Printable View
Привет. У меня проблема с рекламными сайтами. Очень часто, когда я отрываю новый сайт или хожу по веткам форума а также когда щелкаю курсором в поля для введения логина/пароля/ просто поиск на сайте меня перебрасывает на сторонние сайты. Иногда антивирус (Нод32) блокирует. Иногда открывается пустой сайт несколькими непонятными словами вверху на английском. Иногда это просто реклама.
Файл [B]AVZ - virusinfo_syscure.zip [/B]не нашел(
Уважаемый(ая) [B]Александр Зубков[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
Вложения
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-3925719050-3483617456-3964611325-1000 -> {B224AA02-F7C8-3A2B-859F-560B80767E4A} URL = hxxp://kl.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=876&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.5.0&install_country=RU&install_date=20130324&user_guid=9F842D1AD09A4A96966AF5F0138F4E6E&machine_id=b7f64fe06e3f8afc4e9c7d98628b54f0&browser=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source}
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3925719050-3483617456-3964611325-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR Extension: (Angry Kino - уход от бана) - C:\Users\Сергей\AppData\Local\Google\Chrome\User Data\Default\Extensions\fefbhlbobhfkcmfdgmdnjbaaegnhoefp [2015-05-07]
CHR HKLM-x32\...\Chrome\Extension: [ajebameijgmpdfafpdnkgdgcaghecoba] - C:\Program Files (x86)\TrustMediaViewerV1\TrustMediaViewerV1alpha5299\ch\TrustMediaViewerV1alpha5299.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [fmmolaaghmmcpiflmidkpdlfeaankncb] - C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode4220\ch\MediaBuzzV1mode4220.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [iafnbbballhaaojpdeiekpinlkdbdbmh] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha7257\ch\MediaViewV1alpha7257.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [ndieapicnlldmoehjbclbcjoejhhggpp] - C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home799\ch\MediaWatchV1home799.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [oaceedgaaafahdfnepdoidnhakidndkh] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha6053\ch\MediaViewV1alpha6053.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [ocgkonlegabeglgpcnnnajjbjaahoofd] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release703\ch\RichMediaViewV1release703.crx <not found>
S1 wpnfd_1_10_0_2; system32\drivers\wpnfd_1_10_0_2.sys [X]
Task: {0A4E10F6-C668-40CD-B83E-8F8CFCEDF5D6} - \{46AE6436-5F05-42BC-9216-FE07B2F1BFAC} -> No File <==== ATTENTION
Task: {245D3A1A-AC25-4E1C-B120-EB9CEEABC43B} - \{9EDC1549-42EC-445A-9027-F09F11FB49F1} -> No File <==== ATTENTION
Task: {4F4A4A6C-1EBF-4354-9658-28B2FE0D30B6} - \{92F5F612-70B9-4CB9-A16F-895B6AA110BD} -> No File <==== ATTENTION
Task: {5ACFEAFA-BFD1-41FC-9F8E-E131930F1420} - \{28A0066E-5CC8-4511-B14B-B72F269D2D58} -> No File <==== ATTENTION
Task: {63EAB732-D177-4E38-B936-88340D0C61CA} - \Microsoft\Windows\Media Center\MediaCenterRecoveryTask -> No File <==== ATTENTION
Task: {74A90863-7443-4D5C-820C-6242C6FFCA64} - \{E1027311-8BF4-4606-9031-307874E7226B} -> No File <==== ATTENTION
Task: {963629BB-3FDA-4C9E-A638-EC72A6BE6B31} - \{C166102B-A693-4B13-BE58-1E3315E393DE} -> No File <==== ATTENTION
Task: {997AB792-AA89-4286-946C-D334509EC02B} - \Microsoft\Windows\Media Center\ObjectStoreRecoveryTask -> No File <==== ATTENTION
Task: {9D80A55A-BAF4-4E78-8A7F-EB1E25B84DA2} - \Microsoft\Windows\Media Center\PvrScheduleTask -> No File <==== ATTENTION
Task: {C7333B71-0AFF-4FAE-B138-22C250288059} - \{9092755A-7E19-4575-8CD2-15A43AB51838} -> No File <==== ATTENTION
Task: {E1E8DA0C-2025-4CF6-A85E-F6BC85A90459} - \{52D9EDDB-E742-4764-BE4C-C0C171C57178} -> No File <==== ATTENTION
Task: {E4AB82A6-6B49-49DF-A4FB-6A6C51303BAE} - \Microsoft\Windows\Media Center\SqlLiteRecoveryTask -> No File <==== ATTENTION
Task: {F8459D7A-B2B3-423C-B897-5005B2D43A6C} - \{0567ECA4-A6A1-49E5-85F7-2215FC738477} -> No File <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Вложения
Что с проблемой?
Проблема не исчезла. Еще иногда появляется вот такая рамка при наведении на изображение (на любом сайте)
[url=http://savepic.su/6258181.htm][img]http://savepic.su/6258181m.jpg[/img][/url]
Отключите все установленные в браузерах расширения и проверьте проблему
Вроде проблема исчезла и на сайты больше не кидает. Но только щелкнул курсором на ввод сообщения (именно этого сообщения) открылось вот такое окно. Они и раньше открывались иногда.
[URL=http://pixs.ru/showimage/Bezimyanni_6835170_19276417.jpg][IMG]http://i11.pixs.ru/storage/4/1/7/Bezimyanni_6835170_19276417.jpg[/IMG][/URL]
Очистите куки и кэш браузеров
Теперь вроде все норм. Большое спасибо за помощь! :)