Браузер сам открывает страницу http://static.icmapp.com/

Добрый день!
При нажатии на ссылки различных сайтов, открывается страница в новом окне браузера:
[B]httр://static.icmapp.com/blank.html#%7B!ad_type!3A!window!2C!percent!3A100!C!size!3A!B!B!percent!3A40!C!width!3A800!C!height!3A440!D!C!B!percent!3A6!C!width!3A1200!C!height!3A900!D!D!C!2ad_width!3A800!C!ad_height!3A440!url!http!vk.com!id912653[/B]

Так же заметил появления "зеленых" ссылок, на месте некоторых английских слов.
Могу прислать скрин.

Не могу найти [B]virusinfo_syscure.zip, [/B]достаточно ли будет остальных вложений?
Спасибо!

Уважаемый(ая) [B]Vanes_FL[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [URL="http://virusinfo.info/showthread.php?t=146192"]Сделайте лог AdwCleaner[/URL]

Подключение через роутер?

Да. D-Link DIR-320

Состояние ухудшилось, раньше время от времени при нажатии на ссылку открывалось новое окно, теперь всегда на любую ссылку открывает

Пофиксите в HijackThis:
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]удалите найденное в AdwCleaner[/URL]

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере на более сложный.

Отпишитесь что с проблемой ?

Сделал всё вышесказанное, проблема осталась, но вернулась в исходное состояние на 16.12.2013, 21:18
(т.е. устранились "ухудшения" на 18.12.2013, 12:02).

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
ExecuteRepair(21);
end.[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кеш и куки браузеров[/URL]

В командной строке:
[CODE]ipconfig /flushdns[/CODE]

Сделал. Проблема осталась.

[quote="Vanes_FL;1071173"]Так же заметил появления "зеленых" ссылок, на месте некоторых английских слов.
Могу прислать скрин.[/quote]
Давайте скрин.

+ Сделайте новые логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+ [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"][B]сделайте новый лог AdwCleaner[/B][/URL]

Сделал.

Посмотрите нет ли незнакомых расширений/дополнений в браузере.

[COLOR="#800000"]В браузере Chrome из расширений которые ставил сам/были изначально[/COLOR]:

AdBlock 2.6.16
Gismeteo 2.3.3
Google Mail Checker 4.4.0
Расширение Web страницы - Webpage Screenshot 13.6

неизвестные мне (не ставил):

Plus-HD-2.2 1.26.128
Яндекс.Перевод 2.1.16
Документы Google 0.5


[COLOR="#800000"]Из дополнений ( chrome://plugins/ ) стоит:[/COLOR]


Adobe Flash Player (2 files) - Версия: 11.9.900.170
Shockwave Flash 11.9 r9

Widevine Content Decryption Module - Версия: 1.4.1.376
Enables Widevine licenses for playback of HTML audio/video content.

Chrome Remote Desktop Viewer
This plugin allows you to securely access other computers that have been shared with you. To use this plugin you must first install the Chrome Remote Desktop webapp.

Microsoft Office (2 files) - Версия: 14.0.4730.1010
Office Authorization plug-in for NPAPI browsers

Google Earth Plugin - Версия: 7.1.2.2041
GEPlugin

Native Client

Silverlight - Версия: 5.1.20913.0

NVIDIA 3D (2 files) - Версия: 7.17.13.2723
NVIDIA 3D Vision plugin for Mozilla browsers

Zeon Plus - Версия: 2. 0. 0. 0
Zeon PDF Plugin For Mozilla

Windows Live™ Photo Gallery - Версия: 15.4.3555.0308_ship.wlx.w4m4 (ship)
NPWLPG

Google Update - Версия: 1.3.22.3

VLC Web Plugin - Версия: 2.0.6
VLC media player Web Plugin 2.0.6

про дополнения, какие незнакомые сказать не могу, тк только что про них узнал...

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

Сделал.

папки

[CODE]C:\Users\Asus\Desktop\virusinfo.info\avz4\Quarantine\
C:\AdwCleaner\Quarantine\[/CODE]

удалите вручную.

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] только

[CODE]Обнаруженные ключи в реестре: 1
HKLM\Software\Torntv V6.0 (PUP.Optional.TornTV.A) -> Действие не было предпринято.
Объекты реестра обнаружены: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Плохо: ("regedit.exe" "%1") Хорошо: (regedit.exe "%1") -> Действие не было предпринято.
C:\Windows\Tasks\Torntv V6.0-chromeinstaller.job (PUP.Optional.TornTV.A) -> Действие не было предпринято.
C:\Windows\Tasks\Torntv V6.0-updater.job (PUP.Optional.TornTV.A) -> Действие не было предпринято.[/CODE]

сделайте новый лог сканировая MBAM и отпишитесь, что с проблемой?

Сделал.
Тестдрайв проблем с открыванием нового окна браузера с сайтом - не выявил.
Зеленые ссылки на месте английских слов остались, но жить не мешают.

Выполните скрипт в AVZ

[CODE]begin
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/CODE]

компьютер перезагрузится

[quote="Vanes_FL;1072345"]Зеленые ссылки на месте английских слов остались,[/quote]
ещё раз проверьте эту проблему.

Сделал. Не помогло.
Зеленые ссылки на месте английских слов остались.

Хорошие слова подсвечивает, далеко не любой переводчик их осилит.

Про хорошие слова не совсем понял. (разные без каких либо предпочтений)

[quote="Vanes_FL;1072035"]неизвестные мне (не ставил):

Plus-HD-2.2 1.26.128
Яндекс.Перевод 2.1.16
Документы Google 0.5[/quote]
Попробуйте отключить их и проверить.

+ деинсталируйте MBAM

Тестдрайв был ложным.
Проблема осталась:

При нажатии на ссылки различных сайтов, открывается страница в новом окне браузера:
httр://static.icmapp.com/blank.html#%7B!ad_type!3A!window!2C!percent!3A100! C!size!3A!B!B!percent!3A40!C!width!3A800!C!height! 3A440!D!C!B!percent!3A6!C!width!3A1200!C!height!3A 900!D!D!C!2ad_width!3A800!C!ad_height!3A440!url!ht tp!vk.com!id912653

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Вроде всё устранилось.
Протестирую еще день, потом отпишусь.
Спасибо!

Проблемы устранились. (во всяком случаи замечены не были).
Могу предположить, что причиной всему было расширение: Яндекс.Перевод 2.1.16.
Благодарю за помощь!

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]