Насобирал опять какой-то дряни. При открытии браузера прямо в яндексе (и на других сайтах тоже, даже на вирусинфо) вверху большими буквами предлагают услуги лучших проституток питера, кроме этого всюду вылезают окна якобы ВК, Скайпа и ICQ с такими же предложениями. Кроме этого время от времени вылезают другие окна и открываются вкладки. Заранее спасибо.
Уважаемый(ая) [B]VL80S-FAN[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
baidu удалите через Установку программ
timetasks.exe, если сами не устанавливали, тоже
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelCLSID('{RU3Q45XT-51GG-1707-4103-03065M6DT32W}');
QuarantineFile('C:\Users\Артём\AppData\Roaming\newSI_4396\s_inst.exe','');
QuarantineFile('C:\Users\Артём\AppData\Roaming\newSI_2149\s_inst.exe','');
QuarantineFile('C:\Users\Артём\AppData\Roaming\newSI_20107\s_inst.exe','');
QuarantineFile('C:\Users\Артём\AppData\Roaming\newSI_1\s_inst.exe','');
QuarantineFile('C:\ProgramData\Program status\scheck.exe','');
QuarantineFile('C:\Users\Артём\AppData\Roaming\10829\svchost.exe','');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxarsound.exe');
QuarantineFile('c:\program files (x86)\zaxar\zaxarsound.exe','');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxarloader.exe');
QuarantineFile('c:\program files (x86)\zaxar\zaxarloader.exe','');
TerminateProcessByName('c:\program files (x86)\zaxar\zaxargamebrowser.exe');
QuarantineFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','');
TerminateProcessByName('c:\windows\svchost.exe');
QuarantineFile('c:\windows\svchost.exe','');
TerminateProcessByName('c:\users\Артём\appdata\roaming\subsystem.exe');
QuarantineFile('c:\users\Артём\appdata\roaming\subsystem.exe','');
TerminateProcessByName('c:\users\Артём\appdata\roaming\google.ec.exe');
TerminateProcessByName('c:\windows\ddgit.exe');
QuarantineFile('c:\windows\ddgit.exe','');
QuarantineFile('c:\users\Артём\appdata\roaming\google.ec.exe','');
DeleteFile('c:\windows\ddgit.exe','32');
DeleteFile('c:\users\Артём\appdata\roaming\google.ec.exe','32');
DeleteFile('c:\users\Артём\appdata\roaming\subsystem.exe','32');
DeleteFile('c:\windows\svchost.exe','32');
DeleteFile('c:\program files (x86)\zaxar\zaxargamebrowser.exe','32');
DeleteFile('c:\program files (x86)\zaxar\zaxarloader.exe','32');
DeleteFile('c:\program files (x86)\zaxar\zaxarsound.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
DeleteFile('C:\Users\Артём\AppData\Roaming\10829\svchost.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Google Security');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Google Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Google Update');
DeleteFile('C:\Users\Артём\AppData\Roaming\newSI_1\s_inst.exe','32');
DeleteFile('C:\Windows\Tasks\newSI_1.job','64');
DeleteFile('C:\Users\Артём\AppData\Roaming\newSI_20107\s_inst.exe','32');
DeleteFile('C:\Windows\Tasks\newSI_20107.job','64');
DeleteFile('C:\Users\Артём\AppData\Roaming\newSI_2149\s_inst.exe','32');
DeleteFile('C:\Users\Артём\AppData\Roaming\newSI_4396\s_inst.exe','32');
