при запуске браузера и перехода на любой сайт даже на ваш все норм, но далее при открытии любой темы начинается ад:bomb::bomb:, он то открывает новые страницы, вкладки и так далее, но также он меняет ссылку на сайт и вернутся назад уже не возможно, что мне делать?? :sos::sos:помогите пожалуйста!:help: очень надоело!!! :furious3:
Уважаемый(ая) [B]God*lucky[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
вроде это
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\rundll32.exe');
QuarantineFile('C:\Users\Admin\AppData\Local\Yandex\browser.bat', '');
QuarantineFile('C:\Users\Admin\AppData\Roaming\daemon.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}\{197A1612-DF18-B4BE-563F-092190FE2397}.dat', '');
QuarantineFile('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}\yvaen.dll', '');
QuarantineFile('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}\BrowserBubble.dll', '');
DeleteFile('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}\BrowserBubble.dll', '32');
DeleteFile('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}\yvaen.dll', '32');
DeleteFile('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}\{197A1612-DF18-B4BE-563F-092190FE2397}.dat', '32');
DeleteFile('C:\Users\Admin\AppData\Roaming\daemon.exe', '32');
DeleteService('jimocoso');
DeleteService('totyseku');
DeleteFileMask('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}', '*', true);
DeleteDirectory('C:\Users\Admin\AppData\Local\Browser Bubble\{8381193E-29C6-B428-7469-E8D9F3E453DD}');
DelBHO('{03AE1B7B-A9E7-4D5A-9D34-89999C31B659}');
ExecuteFile('schtasks.exe', '/delete /TN "Browser Bubble" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Browser Bubble2" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{15FA0D31-86B2-4BAF-B5FB-DD23E7B59138}" /F', 0, 15000, true);
DelCLSID('{63332668-8CE1-445D-A5EE-25929176714E}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Daemon', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Rambler Update', 'command');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\~backup~', 'command');
BC_ImportDeletedList;
ExecuteSysClean;
DeleteFile('C:\Users\Admin\AppData\Local\Yandex\browser.bat', '32');
ExecuteRepair(23);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL].
логи
Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
все почистил вроде бы все нормально на сайты сам не переходит, реклама вроде не выскакивает и браузеры сами не открываются с левой страницей, буду наблюдать:umnik2:
большое спасибо)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
начала всплывать реклама на сайтах к примеру в ВК, открываю фотографию, а на ней реклама например: зарабатывай в интернете, посмотри фильмы, скачай игру, и так далее.
что с этим сделать??
чуть позже опять начало перекидывать на сайты но уже не так часто.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Вот
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
("Artex Management S. A.") C:\Program Files\Content Defender\cd.exe
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKU\S-1-5-21-238401020-2791048062-2460620248-1001\...\Run: [C] => C:\Windows\system32\GroupPolicy\Machine\Registry.pol [582 2015-12-19] ()
HKU\S-1-5-21-238401020-2791048062-2460620248-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://spacesearch.ru/?ri=1&rsid=0a759b00c44b101ed160a83e66ad538f&q={searchTerms}
HKU\S-1-5-21-238401020-2791048062-2460620248-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://spacesearch.ru/?ri=1&rsid=0a759b00c44b101ed160a83e66ad538f&q={searchTerms}
