Printable View
При запуске(или в процессе работы) любого браузера открываются левые страницы. Касперский обнаружил HEUR:Troyan.WinLNK.StartPage.gena , но ничего с ним сделать не может.
Скачал AVZ, провел процедуру " стандартные скрипты -- скрипт сбора файлов для экспресс-анализа ПК"
Вот результаты проверки [url]http://virusinfo.info/virusdetector/report.php?md5=C52524DFFB9858BA5470DDEABF0AD8A0[/url]
Ничего опасного не обнаружено! Но браузеры так и продолжают глючить, хелп!
Уважаемый(ая) [B]Стас314[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вот логи
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]
пожалуйста!
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
[list][*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
пожалуйста!
Проблема решена?
Нет, по-прежнему открываются левые сайты.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.
Готово!
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
HKU\S-1-5-21-2204748189-1091679150-4018703655-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb33511c8a5775adc90f7e2e36762a04&text={searchTerms}
HKU\S-1-5-21-2204748189-1091679150-4018703655-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
HKU\S-1-5-21-2204748189-1091679150-4018703655-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ru-ru/?ocid=iehp
HKU\S-1-5-21-2204748189-1091679150-4018703655-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb33511c8a5775adc90f7e2e36762a04&text={searchTerms}
HKU\S-1-5-21-2204748189-1091679150-4018703655-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2204748189-1091679150-4018703655-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb33511c8a5775adc90f7e2e36762a04&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2204748189-1091679150-4018703655-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb33511c8a5775adc90f7e2e36762a04&text={searchTerms}
SearchScopes: HKU\S-1-5-21-2204748189-1091679150-4018703655-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb33511c8a5775adc90f7e2e36762a04&text=
SearchScopes: HKU\S-1-5-21-2204748189-1091679150-4018703655-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073&q={searchTerms}
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=fb33511c8a5775adc90f7e2e36762a04&text= <==== ATTENTION
FF NewTab: hxxp://www.oursurfing.com/newtab/?type=nt&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
FF Homepage: hxxp://www.oursurfing.com/?type=hp&ts=1443679633&z=2289db729c4b15dd4eee1b1g5zdzdc5q6mct6q3ccc&from=exp1&uid=wdcxwd10ezex-22bn5a0_wd-wmc3f083807338073
CHR NewTab: Default -> "chrome-extension://jpfpebmajhhopeonhlcgidhclcccjcik/newtab.html"
C:\Users\Limpopo\AppData\Local\Temp\28sl9TTycm.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Готово!
Что сейчас с проблемой?
Всё хорошо, надоеливые страницы исчезли. Попрошу тему пока не закрывать - понаблюдаю денёк, вдруг опять вылезит.
Спасибо за помощь, с меня должок. ;)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Кстати - нужно ли менять пароли на сайтах?
Не нужно никакой смены паролей
Через несколько дней опять начала лезть реклама. Теперь только в одном браузере - хроме. И не при открытии браузера,а при открытии новых вкладок.
Плюнул и переустановил винду.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]