Printable View
При переходе ссылка может открыться в новом окне, а старая вкладка перенаправляется через несколько сайтов на вирусные страницы. Пару дней назад появилась новая проблема - появляется несколько всплывающих окон (блокируются Google Chrome), которые также перебрасывают на другие страницы через адреса mbu.tenorscontemptibly.com, qvj.choirsdribble.com, ewn.notesarranges.com. Не знаю, с этим ли связано, но еще стал одновременно плохо открываться gmail.com.
Уважаемый(ая) [B]loyaute_au[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Kseniya\appdata\roaming\daemon2.exe', '');
DeleteFile('C:\Users\Kseniya\appdata\roaming\daemon2.exe', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uerdbedyhw', 'command');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
ExecuteSysClean;
ExecuteRepair(22);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Запрашиваемые файлы.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
ManualProxies: 0 hxxps://config.anticenz.org/proxy.pac
HKU\S-1-5-21-1124843338-1923765416-2510575614-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mail.ru/cnt/10445?gp=blackbear7
FF DefaultSearchEngine: RuSearcher
FF SelectedSearchEngine: RuSearcher
FF Homepage: hxxp://mail.ru/cnt/10445?gp=blackbear7
FF Keyword.URL: hxxp://go.mail.ru/search?fr=ntg&q=
CHR HomePage: Profile 2 -> hxxp://mail.ru/cnt/10445?gp=blackbear5
CHR HKU\S-1-5-21-1124843338-1923765416-2510575614-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [apdfllckaahabafndbhieahigkjlhalf] - C:\Users\Kseniya\AppData\Local\Google\Drive\apdfllckaahabafndbhieahigkjlhalf_live.crx <not found>
CHR HKU\S-1-5-21-1124843338-1923765416-2510575614-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
2016-03-02 00:35 - 2016-03-02 00:35 - 00000000 _____ C:\Windows\SysWOW64\sho379A.tmp
2016-02-29 03:32 - 2016-02-29 03:32 - 00000000 _____ C:\Windows\SysWOW64\shoC871.tmp
2016-02-24 01:57 - 2016-02-24 01:57 - 00000000 _____ C:\Windows\SysWOW64\shoB29C.tmp
2015-08-21 07:12 - 2015-08-22 02:10 - 6420480 _____ () C:\Program Files (x86)\GUT6813.tmp
2015-06-18 09:28 - 2015-06-18 09:28 - 0000000 ____H () C:\Users\Kseniya\AppData\Local\BITE8C8.tmp
C:\Users\Kseniya\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uerdbedyhw" /f
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сообщите, что с проблемой.
Продолжают всплывать окна и перенаправляться страницы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
Не устраняется.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Переустановила Google Chrome. Вроде активности никакой нет.
В Avast: Настойки -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный".
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Спасибо огромное! Правда, папка FRST требует права администратора на удаление, учетная запись на компьютере вроде одна.
Должен быть запрос на повышение прав при попытке удаления. Но, ладно, это не критично.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\kseniya\appdata\roaming\daemon2.exe - [B]not-a-virus:WebToolbar.Win32.Neobar.h[/B][/LIST][/LIST]