteFile('E:\WALL-Seven-GADG\Gadg\Gadgets_Win7_of_putnik_05-09\Gadgets.exe');
BC_Activate;
RebootWindows(true);
end.
2. Произведите чистку временных файлов из папок:
• %USERPROFILE%\AppData\Local\Temp\ (для Windows Vista, 7, 8)
• %USERPROFILE%\Local Settings\TEMP\ (для Windows XP)
• %SystemRoot%\Temp\ (для всех ОС)
Вручную эти папки искать не нужно, просто скопируйте путь, вставьте его в адресную строку проводника и нажмите ВВОД. После этого удалите все файлы в папке. Если некоторые файлы удалить не получится или появится ошибка «Нет доступа, файл занят…», - это нормально.
3. Пожалуйста, загрузите архив с утилитой AVZ по ссылке [url]http://media.kaspersky.com/utilities/ConsumerUtilities/avz4.zip[/url] и извлеките утилиту из архива после завершения загрузки. Запустите утилиту AVZ – зайдите в меню «Файл» - «Восстановление системы» - отметьте все пункты, кроме 18 и 21 и выполните восстановление.
4. Запустите командную строку от имени администратора: Зайдите в Пуск – все программы – стандартные – щёлкните правой кнопкой мыши по пункту «Командная строка» и выберите «Запустить от имени администратора». Выполните следующие команды в командной строке:
route –f (пробел между route и –f)
ipconfig /flushdns (пробел между ipconfig и /flushdns)
netsh winsock reset (пробелы между словами)
netsh int ip reset all (пробелы между словами)
Для успешного выполнения команды необходимо ввести её в командную строку и нажать «ВВОД».[/QUOTE][/SPOILER]
[QUOTE]Сегодня, наконец-то (!), пришел ответ из поддержки лаборатории Касперского. [/QUOTE]
Где такое безобразие предложили? Номер запроса назовите. Я надеюсь скрипт AVZ вы не выполняли?
[QUOTE]3. Пожалуйста, загрузите архив с утилитой AVZ по ссылке [url]http://media.kaspersky.com/utilities...ities/avz4.zip[/url] и извлеките утилиту из архива после завершения загрузки. Запустите утилиту AVZ – зайдите в меню «Файл» - «Восстановление системы» - отметьте все пункты, кроме 18 и 21 и выполните восстановление.[/QUOTE]
Это ни в коем случае не выполняйте!
Выполнил( но перед этим создал точку доступа. Кстати, AceStream стоит давно, проблем не было. Они, кстати, далеко не в первый раз мне это предлагают. Просто в последнее время приходится долго ждать их ответа (сутки-двое), однако работать в интернете надо, а когда на весь браузер реклама висит, которая не закрывается вообще никак, это очень неудобно. Вот и написал сюда. Здесь ответили оперативнее, отсюда вопрос: нужен ли такой антивирус, который будучи всегда в работоспособном состоянии, пропускает какую-то заразу и служба поддержки которого отвечает по несколько дней? Жаль, ранее касперский очень нравился
[QUOTE]Вот и написал сюда. [/QUOTE]
На будущее, не создавайте одинаковых обращений сразу в несколько мест. Если лечитесь, то лечитесь где-то в одном месте. Во-первых, вы искажаете логи и хелперу сложней найти причину проблем, во-вторых рекомендации одного хелпера могут противоречить рекомендациям другого хелпера, т.е. можно привести систему в негодность этими действиями.
Это я понял. Повторюсь, не думал, что снова ответ будет продолжительным. Сейчас что? Откат на точку восстановления?
Расширение Tampermonkey удалите в Хроме
Что с проблемой?
Расширение удалил. Проблема вроде ушла. Всем спасибо за участие и оказанную помощь. На этом, думаю, проблему можно считать решенной.