Printable View
Здравствуйте, при работе компьютера очень часто спустя какое-то время появляется реклама. Причем браузер просто перенаправляется на сайт с рекламой. При нажатии кнопки назад браузер не возвращается на исходный сайт, а перенаправляется на другой рекламный. И работу нужно начинать сначала. Помогите пожалуйста.
Уважаемый(ая) [B]Simion Gutu[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\Валентина\appdata\roaming\svchost.exe');
TerminateProcessByName('c:\users\Валентина\appdata\roaming\taskmgr.exe');
QuarantineFile('c:\users\Валентина\appdata\roaming\svchost.exe', '');
QuarantineFile('c:\users\Валентина\appdata\roaming\taskmgr.exe', '');
DeleteFile('c:\users\Валентина\appdata\roaming\svchost.exe', '32');
DeleteFile('c:\users\Валентина\appdata\roaming\taskmgr.exe', '32');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url]. Для [u]повторной[/u] диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
Здравствуйте.. Спасибо большое, я сделал что вы сказали.. Пока за час работы появилось всего одно с рекламой. Раньше было чаще.
[quote="regist;1430219"]- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
где ссылка?
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteAVUpdate;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Валентина\appdata\roaming\svchost.exe', '');
DeleteFile('C:\Users\Валентина\appdata\roaming\svchost.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "httppine-thisorgwebssm" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{A0B1E369-3CC5-4F34-98C8-3818E7894D44}" /F', 0, 15000, true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url].
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/finish/1/"]AdwCleaner[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Здравствуйте. Простите, я не особо опытный пользователь, может что-то просмотрел. Надеюсь, эта та ссылка: [url]http://virusinfo.info/showthread.php?t=208725[/url] .[ATTACH]654972[/ATTACH][ATTACH]654974[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Извините, по-моему еще этот файл
Программы/расширения от Mail.ru используете?
[URL='http://virusinfo.info/showthread.php?t=7239']Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]var PathAutoLogger, CMDLine : string;
begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
if FileExists('7za.exe') then ExecuteFile('7za.exe', CMDLine, 0, 180000, false)
else ExecuteFile('7za.pif', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.
[/CODE]
архив[B] Report.7z[/B] из папки с [I]AutoLogger[/I] пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url], только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда.[/url]
Здравствуйте, тот скрипт что вы указали первым выполняется за секунду, но файла REPORT я не нахожу. Приложения от Мэйл.ру не использую, но компьютером пользуются мать и сестра и эти приложения постоянно появляются. Я уже устал с ними бороться. Предполагаю, что и проблемы с компом и с рекламой именно из-за этих приложений. Спасибо заранее.
1) ПОИСК И СТАРТОВАЯ — ЯНДЕКС - тоже сознательно не ставили?
2) Unity Web Player - если сами не ставили, то деинсталируйте.
3) Амиго, Служба автоматического обновления программ - деинсталируйте.
4) [url=http://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827]Выполните скрипт в uVS[/url] и пришлите карантин
[CODE];uVS v3.87.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
BREG
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\QIPAPP2\QIPAPP.EXE
bl 67D4387BE3B11A2A2FAD70D49F8D3554 374784
addsgn 1A7A739A5583CC8CF42BFB3A88A212FA30E64CB789056A707AD6AD0C11D61945271703A82B0D2D082BD07B8A36A608FA201CBDF9B95B5C082E77A445D0EED7AF 8 Trojan.StartPage1.34289 [DrWeb]
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\ALFSVWJB\SIRHCQNGR.EXE
bl CA63D7A0D2D3757827C65F0A54A5485F 271872
addsgn 1AA30D9A55835A8CF42B831567C81271070914F2FDED9C9088B7C9F424D5428CE0AFC7533E555EF13984849F85AE4DF27DDF2BCA44DEB02CEE24F17990BB2372 8 Trojan-Ransom.Win32.Blocker.jxfh
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC2.EXE
bl 148B330877936977C69DF6A34DC1E841 148480
addsgn 1A1C039A55835A8CF42BF83A10EC1A53CD83FAF689AAF716F0C3C539908F283858FF32BAC1AA1E890BBB74EA422589117237099FAA2533EC6D4C545A9835E233 8 Trojan.Win32.Garrun.hby [Kaspersky]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC8.EXE
bl BFB99800AB034FF7F01BEF8D2681A244 182784
addsgn 1AE9079A55835A8CF42BF83A10EC1A53CD8FD6F689AAF7FBF5C3C539908F283858FFD3A2C1AA1E890BBB74EA422589117237E887AA2533EC6D4C545A9835E233 8 Trojan.Win32.Garrun.hfc [Kaspersky]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LJA7SHAYNE8.EXE
bl C284668692638FE28DD6DB07BD07E1A2 185344
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LISECOSYS.EXE
bl 4282299786E39BCA9D51E40D3850B626 148992
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-13633451\SYSAEWAZBYS32.EXE
bl E2825778680B40B65717A8FA32E4F8E6 148480
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC4.EXE
bl D1AFFC562ABDFBFB82DCBE753CF97054 149504
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LISECEWWEVW.EXE
bl 840FBEB54B35BC29815A6BBFD6E94783 147968
