Printable View
Здравствуйте!
Сынуля очередной раз из-под локальной уч.зап. загрузил пачку хлама от Мэйл.
Кое-что поудалял руками, но в файерфоксе всё равно самопроизвольно открываются вкладки казино [SPOILER](ХТТП//start-play-right-now.com)[/SPOILER]
Прошу помощи в полной очистке, спасибо!
Уважаемый(ая) [B]malachite[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вот лог ClearLNK, если надо.
Просьбу отзываю, разобрался сам, спасибо.
[QUOTE=malachite;1435237]Просьбу отзываю, разобрался сам, спасибо.[/QUOTE]
Всё-таки прошу помочь, т.к. проблема сохранилась.
Свежие логи тогда предоставьте.
Сделал
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Users\Kris\AppData\Local\fupdate\fupdate.exe', '32');
DeleteFile('C:\Users\Kris\Favorites\Links\Интернет.url');
DeleteFile('C:\Users\Gojkomitic\Favorites\Links\Интернет.url');
DeleteFile('C:\Users\Kris\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteFile('C:\Users\Gojkomitic\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk');
DeleteFileMask('c:\users\kris\appdata\local\fupdate', '*', true);
DeleteDirectory('c:\users\kris\appdata\local\fupdate');
ExecuteFile('schtasks.exe', '/delete /TN "fupdate" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Сделал.
Запустите повторно [B]Malwarebytes AdwCleaner [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan). Установите в пункте меню "Настройки" (Settings) галочку "[B]Сброс политик Chrome[/B]" .
Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Сделал.
В Хроме опять Майл.Сру: [SPOILER][ATTACH=CONFIG]655438[/ATTACH][/SPOILER]
В Файерфоксе самопроизвольное открывание новой вкладки с казино/ставки.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Сделал.
Как и все прочие логи, этот тоже необходимо делать, запуская программу через правую кнопку мыши [B]Запуск от имени администратора[/B].
Переделайте.
[QUOTE=Vvvyg;1436375]Как и все прочие логи, этот тоже необходимо делать, запуская программу через правую кнопку мыши [B]Запуск от имени администратора[/B].
Переделайте.[/QUOTE]
В инструкции не было, а сам не догадался, спасибо.
Переделал.
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
FF Keyword.URL: Mozilla\Firefox\Profiles\ojhmww5x.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B2C22E71E-E3B2-40F8-9FCA-2EC97719EB31%7D&gp=811010
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\CheckPoint\Install\dntme-firefox.xpi => not found
CHR HKU\S-1-5-21-395654229-3658965337-2154532411-1007\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-395654229-3658965337-2154532411-1007\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ehfjihahbphdpljpiadbkmgmhnfehhgi] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-395654229-3658965337-2154532411-1007\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-395654229-3658965337-2154532411-1007\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
Task: {03D3C6C4-A6A6-4D2E-BE55-9125014D0530} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {1BBD70C9-EE34-40AF-A7A2-FDD9CBEAD9FE} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> No File <==== ATTENTION
Task: {1CF54B89-687A-4FAE-85B4-265ABCAFB5D8} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {24635DF2-8C36-44CB-8CCE-516841BD4F0E} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> No File <==== ATTENTION
Task: {3BD2C228-62A4-4A3D-94EC-493E3A6F02CF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {45761940-06D7-4094-988B-1D4285488FA1} - System32\Tasks\InternetEA => Firefox.exe hxxp://puklusi.ru/webar
Task: {4D454B13-A665-40D4-816B-C9ADC89B88A1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {55360165-52EC-41E1-B316-E99B5ED64B37} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {5D8ECCB9-700F-4E8C-ADAE-1F49D8D8C250} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {6DCFDF38-A235-4ED3-B873-3C6240839E12} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {7A44258E-6F9C-4E8D-BA08-2A3F0386E639} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {B0356738-6743-4484-BCEE-3CDEFC12087E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {EC09DDA4-B765-44CF-96DD-9C090109E20E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
Сделал.
В Файерфоксе пока всё хорошо, в Хроме опять самопроизв. откр. вкладка казино.
Отключите все расширения в Chrome, если пропадёт реклама - подключайте по одному, проверяйте эффект.
Реклама появлялась хаотично, не по какому-то алгоритму, который можно чётко отследить, поэтому не уверен, что выявил именно то, что нужно: было некое расширение "Документы Google 3.9", которого в оф.магазине Хрома нет. Вроде как его отключение и включение совпадало с появлением/отсутствием рекламы. Удалил, пока всё хорошо.
PS
Погуглил, нашёл такие же жалобы на это расширение.
Расширения часто подменяют, так что по названию угадать виновное сложно.
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].