URLSearchHook: [S-1-5-21-238401020-2791048062-2460620248-1001] ATTENTION => Default URLSearchHook is missing
URLSearchHook: HKU\S-1-5-21-238401020-2791048062-2460620248-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
SearchScopes: HKU\S-1-5-21-238401020-2791048062-2460620248-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://spacesearch.ru/?ri=1&rsid=0a759b00c44b101ed160a83e66ad538f&q={searchTerms}
SearchScopes: HKU\S-1-5-21-238401020-2791048062-2460620248-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = hxxp://spacesearch.ru/?ri=1&rsid=0a759b00c44b101ed160a83e66ad538f&q={searchTerms}
SearchScopes: HKU\S-1-5-21-238401020-2791048062-2460620248-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = hxxp://spacesearch.ru/?ri=1&rsid=0a759b00c44b101ed160a83e66ad538f&q=
FF DefaultSearchEngine: Поиск@Mail.Ru
FF SelectedSearchEngine: Поиск@Mail.Ru
FF Homepage: hxxp://mail.ru/cnt/10445?gp=789106
FF Keyword.URL: hxxp://go.mail.ru/distib/ep/?product_id=%7B824A81C5-E7B1-422D-9D76-588DCF477E8B%7D&gp=789106
FF Plugin HKU\S-1-5-21-238401020-2791048062-2460620248-1001: @mail.ru/GameCenter -> C:\Users\Admin\AppData\Local\Mail.Ru\GameCenter\NPDetector.dll [No File]
FF Extension: Домашняя страница Mail.Ru - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-12-15]
FF Extension: Поиск@Mail.Ru - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2015-12-15]
FF Extension: Визуальные закладки @Mail.Ru - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2015-12-24]
CHR DefaultSearchURL: Default -> hxxp://go.mail.ru/search?q={searchTerms}&fr=xtn9
CHR DefaultSearchKeyword: Default -> mail.ru
CHR DefaultSuggestURL: Default -> hxxp://suggests.go.mail.ru/chrome?q={searchTerms}
CHR Extension: (blacount) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecljapgcebeghdgfjacldomhcnlemkmk [2015-12-25]
CHR Extension: (Browser Bubble) - C:\Users\Admin\AppData\Local\Browser Bubble\Component [2015-12-24]
CHR HKLM\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-238401020-2791048062-2460620248-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [iflppbjnpneiigcbdfjpnkebidmkjmoi] - hxxps://clients2.google.com/service/update2/crx
R1 condef; C:\Windows\System32\drivers\condef.sys [47408 2015-12-11] ()
2015-12-24 17:06 - 2015-12-24 17:19 - 00000000 ____D C:\Program Files\Mail.Ru
2015-12-24 17:05 - 2015-12-24 17:19 - 00000000 ____D C:\ProgramData\Mail.Ru
2015-12-24 17:05 - 2015-12-24 17:05 - 02285568 _____ C:\Windows\system32\SearchProtectService.exe
2015-12-24 17:04 - 2015-12-24 17:19 - 00000000 ____D C:\Program Files\Torrent Search
2015-12-24 17:03 - 2015-12-24 17:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Content Defender
2015-12-24 17:03 - 2015-12-24 17:03 - 00000000 ____D C:\Program Files\Content Defender
2015-12-24 17:03 - 2015-12-11 22:34 - 00047408 _____ C:\Windows\system32\Drivers\condef.sys
2015-12-24 17:02 - 2015-12-25 20:46 - 00000000 ____D C:\Users\Admin\AppData\Local\blacount
2015-12-24 17:02 - 2015-12-24 17:02 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\blacount
2015-12-18 20:15 - 2015-12-18 20:15 - 00000000 ____D C:\Users\Все пользователи\{126CFB2A-3098-4C8B-A9BB-8D922A069FE0}
2015-12-18 20:15 - 2015-12-18 20:15 - 00000000 ____D C:\Users\Admin\AppData\Roaming\AMCPromote
2015-12-18 20:15 - 2015-12-18 20:15 - 00000000 ____D C:\ProgramDataIObit
2015-12-18 20:15 - 2015-12-18 20:15 - 00000000 ____D C:\ProgramData\{126CFB2A-3098-4C8B-A9BB-8D922A069FE0}
2015-12-17 19:09 - 2015-12-17 19:09 - 00000000 ____D C:\Users\Admin\AppData\Local\dIEatOahxv.yjm
