Printable View
Добрый день! Прошу помочь со следующей проблемой - в браузере при любом нажатии мышки (переход по ссылкам, выставление курсора в поле для ввода) происходит редирект на рекламу, которую блокирует адгард (раньше был просто редирект). Не смогли полностью вычистить: касперский, adwcleaner, spyhunter4, тот же adguard, но он хотя бы блокирует переходы.
Уважаемый(ая) [B]Melariel[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
На всякий случай прикладываю отчет FRST (т.к. видела подобные рекомендации в соседних темах)
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
SetServiceStart('{2859046f-5dca-482a-8c2d-37943d33a392}t', 4);
SetServiceStart('{8c39d0b0-9b68-43ef-bc3c-2ef385fe5169}t', 4);
SetServiceStart('{9de7e012-74d3-4f9d-b4b0-2d3150073168}t', 4);
SetServiceStart('{b30c55f2-a940-4907-8051-f13c9acdacdd}t', 4);
DeleteService('{b30c55f2-a940-4907-8051-f13c9acdacdd}t');
DeleteService('{9de7e012-74d3-4f9d-b4b0-2d3150073168}t');
DeleteService('{8c39d0b0-9b68-43ef-bc3c-2ef385fe5169}t');
DeleteService('{2859046f-5dca-482a-8c2d-37943d33a392}t');
QuarantineFile('C:\WINDOWS\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{b30c55f2-a940-4907-8051-f13c9acdacdd}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{9de7e012-74d3-4f9d-b4b0-2d3150073168}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{8c39d0b0-9b68-43ef-bc3c-2ef385fe5169}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}t.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{8c39d0b0-9b68-43ef-bc3c-2ef385fe5169}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{9de7e012-74d3-4f9d-b4b0-2d3150073168}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{b30c55f2-a940-4907-8051-f13c9acdacdd}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}Gt.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]
Карантин отправила. Новые логи в прицепе. Всё равно редиректит..
Новые логи Farbar сделайте
готово
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [SpyHunter Security Suite] => C:\Documents and Settings\Ирина\Мои документы\Downloads\SpyHunter 4.18.9.4384 Portable\SpyHunter4.exe [6463360 2017-06-26] (Enigma Software Group USA, LLC.)
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-606747145-884357618-1801674531-1003 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]
выполнено со второй попытки, в первый раз система вылетела с синим экраном, код ошибки не успела посмотреть, быстро перезагрузился.
Что с проблемой?
Сохраняется. Новые логи во вложении.
Отключите ВСЕ установленные расширения для браузеров и проверьте проблему
Все равно сохраняется.
интернет через роутер?
Через роутер. На остальных устройствах все нормально. Все это время пыталась проверить комп через cureit dr.web, 2 недели проверял, нашел рекламные программы, удалил, но все бесполезно.
В каком браузере проблема?
Google chrome
Если синхронизация Хрома с учеткой в интернете включена, то отключите ее. Переустановите Хром.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\{b30c55f2-a940-4907-8051-f13c9acdacdd}t.sys - [B]not-a-virus:NetTool.Win32.NetFilter.s[/B][*] c:\windows\system32\drivers\{dda91daf-e6f8-4453-88d1-df18d861c904}gt.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B][*] c:\windows\system32\drivers\{2859046f-5dca-482a-8c2d-37943d33a392}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B][*] c:\windows\system32\drivers\{8c39d0b0-9b68-43ef-bc3c-2ef385fe5169}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B][*] c:\windows\system32\drivers\{9de7e012-74d3-4f9d-b4b0-2d3150073168}t.sys - [B]not-a-virus:RiskTool.Win32.NetFilter.q[/B][/LIST][/LIST]