DeleteFile('C:\Windows\Tasks\newSI_4396.job','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_1','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_20107','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_2149','64');
DeleteFile('C:\Windows\system32\Tasks\newSI_4396','64');
DeleteFileMask('C:\Users\Артём\AppData\Roaming\newSI_4396', '*', true);
DeleteDirectory('C:\Users\Артём\AppData\Roaming\newSI_4396');
DeleteFileMask('C:\Users\Артём\AppData\Roaming\newSI_2149', '*', true);
DeleteDirectory('C:\Users\Артём\AppData\Roaming\newSI_2149');
DeleteFileMask('C:\Users\Артём\AppData\Roaming\newSI_20107', '*', true);
DeleteDirectory('C:\Users\Артём\AppData\Roaming\newSI_20107');
DeleteFileMask('C:\Users\Артём\AppData\Roaming\newSI_1', '*', true);
DeleteDirectory('C:\Users\Артём\AppData\Roaming\newSI_1');
DeleteFileMask('C:\Users\Артём\AppData\Roaming\10829', '*', true);
DeleteDirectory('C:\Users\Артём\AppData\Roaming\10829');
DeleteFileMask('C:\Program Files (x86)\Mobogenie', '*', true);
DeleteDirectory('C:\Program Files (x86)\Mobogenie');
DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
DeleteDirectory('c:\program files (x86)\zaxar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=;ftp=;https=;
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\svchost.exe
O4 - HKCU\..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Артём\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text=[/CODE]
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделал всё как написали, удалил байду с таймтасксом, выполнил скрипт в авз - компьютер перезагрузился, сделал фикс в HiJack (кроме F2 - REG:... его не было) и перезагрузил компьютер ещё раз. Проблема осталась, ничего не поменялось, как вылезали окна и открывались вкладки так и вылезают. Сейчас поновой собираю логи, в карантин ничего не попало, остался только автокарантин, который был создан при сканировании.
Прикрепляю логи avz и HiJack, MBAM пока сканирует, видимо это надолго... Нужно срочно уйти из дома, посмотрите пока то что есть.
Ждем лог МВАМ
Вот и лог MBAM (не прошло и десяти часов):
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Рrocesses: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 2252, , [8abd7453ec8f86b05048124b56aabd43]
Files: 53
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [8abd7453ec8f86b05048124b56aabd43],
PUP.Optional.Softonic.A, C:\Users\??N?N?N???\Downloads\SoftonicDownloader_for_hamachi.exe, , [a4a3fec91a61dd596c0d3fec20e16b95],
PUP.Optional.Fiseria, C:\Users\??N?N?N???\Downloads\videoplayer.exe, , [d275388f8bf0ee481ab5bde49a6734cc],
PUP.Optional.WinSolution, C:\Users\??N?N?N???\Downloads\Download.Setup_s.exe, , [b196fec9314ad6604d4a254ab34e6e92],
PUP.Optional.Spigot.A, C:\Users\??N?N?N???\Downloads\PlatinumHideIP-3.3.3.6.Setup.exe, , [b98ec106e596f541da496ec2728f44bc],
Trojan.Agent.BDE, C:\Users\??N?N?N???\Downloads\Hack for URM RolePlay.rar, , [9aad16b11269d561a625593684804bb5],
Trojan.Onlinegames, C:\Users\??N?N?N???\Downloads\MyRole(2013).rar_15086593_76_letB.exe, , [cd7a4f780576e0566af165cda260669a],
PUP.Optional.Somoto.A, C:\Users\??N?N?N???\Downloads\toEdit_downloader-1y3K7Z0x.exe, , [ee594681790232048a75abee8c7854ac],