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\SCVHCHOSTC6600A.EXE
bl D5E1A36C2D8CC0051CA99F2AD9578264 165888
addsgn 1A1D2E9A55835A8CF42B16510E8A12C6842AF7B5897FDF2EEFD79BC9576E714E231728510593E04EA046273F4D554990798F00E10FDAB0A9ED2EFD8C5BFD6073 8 Trojan.Win32.Garrun.hcg [Kaspersky]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1965988451\SCVHCHOST932.EXE
bl A464A43DF8FD7551F1FB808B0DC98188 166400
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1965798451\SCVHCHOST732.EXE
bl AB0D6CF503109B676D0D9C898FEACB78 164864
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1965298451\SCVHCHOST232.EXE
bl C46B863BCF5E96CDD64DAE9961EAA276 167424
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\SYSTEMWINDOWS32.EXE
bl 00834655B021A02BEFB8DDC382BAE700 168448
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\SCVHCHV00AD.EXE
bl 03929371E4C2CBA47EF45B7F8AB6E26A 163328
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-6985472110112323\SYSTEEZ.EXE
bl FF4311878B9052125CDECC6B5D9FA69E 196096
addsgn 1A19F79A55835A8CF42BF83A10EC1A53CD83FAF689AAF70B04C3C539908F283858FF32BAC1AA1E890BBB74EA422589117237099FAA2533EC6D4C545A9835E233 8 Trojan.Win32.Garrun.hei [Kaspersky]
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC8A.EXE
bl 09CAFBD923CF59D34BA6195AAB1123E4 182784
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LJA7SHAYNE6.EXE
bl 30D6D923D6D7313BF75292B2C9FCF0F3 185344
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LJA7SHAYNE7.EXE
bl 3F486BFE48135633D68A0404D1DFFB03 181760
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LJA7SHAYNE4.EXE
bl 15896AD09DE1D88B90C409F4A504AE10 184320
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\MICROSOFT\ISWCSVRJ\FEHRDHIH.EXE
bl 121EE40C540A65F0EAEFF833F9CE2AD7 114858
addsgn 7300A398556A1F245CBE8EEE57137A04A58AFC7FD5DE0BBFC1E7D55CC29671C57F33DFA82BE5ED092B7F91333656499C40D9E806448958631C77A4140472251B 8 Trojan.Win32.Inject.adnqf [Kaspersky]
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\MICROSOFT\FVDGWJHW\FEHRDHIH.EXE
bl C136DF2DA75104BF90F287893FA52960 183296
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\MICROSOFT\GDFCADTI\FEHRDHIH.EXE
bl 77F45D9AA088D1146B0990EB128BEBD4 12288
addsgn A76592715251492D1E94AECC0C16BD8E1A30E94B42C52E6CA19D2EBB6BD307596317BE3F28FD16761A94A016B1FD4EC17856FD3255A7D8B692BC9B1ED3227B22 8 HEUR:Trojan.Win32.Generic [Kaspersky]
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\TASKMGR.EXE
bl F122CA52383C93A95C7620C842A7E082 274944
addsgn 925277AA196AC1CC0B345D4E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 RiskTool.Win32.BitCoinMiner.gen
chklst
delvir
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW332.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW432.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW532.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196818750\BACKWINDOW132.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196818750\BACKWINDOW232.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196818750\BACKWINDOW32.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\2A8F.TMP.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\8158.TMP.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\84FF.TMP.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\C8E3.TMP.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\D32.TMP.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\D37E.TMP.EXE
delall %SystemDrive%\USERS\872B~1\APPDATA\LOCAL\TEMP\F252.TMP.EXE
delall %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\LOCAL\MAIL.RU\SPUTNIK\PTLS\MAILRUHOMESEARCH.EXE
zoo %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\SVCHOST.EXE
bl 25EB56D13913B8E86C37B8789B34AF02 10240
delall %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\ROAMING\SVCHOST.EXE
delall HTTP://MAIL.RU/CNT/10445?GP=811021
delall HTTP://MAIL.RU/CNT/10445?GP=820321
delall HTTP://GO.MAIL.RU/DISTIB/EP/?Q={SEARCHTERMS}&PRODUCT_ID=%7B086C1FDE-D94F-4A6A-A5D8-1498F78BFB3A%7D&GP=811022
delall %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CCFIFBOJENKENPKMNBNNDEADPFDIFFOF\11.0.26_1\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delall %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.1.30_1\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delall %SystemDrive%\USERS\ВАЛЕНТИНА\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_1\ПОИСК MAIL.RU
zoo D:\FULL DOWNLOADS\ULTRAISO.V9.6.5.3237\ULTRAISO.V9.6.5.3237.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
deltmp
czoo
restart
[/CODE]
5) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner[/B][/COLOR] (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]).[*]В меню [b]Tools[/b] ->[b]Options [/b] ([b]Инструменты[/b] ->[b]Настройки[/b]) отметьте:
[list][*]Сброс политик IE[*]Сброс политик Chrome[/list][*]Нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]), а по окончанию сканирования нажмите кнопку [B]"Cleaning"[/B] ([B]"Очистка"[/B]) и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[C0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
7) Сделайте свежий образ автозапуска.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]