В браузерах Мозила и Хром открываются новые окна при наведении на любую другую ссылку

Printable View

11.11.2014, 22:42
Ирина Косицына

Вложений: 3

В браузерах Мозила и Хром открываются новые окна при наведении на любую другую ссылку

Здравствуйте! Я уже к вам обращалась за помощью. У меня подобная проблема снова на другом компьютере. Самопроизвольно открываются новые окна с ссылками типа "cashe" (cdncashe-akamaihd.net и другие). при наведении мышью на какую-либо ссылку, она не срабатывает, а открываются эти, вышеуказанные ссылки и новые окна с рекламой и всякой лабудой.
11.11.2014, 22:43
Info_bot

Уважаемый(ая) [B]Ирина Косицына[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
12.11.2014, 00:16
thyrex

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\Premium\OptimizerPro\profile.ini','');
QuarantineFile('C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe','');
QuarantineFile('C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive');
DeleteFile('C:\Users\Ал\AppData\Roaming\newnext.me\nengine.dll','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFile('C:\Program Files\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
DeleteFile('C:\ProgramData\BetterSoft\ContinueToSave\ContinueToSave.exe','32');
DeleteFile('C:\Windows\Tasks\schedule!1143840799.job','32');
DeleteFile('c:\programdata\bettersoft\continuetosave\1143840799.ini','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro\OptimizerPro.exe','32');
DeleteFile('C:\Windows\Tasks\OptimizerProUpdaterTask{C2213049-3AAF-4595-990B-A55AECB77BDC}.job','32');
DeleteFile('C:\ProgramData\Premium\OptimizerPro\profile.ini','32');
DeleteFile('C:\Windows\system32\Tasks\OptimizerProUpdaterTask{C2213049-3AAF-4595-990B-A55AECB77BDC}','32');
DeleteFile('C:\Windows\system32\Tasks\schedule!1143840799','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
13.11.2014, 06:27
Ирина Косицына

Вложений: 4

после сканирования МВАМ...

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]

Здравствуйте! Всю ночь сканировался комп, нашел 39 подозрительных файла. Выполнила новые логи, высылаю вложения. Но пока еще "глючат" ссылки. Карантин отправила. (Файл сохранен как 141113_031921_virusinfo_autoquarantine_54642339eadf1.zip
Размер файла 2815
MD5 91aec964e25defefb41ce4b8815e8468)
13.11.2014, 17:44
thyrex

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Hacktool, D:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll, , [13d692a8413bf541da52b6720af8a45c],
PUP.Optional.LoadMoney, F:\nodus ???»N? minecraft [1_5.exe, , [5990330706762214468e37fbf908f20e], [/CODE]
13.11.2014, 21:03
Ирина Косицына

[QUOTE=thyrex;1187462]Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Hacktool, D:\WINDOWS\system32\oobe\AntiWPA_Crypt.dll, , [13d692a8413bf541da52b6720af8a45c],
PUP.Optional.LoadMoney, F:\nodus ???»N? minecraft [1_5.exe, , [5990330706762214468e37fbf908f20e], [/CODE][/QUOTE]
А что делать с этим файлом???? Удалить?
14.11.2014, 17:58
Ирина Косицына

[QUOTE=Ирина Косицына;1187555]А что делать с этим файлом???? Удалить?[/QUOTE]

Здравствуйте! Все еще не решена проблема. Что делать???
14.11.2014, 21:06
thyrex

В МВАМ поместили в карантин все, кроме указанного?
14.11.2014, 22:40
Ирина Косицына

[QUOTE=thyrex;1187984]В МВАМ поместили в карантин все, кроме указанного?[/QUOTE]
Да, еще вчера. А указанный - удалила. Но проблема с ссылками еще осталась.
15.11.2014, 09:34
thyrex

Список установленных расширений для браузеров напишите
16.11.2014, 08:25
Ирина Косицына

Вложений: 2

[QUOTE=thyrex;1188126]Список установленных расширений для браузеров напишите[/QUOTE]

[ATTACH=CONFIG]510920[/ATTACH][ATTACH=CONFIG]510921[/ATTACH]
отправляю скриншоты с расширениями
16.11.2014, 12:46
thyrex

Отключите New Tab Pro
16.11.2014, 22:56
Ирина Косицына

[QUOTE=thyrex;1188645]Отключите New Tab Pro[/QUOTE]

здравствуйте! Отключила New Tab Pro. Но все равно открываются страницы с покером и другие. (начинаются на ad...)
16.11.2014, 23:33
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
17.11.2014, 19:35
Ирина Косицына

Вложений: 2

отсылаю лог ComboFix
18.11.2014, 18:23
thyrex

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::

FireFox::
FF - ProfilePath - c:\users\k\AppData\Roaming\Mozilla\Firefox\Profiles\ilrreh0q.default\
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - 9c5a42e9000000000000000fea5939ec
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15850
FF - user.js: extensions.delta.vrsn - 1.8.21.5
FF - user.js: extensions.delta.vrsni - 1.8.21.5
FF - user.js: extensions.delta.vrsnTs - 1.8.21.521:34
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - en
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=119529&tt=gc_
FF - user.js: extensions.delta_i.babExt -
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
pref('extensions.shownSelectionUI',true);
pref('extensions.autoDisableScopes',0);

[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://savepic.org/5315621m.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
18.11.2014, 20:33
Ирина Косицына

Вложений: 1

новый отчет ComboFix.txt
18.11.2014, 20:40
thyrex

Зайдите в папку с профилем Firefox и удалите в файле user.js указанные выше строки
19.11.2014, 20:04
Ирина Косицына

Я не нашла такого файла
19.11.2014, 21:29
thyrex

А какие есть? :)
20.11.2014, 18:44
Ирина Косицына

Я имею в виду файл user.js. Его нет в папке Firefox и даже в хроме.
21.11.2014, 02:20
mike 1

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
21.11.2014, 14:35
Ирина Косицына

Вложений: 1

[QUOTE=mike 1;1190813][LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Отсылаю отчет
21.11.2014, 16:11
mike 1

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
22.11.2014, 21:43
Ирина Косицына

Вложений: 1

[QUOTE=mike 1;1190991][url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]
Прикрепляю отчет
23.11.2014, 01:02
mike 1

Что с проблемой?
23.11.2014, 17:13
Ирина Косицына

Здравствуйте! Кажется проблема решена. Ура! Но еще надо попроверять, т.к. раньше проявлялось все "это" неоднозначно.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Спасибо большущее!!! Кажется "никого" нет!
23.11.2014, 18:03
mike 1

Деинсталлируйте MBAM.

Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"

[IMG]http://s16.radikal.ru/i191/1003/6c/671e520b7c2d.jpg[/IMG]

Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]

[LIST=1][*]Скачайте [url=https://toolslib.net/downloads/finish/2/]DelFix[/url] и сохраните утилиту на [b]Рабочем столе[/b][*]Запустите [b]DelFix[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В открывшемся окне программы поставьте галочки напротив пунктов [B]Remove desinfection tools[/B] и [B]Create registry backup[/B][*]Нажмите на кнопку [B]Run[/B][*]После окончания работы программы автоматически откроется блокнот с отчетом [B]delfix.txt[/B][*]Прикрепите этот отчет в вашей теме.[/LIST]

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
23.11.2014, 18:13
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]