Printable View
[FONT=arial]Здравствуйте. При посещении вэб страниц, в т.ч. и данного сайта, р[COLOR=#000000]егулярно происходит перемещение на сайт newpoptab.com а дальше на другие сайты. Сканировал компьютер утилитой [/COLOR][B][URL="http://www.freedrweb.com/cureit/?lng=ru"]Dr.Web CureIt![/URL], [/B]ничего не помогло.[/FONT]
Уважаемый(ая) [B]Dmitrulich[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.
Сделал, как Вы просили. К указанной проблеме ещё добавился переход на go.oclasrv.com.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-166719267-4044897520-1774077079-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-166719267-4044897520-1774077079-1000 -> No Name - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - No File
CHR StartupUrls: Default -> "hxxp://uzbeshok.ru/?utm_source=startpage03&utm_content=2773827d261293d6fdc47e474c521742&utm_term=15F54F12506E286A79B7BCF4DA1EB40E"
CHR NewTab: Default -> "chrome-extension://iflppbjnpneiigcbdfjpnkebidmkjmoi/visual-bookmarks.html"
2016-01-06 14:55 - 2016-01-07 14:13 - 00000000 ____D C:\Users\Дима\AppData\Roaming\Calculator
2016-01-06 14:53 - 2016-01-06 14:53 - 00000000 ____D C:\Users\Дима\AppData\Local\Поиcк в Интeрнете
2015-10-25 13:46 - 2016-01-18 03:44 - 00000000 ____D C:\Users\Дима\AppData\Local\PvjXdLetXC
2015-10-25 13:46 - 2016-01-18 03:44 - 00000000 ____D C:\Users\Все пользователи\KsDZTb
2015-10-25 13:46 - 2016-01-18 03:44 - 00000000 ____D C:\ProgramData\KsDZTb
2016-01-18 03:44 - 2015-10-21 14:19 - 00000000 ____D C:\Users\Все пользователи\uDBmMU
2016-01-18 03:44 - 2015-10-21 14:19 - 00000000 ____D C:\ProgramData\uDBmMU
2016-01-18 03:44 - 2015-10-21 10:26 - 00000000 ____D C:\Users\Все пользователи\KnhGtkOMahIAM
2016-01-18 03:44 - 2015-10-21 10:26 - 00000000 ____D C:\Users\Все пользователи\KnEJACEKBHhoGk
2016-01-18 03:44 - 2015-10-21 10:26 - 00000000 ____D C:\Users\Все пользователи\iKppqburYQbO
2016-01-18 03:44 - 2015-10-21 10:26 - 00000000 ____D C:\ProgramData\KnhGtkOMahIAM
2016-01-18 03:44 - 2015-10-21 10:26 - 00000000 ____D C:\ProgramData\KnEJACEKBHhoGk
2016-01-18 03:44 - 2015-10-21 10:26 - 00000000 ____D C:\ProgramData\iKppqburYQbO
2016-01-15 23:37 - 2015-10-21 10:28 - 00000000 ____D C:\Users\Дима\AppData\Local\Hostinstaller
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Сделал как Вы просили. Также, только обратил внимание, на диске D стали появляться какие-то папки (скрин прилагаю).[ATTACH=CONFIG]612222[/ATTACH]
Что с исходной проблемой?
Автоматические переходы на рекламные сайты [U]не прекратились[/U]. Перебрасывает на ad.smartwebads.com/ Скажите пожалуйста, а что это за папки (скрин в предыдущем сообщении)? Откуда они взялись? Можно ли их удалить?
Папки от какого-то установщика
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделано.
