При открытии браузеров IE, FireFox открывается новая вкладка (страница) с различными сайтами.

Printable View

12.01.2017, 09:37
@Konstantin@

Вложений: 1

При открытии браузеров IE, FireFox открывается новая вкладка (страница) с различными сайтами.

При открытии браузеров IE, FireFox открывается новая вкладка (страница), причем сайты каждый раз разные. В Google Chrome такого не наблюдается.
12.01.2017, 09:39
Info_bot

Уважаемый(ая) [B]@Konstantin@[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.01.2017, 11:47
regist

1) - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

2) TuneUp Utilities 2012 - рекомендую деинсталировать.

3) Закройте все программы, [url=http://virusinfo.info/showthread.php?t=130828][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk', '');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Utilites\Internet\Mozilla Firefox.lnk', '');
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ff13ca23fee04978\Пользователь*1 - Chrome.lnk', '');
QuarantineFile('C:\Users\TERMIT\Desktop\ЯРЛЫКИ\Google Chrome.lnk', '');
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk', '');
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Google Chrome.lnk', '');
QuarantineFile('C:\Users\TERMIT\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk', '');
QuarantineFile('C:\Users\TERMIT\Desktop\ЯРЛЫКИ\Mozilla.lnk', '');
QuarantineFile('C:\ProgramData\vCDZpfCuN\ahQbHrbQy5.bat', '');
QuarantineFile('C:\ProgramData\hlxPlCU\kYgShIEB4.bat', '');
QuarantineFile('C:\ProgramData\aTunPbEDz\ZWPPSgBf0.bat', '');
QuarantineFile('C:\ProgramData\OVxCVn\XoVICuFWK0.bat', '');
QuarantineFile('C:\ProgramData\CQFDXmo\NWEexlPR4.bat', '');
QuarantineFileF('C:\ProgramData\vCDZpfCuN', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\hlxPlCU', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\aTunPbEDz', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\OVxCVn', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\CQFDXmo', '*', true, '', 0, 0);
DeleteFile('C:\ProgramData\vCDZpfCuN\ahQbHrbQy5.bat', '');
DeleteFile('C:\ProgramData\hlxPlCU\kYgShIEB4.bat', '');
DeleteFile('C:\ProgramData\aTunPbEDz\ZWPPSgBf0.bat', '');
DeleteFile('C:\ProgramData\OVxCVn\XoVICuFWK0.bat', '');
DeleteFile('C:\ProgramData\CQFDXmo\NWEexlPR4.bat', '');
DeleteFileMask('C:\ProgramData\vCDZpfCuN', '*', true);
DeleteFileMask('C:\ProgramData\hlxPlCU', '*', true);
DeleteFileMask('C:\ProgramData\aTunPbEDz', '*', true);
DeleteFileMask('C:\ProgramData\OVxCVn', '*', true);
DeleteFileMask('C:\ProgramData\CQFDXmo', '*', true);
DeleteDirectory('C:\ProgramData\vCDZpfCuN');
DeleteDirectory('C:\ProgramData\hlxPlCU');
DeleteDirectory('C:\ProgramData\aTunPbEDz');
DeleteDirectory('C:\ProgramData\OVxCVn');
DeleteDirectory('C:\ProgramData\CQFDXmo');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 3, true);
end.
[/CODE]

4) Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

5) - Перетащите лог Check_Browsers_LNK.log на [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Отчёт о работе прикрепите.

6) ProxyServer = proxy.ugatu.ac.ru:8008 - сами прописывали?

7) Программы/расширения от Mail.ru используете?

8) - Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

9) [LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
12.01.2017, 12:54
@Konstantin@

Вложений: 3

1. Выполнил. [url]http://virusinfo.info/virusdetector/report.php?md5=582AFA9090FD682129E37C4D583861C1[/url]
2. TuneUp Utilities 2012 - деинсталировал.
3. Выполнил скрипт.
4. Загрузил карантин.
5. Прикрепил лог.
6. Прокси прописывал сам.
7. Программы от Mail.ru не используем.
8. Повторные логи прилагаю.
9. Прикрепил, написал что найдено 63 угрозы, ничего не удалял.
12.01.2017, 14:34
regist

[CODE][B]Unity Web Player[/B] [2016/02/01 12:04:14]-->C:\Users\TERMIT\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser[/CODE]
Если сами не ставили, то удалите.

[CODE][B]Auslogics BoostSpeed v9.0.0[/B] [20161216]-->"C:\Program Files\Auslogics\BoostSpeed\uninstall.exe"
[B]Менеджер браузеров[/B] [2015/04/08 10:34:25]-->"C:\Users\TERMIT\AppData\Local\Package Cache\{ee431c4e-763c-432e-8b8f-16b9c360774c}\BrowserManagerInstaller.exe" /uninstall
[B]Менеджер браузеров[/B] [20150408]-->MsiExec.exe /X{FD5B5C38-B794-4459-9333-875A9987DA66}
[/CODE]
тоже советую удалить.
Про Auslogics BoostSpeed можете почитать [URL="http://vms.drweb.ru/virus/?i=4557674"]тут[/URL].

[quote="@Konstantin@;1426134"]2. TuneUp Utilities 2012 - деинсталировал.[/quote]
Похоже остался хвост ввиде папки
[CODE]C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Utilites\System\TuneUp Utilities 2012\[/CODE]
Можете удалить вручную.

Программы/расширения от Mail.ru используете?
12.01.2017, 15:09
@Konstantin@

Программы удалил.
Программы/расширения от Mail.ru не используем.
Угрозы которые нашел AdwCleaner очистить?
12.01.2017, 18:27
regist

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
13.01.2017, 13:25
@Konstantin@

Вложений: 1

Благодарю за помощь! Проблема решена! Отчет прилагаю. Спасибо!
13.01.2017, 18:29
regist

[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите File ([B]Файл[/B]) [B]Uninstall[/B] ([B]Деинсталлировать[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
16.01.2017, 12:58
@Konstantin@

Вложений: 1

Добрый день!
Аdwcleaner деинсталировал.
Выполнил скрипт, однако полученные ссылки в текстовом файле, не открываются: "К сожалению, запрашиваемая Вами страница не может быть найдена" открывал разными браузерами. Как устранить данные уязвимости?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Благодарю за помощь! Запустил автоматическое обновление, все указанные уязвимости устранились.
16.01.2017, 21:37
regist

Удачи :).
16.01.2017, 21:47
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]41[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]