2015-12-17 16:29 - 2015-12-18 20:24 - 00000017 _____ C:\Windows\system32\history.dat
2015-12-17 01:30 - 2015-12-17 01:30 - 00000000 ____D C:\Users\Admin\AppData\Local\fjOJXlHOJ
2015-12-17 01:27 - 2015-12-17 01:27 - 00000000 ____D C:\Users\Admin\AppData\Local\Browser Bubble
2015-12-17 01:26 - 2015-12-24 17:19 - 00000082 _____ C:\Windows\system32\L
2015-12-17 01:20 - 2015-12-17 01:20 - 00000000 ____D C:\Users\Admin\AppData\Local\iAtufrcDLwRjE
2015-12-17 01:20 - 2015-12-17 01:20 - 00000000 ____D C:\ProgramData\mKitWUbQWeIkDGW
2015-12-16 21:20 - 2015-12-16 21:20 - 00000000 ____D C:\Users\Admin\AppData\Local\eFoCuYv
2015-12-16 21:20 - 2015-12-16 21:20 - 00000000 ____D C:\ProgramData\QYOnvdKNOXbC
2015-12-24 17:06 - 2014-02-21 14:31 - 00000176 _____ C:\Users\Admin\Desktop\Искать в Интернете.url
2015-07-16 15:07 - 2015-07-16 15:07 - 0000155 ____H () C:\Users\Admin\AppData\Local\BrowserManager.bat
2015-09-02 18:42 - 2015-09-02 18:42 - 0613255 _____ (CMI Limited) C:\Users\Admin\AppData\Local\nscCCDB.tmp
2015-09-02 19:30 - 2015-09-02 19:30 - 0613255 _____ (CMI Limited) C:\Users\Admin\AppData\Local\nsk9582.tmp
2015-09-02 20:51 - 2015-09-02 20:51 - 0613255 _____ (CMI Limited) C:\Users\Admin\AppData\Local\nsw728.tmp
2015-07-16 15:07 - 2015-09-02 18:14 - 0000149 ____H () C:\Users\Admin\AppData\Local\Yandex.bat
2015-07-16 15:07 - 2014-07-22 13:00 - 0876328 ____H (Yandex LLC) C:\Users\Admin\AppData\Local\ВrоwsеrМаnаgеr.bаt.exe
2014-10-15 08:43 - 2015-05-13 22:45 - 0000088 __RSH () C:\ProgramData\50C4DB0BCE.sys
2014-10-15 08:43 - 2015-05-13 22:45 - 0002672 ___SH () C:\ProgramData\KGyGaAvL.sys
Task: {4343B148-0A37-45A5-BC20-19E182A8FE4C} - no filepath
Task: {4F653C9B-604D-4792-B52F-B6272F2E5125} - System32\Tasks\Driver Booster SkipUAC (Admin) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\app-helper" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\gupdate" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\gupdatem" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\sopusyxe" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\SSFK" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\WdsManPro" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Daemon" /f
C:\Users\Admin\Start Menu\Programs\SpyHunter\SpyHunter.lnk
C:\Users\Admin\Desktop\Игровой центр@Mail.Ru.lnk
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\SendTo\МойМир@Mail.ru.lnk
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
не помогло, реклама до сих пор выскакивает на странице и при клике переходит на другие сайты
А как (и зачем) Вы умудрились все двоеточия из fixlist.txt удалить? Он и не сработал поэтому. И времени прошло много, новый лог FRST делайте.
это
Сохраните файл [ATTACH=CONFIG]609577[/ATTACH] из вложений в папку FRST на рабочем столе.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
буду наблюдать
Теперь как положено прошло.
Удалите папку C:\FRST со всем содержимым.
Загрузите SecurityCheck by glax24 [URL="https://yadi.sk/d/5zqrL6Oom7vsg"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\admin\appdata\local\browser bubble\{8381193e-29c6-b428-7469-e8d9f3e453dd}\yvaen.dll - [B]not-a-virus:WebToolbar.Win32.CrossRider.apok[/B][*] c:\users\admin\appdata\local\browser bubble\{8381193e-29c6-b428-7469-e8d9f3e453dd}\{197a1612-df18-b4be-563f-092190fe2397}.dat - [B]not-a-virus:AdWare.MSIL.Agent.aasc[/B][*] c:\users\admin\appdata\roaming\daemon.exe - [B]not-a-virus:WebToolbar.Win32.Neobar.d[/B] ( DrWEB: Adware.Downware.12565 )[/LIST][/LIST]