Доброго времени суток...У меня возникла такая проблема:в браузере при нажатии на какую либо ссылку в отдельном окне открывается всевозможная реклама,бывает не в отдельном, а просто переадресовует(пишет редирект),иногда переадресовует на поиск мейл.ру...Также блокирует в браузере видео плеер(например если хочу посмотреть фильм онлайн или еще что-то)...Файлы логов прилагаю ниже..Заранее спасибо за помощь!:)
Уважаемый(ая) [B]Kent_7[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Сами ставили?
[CODE]C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe[/CODE]
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('QMUdisk');
StopService('softaal');
StopService('tsnethlpx64');
DeleteService('QMUdisk');
DeleteService('softaal');
DeleteService('tsnethlpx64');
QuarantineFile('C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\QMUdisk64.sys','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\TsNetHlpX64.sys','');
QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
QuarantineFile('C:\Users\1F1D~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17207.222\TsNetHlpX64.sys','32');
DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
DeleteFile('C:\Users\1F1D~1\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\WINDOWS\Tasks\dsite.job','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
- Сделайте лог [URL=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/URL] и приложите его в теме.
Ребят,кто устанавливал MyPc Beckup сказать не могу,т.к компьютер не мой,а девушки с ребенком,который часто за ним сидит,хз кто там че устанавливал,возникла такая проблема,своими силами устранить не получилось,обратился к вам...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Все сделал,как вы сказали,ниже логи,котрые вы просили...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
По красной ссылке сверху по АВЗ,пришет что файл уже загружен...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Если поможет,при просмотре видео в браузере,пишет,что видео заблокировано,просмотрите рекламу чтобы посмотреть...При нажатии открывается рекламный ролик секунд на 20-30,после чего дает посмотреть....
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Практически при каждом переходе на другой сайт или ссылку вылетает реклама,либо переадресовывает на другой левый сайт,иногда открывает поиск мейл.ру
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Проделал все что вы сказали,ниже прилагаю логи.....
Что-то из этого Вам нужно, отмечали что-то AdwCleaner или выбрали удалить все?
[CODE]
[x] Папка Не Удалено : C:\VkontakteDJ
[x] Папка Не Удалено : C:\ProgramData\apn
[x] Папка Не Удалено : C:\Users\лена\AppData\Local\SwvUpdater
[x] Папка Не Удалено : C:\Users\лена\AppData\Roaming\DSite
[x] Папка Не Удалено : C:\Users\лена\AppData\Roaming\PDF Reader Packages
[x] Папка Не Удалено : C:\Users\лена\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VkontakteDJ[/CODE]
- Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][B]Farbar Recovery Scan Tool[/B][/URL] [IMG]http://i.imgur.com/NAAC5Ba.png[/IMG] и сохраните на Рабочем столе.
[B]Примечание[/B]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[LIST][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [B]Yes[/B] для соглашения с предупреждением. [*]Убедитесь, что в окне [B]Optional Scan[/B] отмечены [I]"List BCD"[/I] и [I]"Driver MD5"[/I].
[IMG]http://i.imgur.com/B92LqRQ.png[/IMG] [*]Нажмите кнопку [B]Scan[/B]. [*]После окончания сканирования будет создан отчет ([B]FRST.txt[/B]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. [*]Если программа была запущена в первый раз, будет создан отчет ([B]Addition.txt[/B]). Пожалуйста, прикрепите его в следующем сообщении. [/LIST]
Ребят,после проделанных манипуляций посёрфил в интернете мин 15,за это время ниразу никуда не перебросило...Возможно после этого проблема решена...Если так,то огромное вам спасибо...:)Проделывать ли мне еще то,что написал SQ в предыдущем посте или уже не надо???А то только полазил в интернете,потом уже зашел увидел его пост про FarBarRecovery....
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
VKDJ я не убирал потому,что девушка устанавливала,возможно пользуется...Остальные 5,которые не убрал в списке, не знаю для чего они,поэтому не стал рисковать...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
А так практически все со списка удалил,кроме того,что не знаю о чем эти оставшиеся 5 и можно ли их удалять...
Проверьте еще раз AdwCleaner если все удалилось и приложите логи утилиты FRST, для чистки того, что возможно пропустила AdwCleaner.