Printable View
во всех браузерах в качестве стартовой страницы открывается [noparse]http://yamdex.net/?im[/noparse].
В настройках ставлю другую, но ничего не меняется.
Также стала выскакивать реклама в тех местах, где раньше не было. Например при просмотре видео Вконтакте.
Уважаемый(ая) [B]kirywa[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]
сделал
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
DeleteFile('C:\launcher.bat','32');
DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пересоздайте [B]все[/B] ярлыки запуска браузеров
Сделайте новые логи
пересоздал, вот новые логи.
Реклама на сайтах осталась, Ад блок не блокирует её.
[CODE]C:\Users\kirywa\AppData\Local\Beeline Network Manager\updater\bash-run.bat[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL]
Список установленных расширений для браузеров напишите
[QUOTE=regist;1155632][CODE]C:\Users\kirywa\AppData\Local\Beeline Network Manager\updater\bash-run.bat[/CODE]
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
- сделайте лог [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/URL][/QUOTE]
всё сделал, но при загрузке карантина virusinfo_auto_имя_вашего_ПК.zip, браузер выдаёт "Веб-страница недоступна". Пробовал с разных браузеров.
[QUOTE=thyrex;1155633]Список установленных расширений для браузеров напишите[/QUOTE]
AdBlock
Kenzo VK
VK scrobbler
Документы Google
Переводчик для Chrome
[b]kirywa[/b], 1) Не надо цитировать целиком посты.
2) Выполните скрипт в AVZ
[CODE]begin
ClearQuarantineEx(true);
QuarantineFile('C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\Users\kirywa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
QuarantineFile('C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
3) Исправьте с помощью [url=http://u.to/dV95CA]утилиты ClearLNK[/url] следующие ярлыки
[CODE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\kirywa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk[/CODE]
4)
[quote="kirywa;1155643"]Kenzo VK
VK scrobbler[/quote]вам эти расширения знакомы? Сами ставили их? пользуетесь?
5) Отпишитесь, что с проблемой.
[b]regist[/b], всё сделал.
Да, этими расширениями пользуюсь давно.
Проблема осталась. Реклама почти на каждом сайте.
Отключите [U]все[/U] расширения и ещё раз проверьте проблему.
+ [URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней
+ подробней опишите проблему. По прежнему проблема в стартовой странице?
Документы Google удалите. Переводчик для Chrome, видимо, тоже
[b]regist[/b], проблема со стартовой страницей решена. Но проблема с рекламой на многих сайтах не решена. Например Вк реклама выскакивает при открытии видео/фото справа, а также при открытии вкладки "мои новости" следует какая-либо новость, потом большой баннер с рекламой, потом следующая новость. Такое на многих сайтах.
Отключил все расширения в Хроме и проблема исчезла. Но в опере проблема всё равно присутствует. А при включении любого расширения, даже АдБлока (1), реклама возвращается.
В скаченной опере проблема отсутствует.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[b]thyrex[/b], удалил, проблема в хроме исчезла. В опере осталась.
В Опере нажмите Ctrl + Shift + E - отключите все расширения и проверяйте проблему.
[b]regist[/b], отключил, проблема исчезла. большое спасибо.
Теперь включайте по одному и смотрите из-за какого проблема, название проблемного напишите здесь.
По всей видимости, проблемным расширением был Переводчик Google.
Около расширения должна быть ссылка на сайт расширения, пришлите мне её в ЛС. После этого удалите его.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]