Printable View
Доброго дня.Прошу помощи в лечении:переворачиваются картинки только в гугл хром(другие браузеры работают в стандартном режиме),на их место выскакивает реклама.А так же идёт перенаправление любого поискового запроса на Rambler поисковик. После появления этих манипуляций стало не возможным просмотр онлайн трансляции.
Уважаемый(ая) [B]bezblefa[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Сергей\AppData\Local\plugincontainer\plugincontainer.exe','');
DeleteFile('C:\Windows\system32\Tasks\plugincontainer','64');
DeleteFile('C:\Users\Сергей\AppData\Local\plugincontainer\plugincontainer.exe','32');
DeleteFile('C:\Users\Сергей\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
[B][COLOR="Red"]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B]
[B]c:\quarantine.zip[/B] пришлите по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] [B]над первым сообщением[/B] темы.
Сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/URL]
[B][COLOR=Red]Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи[/COLOR][/B][/QUOTE]
сделал как вы сказали.Карантин отослал,отправляю новые логи
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
на всякий случай
Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2016-07-04 13:39 - 2016-07-04 13:39 - 0000001 _RHOT () C:\Users\Сергей\AppData\Roaming\Checkers
2016-07-04 13:39 - 2016-07-04 13:39 - 0000001 _RHOT () C:\Users\Сергей\AppData\Local\fupdate
2016-07-04 13:39 - 2016-07-04 13:39 - 0000001 _RHOT () C:\Users\Сергей\AppData\Local\SearchGo
Task: {6F4C34C4-0641-431A-95E5-432BEC6C5CCC} - \cvc -> No File <==== ATTENTION
Task: {7F21DAAB-E1AF-4053-B84F-F17D8DEAB3EE} - \plugincontainer -> No File <==== ATTENTION
C:\Users\Сергей\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
готово
Что с проблемой?
ничего не поменялось,проблема осталась
Отключите все установленные в Хроме расширения и проверьте проблему
Спасибо,добрый человек.Реклама пропала,я в шоке. Из расширений у меня были только AdBlock и AdBlock Plus . Подскажите каким расширением теперь защищаться?
Вот теперь включите
[quote="bezblefa;1390735"]AdBlock Plus[/quote]и скорее всего снова появится проблема.
Если не появится, тогда то же сделайте с Adblock (у него фейковые подделки точно встречались).
Проблемное расширение (а может и оба они будут проблемными), удалите
проблема заключалась в AdBlock версия 6.0.7 , c Adblock plus 1.12.1 всё работает хорошо . Ещё раз спасибо за помощь,никогда бы не подумал,что расширение предназначенное для защиты может само вредить
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]