PUP.Optional.LoadMoney, C:\Users\??N?N?N???\Downloads\1344927202_mta-map-editor-with-samp-objects-rev-b3.exe, , [ca7d755282f90b2bcab2bd8817ea7f81],
PUP.Optional.iDatix, C:\Users\??N?N?N???\Downloads\multiplayer-cr-g-install (1).exe, , [ef583097daa189addea4e771bc4530d0],
PUP.Optional.LoadMoney, C:\Users\??N?N?N???\Downloads\multiplayer-cr-g-install (3).exe, , [76d1695e5724e3538c165233b948be42],
PUP.Optional.Dropper, C:\Users\??N?N?N???\Downloads\Firefighter pack.exe, , [84c3a027f88394a28e1dc786e71915eb],
PUP.Optional.iDatix, C:\Users\??N?N?N???\Downloads\srv-cr-mp-c3-win.exe, , [390e2d9ac1ba7eb8037f4d0b7b86c937],
PUP.Keygen.Intro, C:\Users\??N?N?N???\Downloads\Mootools Polygon Cruncher 10.21.21\Mootools Polygon Cruncher 10.21.21\Mootools Polygon Cruncher 10.21.21\CORE10k.EXE, , [44038e397308f0463e5a9fe429dbf60a],
Spyware.Zbot.ED, C:\Program Files (x86)\MegaFon Internet\MegaFon Internet.exe, , [81c697303546ac8a9d019be1fc05cc34],
PUP.Optional.TenkiTechnology, C:\Program Files (x86)\PlatinumHideIP\PlatinumHideIP.exe, , [9daa586fe2990a2c86352e8f17ed58a8],
Malware.Packer.Gen, C:\PhSh_CS3.RUSS.Micro\Portable.A.P.CS3.RUS.Micro\Msvcrt.dll, , [6fd856715922a88e58812f27857bdb25],
PUP.Hacktool.Patcher, D:\???????°N? ???°?????°\Platinum_Hide_IP_2.1.1.2.zip, , [b39473543a41ab8bb80c729351af5ba5],
PUP.Hacktool.Patcher, D:\???????°N? ???°?????°\Platinum_Hide_IP_2.1.1.2\Platinum Hide IP 2.1.1.2\patch\platinum.hide.ip.download.2.0.xxx-patch.exe, , [d671cafd7cff7abce1e30302d0304db3],
PUP.Riskware.Patcher, D:\???????°N? ???°?????°\Crack\patch.exe, , [7dcab512fa816acc8e284ac2768b9769],
RiskWare.Tool.HCK, D:\CorelDRAW Graphics Suite X6 16.1.0.843 SP1 RePack by MKN\keygen.exe, , [c681f0d76d0efb3b51f625ee54aef50b],
RiskWare.Tool.HCK, D:\Downloads\Autodesk_3ds_Max_2009+SP1\Activation\XF-MAX2k9-32bit-KG.exe, , [6ed9aa1d780326100cd125e44cb61de3],
PUP.Hacktool, D:\Downloads\Microsoft Office 2010 with SP1 VL [VLSC] Russian\mKMS_v1.072-FIXED\mini-KMS_Activator_v1.072_EN.exe, , [aa9d4582c2b9a591cbbaa8dc22deea16],
PUP.Hacktool, D:\Downloads\Microsoft Office 2010 with SP1 VL [VLSC] Russian\mKMS_v1.072-FIXED\mini-KMS_Activator_v1.072_RU.exe, , [182fdbecfc7f0d292c59493be91721df],
PUP.Hacktool, D:\Downloads\Microsoft Office 2010 with SP1 VL [VLSC] Russian\mKMS_v1.072-FIXED\mini-KMS Activator RU\mKMSAct.exe, , [1e295374a9d2ca6cfc89dfa55ba5c33d],
Trojan.Agent, D:\Downloads\OMSI 2\OMSI 2\steam_api.dll, , [59ee586fa4d740f63a0756fde1203bc5],[/CODE]
Это можно сделать как-нибудь быстро? Или нужно по одному отбирать где-то?
Там их всего 58 было, не легче написать список того, что НУЖНО в карантин? Это же часа 3 перебирать.
Дело в том, что по умолчанию на всех строках стоят галочки "Карантин", так что Вам их всё равно снимать придётся.
Можно, конечно, вычистить все кряки/кейгены и начать новую жизнь... :>
Да я просто после сканирования сразу всё это в карантин запихнул, теперь нужно оттуда вытащить то, чего там быть не должно. Был бы список того, что нужно в карантин, я бы выделил и удалил, а остальное восстановил.
