Добрый день! Нужна ваша помощь в лечении компьютера.
Стоит windows 8.1 (64) установлен adblocker.
При клике по кнопкам и ссылкам на посещаемых мною сайтам иногда открываются окна с адресом [COLOR="#FF0000"]удалено[/COLOR]... и рекламой, Проверял Dr.Web'ом - результат 0.
Логи прилагаю.
Уважаемый(ая) [B]Antonk[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Сканирование провел, логи в архиве.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF Extension: Video DownloadHelper - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\gmve1wlm.default-1441998475722\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-11-03]
CHR HomePage: Profile 3 -> hxxp://www.sweetpacks-search.com/?barid=&src=10&
CHR StartupUrls: Profile 3 -> "hxxp://www.sweetpacks-search.com/?barid=&src=10&","","hxxp://www.sweetpacks-search.com/?barid=&src=10&&st=23","hxxp://www.google.com/"
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Спасибо большое. Файл прилагаю. Проблема вроде ушла. Еще протестирую внимательнее и отпишусь о результатах.
Удалите папку C:\FRST со всем содержимым.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Спасибо большое за помощь.
По поводу обновления Java у меня есть трудности, решение проблемы не нашел. Возможно вы знаете в чем проблема?
Обновления загржаются, установить не выходит.
[ATTACH=CONFIG]599755[/ATTACH]
Это Вы, похоже, непонятно что непонятно откуда загружаете.
Отсюда [URL="http://www.java.com/ru/download/manual.jsp"]Java 8 Update 65[/URL] скачайте и установите. А вообще-то, 64-битная Java, как правило, не нужна совершенно, просто удалите и не устанавливайте никакую - ни 32-, ни 64-разрядную.
Устанавливал обновление от Java от сюда:
[ATTACH=CONFIG]599789[/ATTACH]
Никаких сторонник источников не использовал.
Я пользуюсь Eclipse IDE для написания скриптов на Java, боюсь удалить не получится...
Попробуйте удалить Java, скачать по ссылке, что я дал, и установить.