Браузер постоянно загружает какие-то страницы с периодичность. Касперский не помог.
Printable View
Браузер постоянно загружает какие-то страницы с периодичность. Касперский не помог.
Уважаемый(ая) [B]dabl[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Рекомендую удалить программу KMPFaster.
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\Acer\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk" -> ["C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" =>> --profile-directory=ChromeDefaultData]
- "C:\Users\Acer\Favorites\Links\Интернет.url" -> hxxp://etranka.ru/?utm_source=favorites03&utm_content=507e1959d12f005a88ff83544363369a&utm_term=C42F16F7C9B552957CFB40F5293AD10F
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Alcohol 120%\Alcohol 120%.lnk" -> ["C:\Program Files (x86)\Alcohol Soft\Alcohol 120\Alcohol.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Alcohol 120%\Удаление Alcohol 120%.lnk" -> ["C:\Program Files (x86)\Alcohol Soft\Alcohol 120\uninst.exe"]
>>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Super PC Cleaner\Launch Super PC Cleaner.lnk" -> ["C:\Program Files (x86)\SuperPCCleaner\SuperPCCleaner.exe"][/CODE]
Отчёт о работе прикрепите.
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CCD88B1-F062-4329-BE1B-DE564450AADA} - (no name) - (no URL)
R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A06ED961-D98F-4CF9-A89B-80AB11DB149C} - GoSearch - http://go-search.ru/search?q={searchTerms}
O17 - HKLM\System\CSS\Services\Tcpip\..\{1c30e7ab-a6eb-4a21-ade6-17e4587156b8}: NameServer = 82.163.142.178
O17 - HKLM\System\CSS\Services\Tcpip\..\{1c30e7ab-a6eb-4a21-ade6-17e4587156b8}: NameServer = 82.163.143.176
O17 - HKLM\System\CSS\Services\Tcpip\..\{6cdee290-b945-44f6-aa74-5a436a9852b2}: NameServer = 82.163.142.175
O17 - HKLM\System\CSS\Services\Tcpip\..\{6cdee290-b945-44f6-aa74-5a436a9852b2}: NameServer = 82.163.143.173
O17 - HKLM\System\CSS\Services\Tcpip\..\{c6ee1234-820d-4183-8823-8ebb8f38aec3}: NameServer = 82.163.142.178
O17 - HKLM\System\CSS\Services\Tcpip\..\{c6ee1234-820d-4183-8823-8ebb8f38aec3}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{1c30e7ab-a6eb-4a21-ade6-17e4587156b8}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{1c30e7ab-a6eb-4a21-ade6-17e4587156b8}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6cdee290-b945-44f6-aa74-5a436a9852b2}: NameServer = 82.163.142.175
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{6cdee290-b945-44f6-aa74-5a436a9852b2}: NameServer = 82.163.143.173
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{c6ee1234-820d-4183-8823-8ebb8f38aec3}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{c6ee1234-820d-4183-8823-8ebb8f38aec3}: NameServer = 82.163.143.176[/code]
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\ProgramData\RenewalService\Renewal.exe', '32');
DeleteFile('C:\Users\Acer\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
DeleteFileMask('c:\programdata\renewalservice', '*', true);
DeleteFileMask('c:\users\acer\appdata\local\microsoft\extensions', '*', true);
DeleteFileMask('c:\programdata\krb updater utility', '*', true);
DeleteDirectory('c:\programdata\renewalservice');
DeleteDirectory('c:\users\acer\appdata\local\microsoft\extensions');
DeleteDirectory('c:\programdata\krb updater utility');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Application Experience\RenewalService" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\extsetup" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\KRBUUS\KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "SafeBrowser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Super PC Cleaner Run Delay" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "avast! Emergency Update" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{0319FE79-B4B2-49D2-3B77-9401FCF61F29}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{1F150631-A8BE-B19A-670D-025F38AC07D7}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{A93191C4-96F1-BB30-7E28-3B504BB5B26C}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{A93C5987-1E97-EE2C-276F-E47CF6ADC878}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{BE6F9FDD-09C4-2876-512E-01D11FE9ED43}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "{E06C257D-57C7-92D6-8C70-9150C0D0B862}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Super PC Cleaner Monitor" /F', 0, 15000, true);
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
ExecuteSysClean;
ExecuteRepair(21);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].
Сделал, логи во вложении. Всплывающие окна все равно выскакивают при серфинге
[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.
Если остались - сделайте такой лог.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Не помогло, вылазит реклама и при поиске на странице GOOGLE идет перенаправление на поиск Mail.ru
Запустите FRST/FRST64
Нажмите комбинацию Ctrl+Y - откроется Блокнот
Скопируйте в него следующий код:[CODE]CreateRestorePoint:
Tcpip\..\Interfaces\{6cdee290-b945-44f6-aa74-5a436a9852b2}: [DhcpNameServer] 82.163.143.176
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
OPR Extension: (Fast search v3.5) - C:\Users\Acer\AppData\Roaming\Opera Software\Opera Stable\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-08-04]
OPR Extension: (Smart Browser) - C:\Users\Acer\AppData\Roaming\Opera Software\Opera Stable\Extensions\nlipoenfbbikpbjkfpfillcgkoblgpmj [2016-06-05]
2017-05-04 09:09 - 2017-05-04 09:09 - 00000000 ____D C:\ProgramData\{DB9C7E16-6C37-C9BD-BC32-EF77CC14896D}
2017-05-04 09:09 - 2017-05-04 09:09 - 00000000 ____D C:\ProgramData\{C93FA638-7E94-1193-3A46-0F373855BE58}
2017-05-04 09:09 - 2017-05-04 09:09 - 00000000 ____D C:\ProgramData\{64452EDA-D3EE-9971-3E5F-778CF5BF2864}
Task: {43029365-8B23-409D-8BAD-C077204A30D4} - \{DF95DBEE-683E-6C45-0BE1-A5B49F43E2BF} -> No File <==== ATTENTION
Task: {4416EE6C-195B-4BDF-AFA8-5A049E164710} - \simplitec Power Suite (Tray) -> No File <==== ATTENTION
Task: {4EDFABCA-0032-4093-844F-E11FEEA83F44} - \Hotkey Utility -> No File <==== ATTENTION
Task: {5381AD12-936B-459D-A927-CC84C67D127E} - \Fakthertuverge Controls -> No File <==== ATTENTION
Task: {54BBB305-7422-4E9C-9B6C-C9726C109F0C} - \extsetup -> No File <==== ATTENTION
Task: {67154EF3-7581-4E85-AEF5-E64A8E7FE5DB} - \simplitec Power Suite -> No File <==== ATTENTION
Task: {678EC48E-693F-4EA8-A618-2D3A32037086} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {70AA91E7-F35E-4125-B638-0C74EC4A27BD} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {7FF08C08-0B07-4DE5-B62F-C9C42085D8BA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {A171E920-FB4E-4FCC-884C-26D80CD83AFC} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {D96AFEDC-988C-4620-9D9D-F1FBADBFCDE2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
CMD: ipconfig /flushdns
Reboot:[/CODE]
Сохраните (Ctrl+S) и закройте.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], в FRST нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Сделайте чистку куки/кэша в Opera: Настройки -> Безопасность -> Очистить историю посещений. Поставьте галочки "Файлы сookie и прочие данные сайтов", "Кэшированные изображения и файлы" и выберите "Уничтожить указанные элементы за следующий период:" "За последнюю неделю".
Сообщите, что с проблемой.
Сделал, проблема исчезла, спасибо
Запустите AdwCleaner и нажмите [B]Файл (File) -> Деинсталлировать (Uninstall)[/B].
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].