Открываются посторонние окна в браузере

Printable View

16.11.2016, 19:06
Саят Des.wa

Вложений: 2

Открываются посторонние окна в браузере

Здравствуйте! После того как скачал и установил, как бы программу djvu creator, в браузере гугле хром, при переходе на какую либо страницу либо нажатии enter, открывается реклама, либо поисковик mail.ru. Произвел полную отчистку компьютера антивирусом нод32 и улитой dr.web, не помогло. Помогите решить проблему, заранее спасибо!
16.11.2016, 19:07
Info_bot

Уважаемый(ая) [B]Саят Des.wa[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
18.11.2016, 02:01
SQ

Здравствуйте,

HiJackThis [URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.ru/cnt/10445?gp=811021
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:52242
O2 - BHO: MRSearchPlugin - {8E8F97CD-60B5-456F-A201-73065652D099} - C:\Documents and Settings\Сауле\Local Settings\Application Data\Mail.Ru\Sputnik\IESearchPlugin.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - (no file)
O4 - HKCU\..\Run: [MailRuUpdater] C:\Documents and Settings\Сауле\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ExecuteRepair(1);
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог [URL="http://dragokas.com/tools/CheckBrowsersLNK_test.zip"]Check Browsers' LNK by Dragokas & regist[/URL].

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
01.12.2016, 12:16
Саят Des.wa

Вложений: 2

Здравствуйте SQ, проделал действия сказанные Вами, проблемка не ушла также реклама и поисковик меняется то на mail.ru то на rambler. Вкладываю логи сканивания
01.12.2016, 13:56
SQ

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
02.12.2016, 16:51
Саят Des.wa

Вложений: 2

Первый отчет открылся автоматически после удаления, второй сделан через пару минут. Проблема осталась:(
05.12.2016, 00:06
SQ

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
12.12.2016, 16:58
Саят Des.wa

Вложений: 2

Здравствуйте! Сделал все как вы сказали только первый раз запустив программу не поставил галочки где нужно поэтому отчеты от второго сканирования.
12.12.2016, 21:00
SQ

