Printable View
Добрый день.
При работе в браузере, вылезает реклама, открываются дополнительные окон. В вк добавляются новые рубрики. На других сайтах постоянно приходят сообщения из вк.
Проверка в безопасном режиме через Cure it не спасла, но удалила какие то вредоностные фаилы
Уважаемый(ая) [B]rumpel1[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Сделал, 3 лога в архиве
Удалите программу WebSecurity Extension version 16.40.
Сообщите, какие настройки DNS прописаны в роутере.
Жесткий диск сыплется:[QUOTE]Error: (09/01/2015 04:22:38 AM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.
Error: (09/01/2015 04:22:38 AM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.
Error: (09/01/2015 04:22:38 AM) (Source: atapi) (EventID: 11) (User: )
Description: Драйвер обнаружил ошибку контроллера \Device\Ide\IdePort0.[/QUOTE]
И, судя, по прочим ошибкам, скоро и система навернётся. Настоятельно рекомендую готовиться к замене HDD.
Удалил WebSecurity Extension version 16.40
Настройки на роутере - все автоматически
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-3230547962-1847311805-118576941-1000\...\Run: [amigo] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3230547962-1847311805-118576941-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR Extension: (Google RU) - C:\Users\Jana\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjopffcocgcnkigpnnmpcoimhjbjmba [2015-01-01]
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
2014-10-13 21:43 - 2014-10-13 21:43 - 6010880 _____ () C:\Program Files (x86)\GUTADA9.tmp
2014-10-12 19:34 - 2014-10-12 19:34 - 0000001 _____ () C:\Users\Jana\AppData\Roaming\smw_inst
Task: {4FD57608-FACB-42E4-82D4-5A001913D754} - System32\Tasks\chrome5 => C:\Program Files (x86)\Microsoft Data\InstallAddons.exe
Task: {BECB4822-EF8F-489A-870B-ED0C3F4B215D} - System32\Tasks\chrome5_logon => C:\Program Files (x86)\Microsoft Data\InstallAddons.exe
CMD: ipconfig /flushdns
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Проблема не решена.
Появляются допонительные окна, сторонняя реклама-банеры.
Проверьте: в Internet Explorer реклама лезет? Если да - дело всё же в настройках DNS роутера, во многих моделях получает DNS роутер автоматически, а клиентам по DHCP выдавать может другие, явно прописанные. Смотрите внимательно в разделах LAN и WAN, либо делайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL] на всех устройствах, работающих через этот роутер.
Обновите прошивку роутера, если есть для вашей модели.
Проверил на IE рекламы не было (может не достаточно долго проверил?). Первоначально проблема появилась, когда используемый ноутбук был подключен к роутеру TPLINK, к этому же роутеру был подключен сеще 1 ноут и кстационарный компьютер (через кабель). Проблем на других устройствах нет.
Сейчас я использую другой роутер, так как нахожусь в гостях, роутер DIR, к нему подключен 1 стационарн.комп. Проблем на стационарном нет.
Во всех случаях настройки на роутерах стоях автоматические.
Ранее описаные Вами рекомендации остаются в силе? (замена прошивки роутера, сброс настроек)
Если в IE рекламы нет, тогда роутер не надо трогать. Отключите все расширения в Хроме - проблема исчезнет?
Всего было 3:
Google Docs 0.9
Google в качестве поиска по умолчанию 1.0.1.1
NetSecurity 30.2.5
Отключил все, рекламы нет.
NetSecurity 30.2.5 - оно виновато, по логам его не видно было. Удалите, остальные можно включить (если нужны).
Спасибо! Сделал как Вы сказали.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Ну и про жёсткий диск задумайтесь, имеете шанс потерять систему и данные.
Сделал. Второй день все хорошо.
Про жесткий диск спасибо что предупредили, сохраню информациюю
Спасибо за помощь!