Добрый день! Поймал какой то вирус непонятный, комп стал подтупливать стало открыватся новое окно в браузере на которое кидает на banerator.net после этого кидает на другой сайт и так на 3-5 разных сайтов перебрасывает потом adguard блокирует окно, ярлыки браузеров чистые, в автозагрузки тоже подозрительного не чего нету, помогите пожалуйста! проверял авастом, каспером, дрвебом, чистил темпы.
Уважаемый(ая) [B]master-mao[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
забыл сказать у меня в sistem32 появился подозрительный батник {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.baт
@echo off
regsvr32 /s igfxDH.dll
regsvr32 /s igfxDI.dll
regsvr32 /s igfxLHM.dll
regsvr32 /s igfxCPL.cpl
regsvr32 /s igfxOSP.dll
regsvr32 /s igfxDTCM.dll
regsvr32 /s igfxexps.dll
igfxext.exe /regserver
igfxTray.exe /regserver
igfxHK.exe /regserver
start igfxEM.exe /RegServerPerUser
GfxUIEx.exe /regserver
attrib +R +H +S +A *.cui
start igfxEM.exe
start igfxTray.exe
start igfxHK.exe
del /Q {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
я вот и думаю может он виноват но все же страннно что он запускает все и потом должен удалится но по стечению случая не удалился
[QUOTE=master-mao;1284894]забыл сказать у меня в sistem32 появился подозрительный батник {F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.baт[/QUOTE]
Это от видеодрайвера Intel.
Проблема во всех браузерах?
нет только в яндексе хотя яего переустанавливал но .... хром и опера очень долго грузят страницы а раньше все грузилось моментально
Посмотрите, нет ли в Яндекс браузере левых расширений, подозрительные отключите.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=ds&ts=1433401946&z=81bd75389671560a2928e71gaz8c5cbz1edg2t5z8o&from=cor&uid=SamsungXSSDX850XEVOX250GB_S21MNSAG106997F&q={searchTerms}
S1 tbfd_1_10_0_16; system32\drivers\tbfd_1_10_0_16.sys [X]
2015-05-28 16:49 - 2015-06-01 13:51 - 00000000 ____D C:\ProgramData\boost_interprocess
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51
FirewallRules: [TCP Query User{F7F8C415-B570-4520-95CC-A4611923FA7E}C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe] => (Allow) C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe
FirewallRules: [UDP Query User{7F6BB9C8-D9BC-4714-960E-029490AC3A2B}C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe] => (Allow) C:\users\master\appdata\local\temp\7zs386f\enterprisedu.exe
InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мои закладки Top Page.url -> hxxp://top-page.ru/
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
все так же осталось, почистил кеш и куки , левых расширений нет
Удалите папку C:\FRST со всем содержимым.
Попробуйте [URL="https://help.yandex.ru/newbrowser/personalization/profile.xml"]удалить пофиль Яндекс.Браузер[/URL] и ещё раз почистить куки/кэш.
все осталось также
Ещё раз проверьте: на тех же сайтах в других браузерах этих баннеров нет?
вроде банератор перестал появлятся! но страницы так же долго грузятся!
Тут уже не помогу. Хром и Опера последних версий очень прожорливы.
но я пользуюсь только яндексом и до появления банератора страницы грузились моментально! может вам еще какие нибудь логи дать??? что бы вы посмотрели?
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
в логе все нормально!
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet [B]если используете соответствующие программы[/B].
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Ещё раз очистите кэш и cookies-файлы браузеров, если не полегчает - значит проблема не в adware.
проблема долгой загрузки страниц осталась
Пробуйте отключать расширения.
Проблема выходит за рамки этого раздела форума.
ок, спасибо за помощь!