Удалите в МВАМ [B]только[/B]
[CODE]Trojan.ProxyHijacker, HKLM\SOFTWARE\CLASSES\Standard_Monitor_Driver_Signed_Win7.DynamicNS, , [e3cde05ccecb3501953b7618877b29d7],
PUP.Optional.Elex, HKLM\SOFTWARE\TDATA, , [c2ee4fed19801f179d8c94a31ce89c64],
PUP.Optional.TNT, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{37CC03E8-4EA6-49F4-8EAF-8FAD703FC874}, , [436da498d2c70c2ab1e56c7e58ab3bc5],
PUP.Optional.TNT, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{891D9841-E271-4306-B0E4-72ABD49137B1}, , [961a013bf5a4ac8aeea85595986bf709],
PUP.Optional.ProductSetup, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\PRODUCTSETUP, , [238dd468c1d8bc7a685f9943bd46ae52],
PUP.Optional.Gemius, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|NetPanel, "D:\Program Files\NetPanel\Starter.exe" /path="D:\Program Files\NetPanel", , [733de05c900962d495b414b32cd7a35d]
PUP.Optional.Elex, HKLM\SOFTWARE\TDATA|dir, C:\Program Files\TDataDld, , [c2ee4fed19801f179d8c94a31ce89c64]
PUP.Optional.TNT, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{37CC03E8-4EA6-49F4-8EAF-8FAD703FC874}|OSDFileURL, file:///C:/Users/Дима/AppData/Local/TNT2/Profiles/11467/yah11467.xml, , [436da498d2c70c2ab1e56c7e58ab3bc5]
PUP.Optional.TNT, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{891D9841-E271-4306-B0E4-72ABD49137B1}|OSDFileURL, file:///C:/Users/Дима/AppData/Local/TNT2/Profiles/11467/os11467.xml, , [961a013bf5a4ac8aeea85595986bf709]
Hijack.AutoConfigURL.ShrtCln, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, http://unstopp.me/wpad.dat?151e5341cca5d1cff808f679f81a59323988685, , [6749a09c36638baba2da44ef12f2ca36]
PUP.Optional.ProductSetup, HKU\S-1-5-21-166719267-4044897520-1774077079-1000\SOFTWARE\PRODUCTSETUP|tb, 0D1M2X1S1T1K1J0S1M, , [238dd468c1d8bc7a685f9943bd46ae52]
PUP.Optional.Yontoo, C:\ProgramData\ab36fac3-93dd-4505-9add-ad6d38d4b914, , [cbe5cf6d2e6bfc3a12de3f938c76a45c],
PUP.Optional.Yontoo, C:\Program Files\Common Files\ab36fac3-93dd-4505-9add-ad6d38d4b914, , [cce48eaea6f38babb43dcf0335cdbe42], [/CODE]
Удалил.
Как теперь обстоят дела?
Переходы всё равно происходят. Проблема осталась. По поводу папок указанных в сообщении #6 : Добавилось ещё подобных папок 2шт. Названия папок очень странные, просто удалить не получается, только на правах администратора. После удаления и перезагрузки компа, создаются новые папки с такими же не понятными названиями.
[ATTACH=CONFIG]612538[/ATTACH]
Сделайте [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL]
Сделал как Вы сказали. До моего обращения за помощью к данному ресурсу я уже проводил сканирование данной программой, куча файлов была отправлена в карантин. Какие-то файлы были удалены (не помню какие). Я прикрепляю логи сканирований (от 15.01.2016г. и от 24.01.2016г.), лог удаления файлов и лог карантина от 15.01.2016г.
Удалите в AdwCleaner все, [B]кроме[/B]
[CODE]Папка Найдено : C:\Users\Дима\AppData\LocalLow\Yandex
Папка Найдено : C:\Users\Дима\AppData\Roaming\Yandex
Папка Найдено : C:\Users\Дима\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex[/CODE]
Запустил заново проверку AdwCleaner, удалил всё как Вы сказали. При этом удалился Яндекс браузер и менеджер браузеров от Яндекс. Яндекс браузер установил заново.
Что делать с файлами в карантине?
А Вы что удалили только эти три записи?
Я удалил всё кроме трёх записей указанных Вами в сообщении #17. При этом в карантине AdwCleaer осталась уйма файлов.