Знакома ли Вам?
[CODE]OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\Сауле\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-09-24][/CODE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-117609710-746137067-725345543-1003\...\Winlogon: [Shell] C:\WINDOWS\Explorer.exe [1034240 2008-04-15] (Корпорация Майкрософт) <==== ATTENTION
HKU\S-1-5-18\...\Winlogon: [Shell] C:\WINDOWS\Explorer.exe [1034240 2008-04-15] (Корпорация Майкрософт) <==== ATTENTION
ShellIconOverlayIdentifiers: [Enhanced Storage] -> {A0CB1B59-A963-8917-10FD-79B559FED67B} => No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: AlterGeoBHO Class -> {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} -> C:\Program Files\AlterGeo\AlterGeo Magic Scanner\3.3.2.779\AlterGeo.BrowserPlugin.dll => No File
Toolbar: HKU\S-1-5-21-117609710-746137067-725345543-1003 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Extension: (WebAlta) - C:\Documents and Settings\Сауле\Application Data\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.xpi [2013-01-24] [not signed]
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [No File]
CHR HomePage: Default -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\pdf.dll => No File
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\49.0.2623.112\gcswf32.dll => No File
CHR Plugin: (Google Update) - C:\Documents and Settings\Сауле\Local Settings\Application Data\Google\Update\1.3.21.111\npGoogleUpdate3.dll => No File
CHR Extension: (Fast search) - C:\Documents and Settings\Сауле\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-11-08]
Folder: C:\WINDOWS\system32\R~exp
Zip: C:\Documents and Settings\Сауле\buogow.exe;C:\Documents and Settings\Сауле\buolol.exe;C:\Documents and Settings\Сауле\bwas.exe;C:\Documents and Settings\Сауле\ceuhal.exe;C:\Documents and Settings\Сауле\coebab.exe;C:\Documents and Settings\Сауле\cootos.exe;C:\Documents and Settings\Сауле\daarad.exe;C:\Documents and Settings\Сауле\diohuy.exe;C:\Documents and Settings\Сауле\drur.exe;C:\Documents and Settings\Сауле\faasug.exe;C:\Documents and Settings\Сауле\fnun.exe;C:\Documents and Settings\Сауле\gan.exe;C:\Documents and Settings\Сауле\hiesej.exe;C:\Documents and Settings\Сауле\jeoruy.exe;C:\Documents and Settings\Сауле\keji.exe;C:\Documents and Settings\Сауле\kiutuk.exe;C:\Documents and Settings\Сауле\loakip.exe;C:\Documents and Settings\Сауле\naanah.exe;C:\Documents and Settings\Сауле\ngx.exe;C:\Documents and Settings\Сауле\oedaj.exe;C:\Documents and Settings\Сауле\oitoz.exe;C:\Documents and Settings\Сауле\qdip.exe;C:\Documents and Settings\Сауле\qiidil.exe;C:\Documents and Settings\Сауле\raedeg.exe;C:\Documents and Settings\Сауле\riuhiw.exe;C:\Documents and Settings\Сауле\rniv.exe;C:\Documents and Settings\Сауле\saux.exe;C:\Documents and Settings\Сауле\suelel.exe;C:\Documents and Settings\Сауле\tiuyaz.exe;C:\Documents and Settings\Сауле\vijup.exe;C:\Documents and Settings\Сауле\woawit.exe;C:\Documents and Settings\Сауле\wuhp.exe;C:\Documents and Settings\Сауле\yeacel.exe;C:\Documents and Settings\Сауле\ygib.exe
C:\Documents and Settings\Сауле\buogow.exe
C:\Documents and Settings\Сауле\buolol.exe
C:\Documents and Settings\Сауле\bwas.exe
C:\Documents and Settings\Сауле\ceuhal.exe
C:\Documents and Settings\Сауле\coebab.exe
C:\Documents and Settings\Сауле\cootos.exe
C:\Documents and Settings\Сауле\daarad.exe
C:\Documents and Settings\Сауле\diohuy.exe
C:\Documents and Settings\Сауле\drur.exe
C:\Documents and Settings\Сауле\faasug.exe
C:\Documents and Settings\Сауле\fnun.exe
C:\Documents and Settings\Сауле\gan.exe
C:\Documents and Settings\Сауле\hiesej.exe
C:\Documents and Settings\Сауле\jeoruy.exe
C:\Documents and Settings\Сауле\keji.exe
C:\Documents and Settings\Сауле\kiutuk.exe
C:\Documents and Settings\Сауле\loakip.exe
C:\Documents and Settings\Сауле\naanah.exe
C:\Documents and Settings\Сауле\ngx.exe
C:\Documents and Settings\Сауле\oedaj.exe
C:\Documents and Settings\Сауле\oitoz.exe
C:\Documents and Settings\Сауле\qdip.exe
C:\Documents and Settings\Сауле\qiidil.exe
C:\Documents and Settings\Сауле\raedeg.exe
C:\Documents and Settings\Сауле\riuhiw.exe
C:\Documents and Settings\Сауле\rniv.exe
C:\Documents and Settings\Сауле\saux.exe
C:\Documents and Settings\Сауле\suelel.exe
C:\Documents and Settings\Сауле\tiuyaz.exe
C:\Documents and Settings\Сауле\vijup.exe
C:\Documents and Settings\Сауле\woawit.exe
C:\Documents and Settings\Сауле\wuhp.exe
C:\Documents and Settings\Сауле\yeacel.exe
C:\Documents and Settings\Сауле\ygib.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\AdobeApplicationManager.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\downloader_upd.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\hcv_mailruhomesearch (1).exe
C:\Documents and Settings\Сауле\Local Settings\Temp\hcv_mailruhomesearch (2).exe
C:\Documents and Settings\Сауле\Local Settings\Temp\hcv_mailruhomesearch.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\mailruhomesearch.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\MailRuUpdater.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\sender.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\Setup-yabrowser.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\Uninstall.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\utt22.tmp.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\uttA7.tmp.exe
C:\Documents and Settings\Сауле\Local Settings\Temp\yupdate-exec-yabrowser.exe
CustomCLSID: HKU\S-1-5-21-117609710-746137067-725345543-1003_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\AutoCAD 2010\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-117609710-746137067-725345543-1003_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\AutoCAD 2010\acad.exe => No File
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:0B4227B4 [133]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:364682BC [220]
AlternateDataStreams: C:\Documents and Settings\Сауле\Local Settings\Application Data:wa [146]
HKU\S-1-5-21-117609710-746137067-725345543-1003\Software\Classes\.scr: scrfile => <===== ATTENTION
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Файл [B]Upload.zip[/B] (или [B]<date_time>.zip[/B]) с рабочего стола загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
13.12.2016, 18:54
Саят Des.wa

Вложений: 1

Код указанный вами мне не знаком, отчет прикрепляю, но файл [COLOR=#333333]файл Upload.zip/<date_time>.zip на рабочем столе не смог найти, отчет приклепляю. Спасибо большое[/COLOR]:):):)
13.12.2016, 21:22
SQ

[QUOTE=Саят Des.wa;1419409]Код указанный вами мне не знаком, отчет прикрепляю, но файл [COLOR=#333333]файл Upload.zip/<date_time>.zip на рабочем столе не смог найти, отчет приклепляю. /COLOR]:):):)[/QUOTE]
Вот карантин, загрузите по ссылке "[COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR]" вверху
[CODE]C:\Documents and Settings\Сауле\Рабочий стол\13.12.2016_21.30.37.zip[/CODE]

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\Сауле\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-09-24]
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]
14.12.2016, 10:57
Саят Des.wa

Вложений: 1

Карантин отправил, отчет приклепил
14.12.2016, 11:22
SQ

Сообщите, что с проблемой?
15.12.2016, 16:57
Саят Des.wa

Здравтсвуйе SQ! Проблема ушла, посторонние окна перестали открываться. Спасибо большое:):):)
15.12.2016, 20:12
SQ

Рад слышать положительные новости, нам это всё. Удачи Вам!
15.12.2016, 20:22
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]