Понял. Там не 53, а 26 на самом деле в списке. И 1 процесс. Всего 27 удалил. Остальное пока в карантине оставил, сейчас перезагружусь и посмотрю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Всё было помещено в карантин ещё вчера. Сегодня то, что надо было в карантин удалил (Delete, а не Restore, а то подумаете что из карантина выпустил), то что не надо на всякий случай оставил, чтоб не сканировать по-новой, ибо процесс этот чуть ли не 9 часов занял. Окна как всплывали так и вплывают, со вкладками та же хрень. Просто не могу уже. :(
Скачайте утилиту [URL=http://oldtimer.geekstogo.com/OTL.exe]OTL by OldTimer[/URL]. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:
[B]Scan All Users[/B]
[B]Include 64Bit Scans[/B] - в случае 64-разрядной системы;
Output: [B]Minimal Output[/B];
File Scans: [B]Use Company-Name WhiteList[/B] и [B]Skip Microsoft Files[/B];
[B]Lop Check[/B];
[B]Purity Check[/B].
В окне [B]File Age[/B] установите [B]30 days[/B]
Остальные параметры оставьте по умолчанию.
Скопируйте текст
[CODE]%USERPROFILE%\AppData\Local\*.url /S
%USERPROFILE%\AppData\Local\*.lnk /S
%PROGRAMFILES%\*.url /S
%PROGRAMFILES%\*.lnk /S
%ProgramFiles(x86)%\*.lnk /S
%ProgramFiles(x86)%\*.url /S
%CommonProgramFiles%\*.*[/CODE]
в окно [B]Custom Scans/Fixes [/B] и нажмите [B][COLOR="#0000CD"]Run Scan[/COLOR][/B].
После окончания сканирования программа создаст два файла: OTL.TXT и EXTRAS.TXT, упакуйте их в архив ZIP или RAR и прикрепите их к своему следующему сообщению в теме.
Такого ещё никогда не было, обычно хватало скрипта в avz...
Вот лог, который вы просили:
Отключите до перезагрузки антивирус, запустите OTL (в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора[/B]), скопируйте скрипт ниже в окно [B]Custom Scans/Fixes[/B], закройте все браузеры и нажмите [B][COLOR="#FF0000"][SIZE=4]Run Fix[/SIZE][/COLOR][/B][CODE]:processes
:OTL
IE - HKU\S-1-5-21-2352527867-2094388307-2666628203-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3C}: "URL" = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text={searchTerms}
IE - HKU\S-1-5-21-2352527867-2094388307-2666628203-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3D}: "URL" = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=905f4793a936c089ec85bacfbca827ff&text=
CHR - Extension: Ask Toolbar = C:\Users\Артём\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajepdnhoaepmhbcinpphpaiennofj\30.1_0\
CHR - Extension: SuperMegaBest.com = C:\Users\Артём\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.5.14_0\
O4 - HKLM..\Run: [Schedule] "C:\ProgramData\Schedule\timetasks.exe" File not found
[2014.08.17 01:25:26 | 000,000,000 | ---D | C] -- C:\Users\Артём\AppData\Roaming\newSI_2149
[2014.08.17 01:25:21 | 000,000,000 | ---D | C] -- C:\Users\Артём\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
[2014.08.14 15:25:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ШоппингГид
[2014.08.14 15:25:19 | 000,000,000 | ---D | C] -- C:\Users\Артём\AppData\Roaming\eTranslator
[2014.08.18 15:40:05 | 000,000,416 | ---- | M] () -- C:\Windows\tasks\newSI_2149.job
[2014.08.17 01:26:27 | 000,000,040 | ---- | M] () -- C:\Windows\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
[2014.08.17 01:26:27 | 000,000,040 | ---- | M] () -- C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
[2014.08.14 15:27:01 | 000,000,043 | ---- | M] () -- C:\Program Files (x86)\Google\Chrome\Application\chrome.url
[2014.08.14 15:27:01 | 000,000,043 | ---- | M] () -- C:\Program Files (x86)\Internet Explorer\iexplore.url
[2014.08.14 15:27:01 | 000,000,043 | ---- | M] () -- C:\Program Files (x86)\Opera\launcher.url
:Files
msiexec.exe /X{4849502D-5637-006A-76A7-A758B70C0A00} /quiet /qn /norestart /c
recycler /alldrives
:Commands
[EMPTYTEMP]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
Скачайте [URL="http://virusinfo.info/soft/tool.php?tool=FixerBro"]FixerBro by glax 24[/URL] и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку.
