Здравствуйте,
На каком-то этапе подхватил вирус, от которого не могу избавиться (родной антивир и curelt ничего не находят).
Периодически при попытке открыть какой-либо сайт вместо желаемого сайта открывается реклама в новой вкладке.
Проблема возникает во всех браузерах (IE, FF, Google Chrome)
Система: Win10 X64
Заранее спасибо за помощь.
Уважаемый(ая) [B]pancak[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Сами прописывали?
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [B][url]http://un-stop.org/wpad.dat?f9cac2cfd9a80b8add86473a712b62c88257648[/url][/B][/QUOTE]
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
[QUOTE=SQ;1372880]Здравствуйте,
Сами прописывали?
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]
1. Умышленно точно нет.
2. Лог прикреплен.
Спасибо.
HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://un-stop.org/wpad.dat?f9cac2cfd9a80b8add86473a712b62c88257648
[/CODE]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё. Отчет после удаления прикрепите.
Фикс сделал.
В AdwCleaner удалять особо было нечего,тк пользовался этой утилитой совсем недавно. Последний лог приаттачил.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Сделал.
Какие из следующих каталогов Вам известны?
[QUOTE]
C:\Windows\0
C:\ProgramData\Installations
C:\Windows\system32\0
C:\Program Files (x86)\SrpnFiles
C:\ProgramData\migrateos[/QUOTE]
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
Folder: C:\Windows\0
Folder: C:\ProgramData\Installations
Folder: C:\Windows\system32\0
Folder: C:\Program Files (x86)\SrpnFiles
Folder: C:\ProgramData\migrateos
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
Какие из следующих каталогов Вам известны?
Ни одна из перечисленных папок мне не известны.
Фикс сделал.
Спасибо
Вам, что-то говорит?
[QUOTE]Terra Informatica Software, Inc., British Columbia, Canada.) C:\Program Files (x86)\SrpnFiles\htmlayout.dll[/QUOTE]
Что с проблемой?
[QUOTE=SQ;1372996]Вам, что-то говорит?
Что с проблемой?[/QUOTE]
Не припомню, чтобы я ставил Informatica, система довольно свежая.
На данный момент проблема кажется решенной, ни одной вкладки с рекламой пока что не открылось.
Огромное спасибо за помощь.
[QUOTE=pancak;1373084]Не припомню, чтобы я ставил Informatica, система довольно свежая.
[/QUOTE]
Возможно с какой-то легальной программой установилась если уверены, что нет, то могу подготовиться фикс для его удаления.
[QUOTE=SQ;1373114]Возможно с какой-то легальной программой установилась если уверены, что нет, то могу подготовиться фикс для его удаления.[/QUOTE]
Подготовьте, пожалуйста, на всякий случай.
Пока что не буду удалять, посмотрим как оно будет дальше.
[QUOTE=pancak;1373181]Подготовьте, пожалуйста, на всякий случай.
Пока что не буду удалять, посмотрим как оно будет дальше.[/QUOTE]
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\SrpnFiles
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, сервер будет [b]перезагружен[/b].[/LIST]
А так на этом все!