Запустите FixerBro. [SIZE=2]Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да.[/SIZE]
В главном окне программы нажмите на кнопку "Проверить".
Когда сканирование будет завершено, отчет будет сохранен в папке: C:\FixerBro (имя вида FixerBro_yyyymmdd.txt)
По окончании сканирования нажмите на кнопку "Отчет".
Сохраните лог утилиты и прикрепите сохраненный отчет к своему следующему сообщению.
Логи:
Поставьте галочки напротив всех строк, найденных программой и нажмите на кнопку Исправить. Дождитесь окончания удаления.
После завершения очистки ярлыков отчет будет сохранен в папке C:\FixerBro. (Лог с именем FixerBro_yyyymmdd.txt).
По окончанию удаления нажмите на кнопку "Отчет", сохраните и прикрепите в теме.
Сообщите, что с проблемой.
Лог исправлений:
Что с проблемой?
Не знаю, вроде реклама проституток пропала, но теперь вылезают окна то с товарами из китая, то карту какого-то Рокет Банка предлагают получить. Пропали окна типа ВК, Skype, ICQ. Кстати, в том же ВК стандартная реклама слева под списком "Моя... " заменена на блок всякой белеберды про похудение и пр. Всё бы ничего, но вся эта дрянь получена одним разом, т.е. как только это всё проявилось я и написал...
-----
Ещё с момента проявления этой дряни в гугле (во всех браузерах) началась какая-то муть:
[URL=http://imgdepo.ru/show/7198590][IMG]http://imgdepo.ru/thumb/2014/Aug/18/00c8a3f0.png[/IMG][/URL] [URL=http://imgdepo.ru/show/7198591][IMG]http://imgdepo.ru/thumb/2014/Aug/18/28388acb.png[/IMG][/URL]
В тёмно-сером квадрате должна открываться картинка по которой кликаешь с описанием и пр...
Посмотрите настройки DNS-сервера на роутере: [URL="http://192.168.0.50/"]http://192.168.0.50/[/URL]. Есть подозрение, что подменили DNS.
Да нет, вроде всё в порядке там. Да и не думаю что это подмена DNS ибо с планшета всё абсолютно нормально... Да и запаролен роутер у меня.
Если проблема только в Хроме - отключите расширение BonusSmile.
В абсолютно всех браузерах... Переустановка не помогает.
[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
virusinfo_syscheck.zip:
Всё-таки, для успокоения: какие точно настройки DNS в роутере? Могут быть в нескольких местах в разных моделях, в разделах WAN, LAN.
Не знаю что вас конкретно интересует. В очередной раз облазал весь роутер, ничего подозрительного не нашёл.
В WAN стоит "Получить адрес DNS-сервера автоматически", в LAN тоже левого ничего не увидел, только IP домашней техники. В DDNS ничего нет вообще.
В Internet Explorer проблема наблюдается?
Cтранно, но нет. Как-то не пользуюсь IE, остальные браузеры проверил... Попробую ещё раз полностью снести и поставить, вдруг...
Отключите все расширения в браузере и проверьте проблему.
Ну... Переустановил браузер и всё пропало. :>
С момента выполнения лечения от господина Vvvyg видимо масштабная проблема была решена, окна фейко ВК, скайпа и айсикю пропали. Надо было тогда ещё покопаться в расширениях или тупо снести как я сейчас сделал... Извините что морочил вам голову столько времени, большое спасибо за помощь.
[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]