Добрый день! Каждый раз, когда я вхожу в социальную сеть моя лента у друзей отображает ссылки с сайта goo.gl как мои лайки на не очень приличные темы. И как я открываю Хром, сразу запускается "Вовкин блог". Помогите мне решить эту проблему. Заранее спасибо! Вкладываю файлы согласно инструкции.
Уважаемый(ая) [B]andromeda_87[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[url]http://virusinfo.info/virusdetector/report.php?md5=BE4C45256EA6F5E068A1925DAF1BF7DE[/url]
MD5 карантина: BE4C45256EA6F5E068A1925DAF1BF7DE
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Отчет
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
Отчет
[LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите [B]Uninstall[/B] ([B]Удалить[/B]).[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
что с проблемой?
Все равно высвечиваются эти ссылки с сайта.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
точнее новые появились после всех действий.
Скачайте утилиту [url=https://yadi.sk/d/HeoPGwfQZEaMW][b]MiniToolBox[/b][/url] и сохраните на рабочем столе.
Запустите, отметьте следующие пункты:
[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[/LIST]
и нажмите Старт.
После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.
Отчет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Проблема остается.
[quote="andromeda_87;1211815"]Проблема остается.[/quote]
от того что просто создали лог ничего и не поменялось бы :).
[URL="http://www.opera-usb.com/ru/"]Скачайте отсюда Оперу[/URL] и поработайте в ней, посмотрите будет ли проблема с новыми ссылками.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url]. Установите (во время установки откажитесь от использования [B]бесплатного тестового периода[/B]), обновите базы ([U][COLOR="blue"]во время обновления откажитесь от загрузки и установки новой версии[/COLOR][/U]), выберите "[B]Perform Full Scan[/B]" ("[B]Полное сканирование[/B]"), нажмите "[B]Scan[/B]" ("[B]Сканирование[/B]"), после сканирования - [B]Ok - Show Results[/B] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]MBAM-log-2014-10-14 (12-18-10).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B][/URL].
Скачала и установила Оперу. "Позорных" ссылок нет, но опера при каждом открытии сайта выдает предупреждение. Вкладываю файл сканирования.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=regist;1211835]от того что просто создали лог ничего и не поменялось бы :).
[/QUOTE]
:) ))
[CODE]C:\Windows\System32\drivers\Msft_Kernel_webinstrNewH_01009.Wdf [/CODE]
проверьте на [url]http://www.virustotal.com/[/url] ссылку на результат проверки напишите тут.
Содержимое папки
[CODE]C:\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\[/CODE]
удалите вручную.
[quote="andromeda_87;1211963"]но опера при каждом открытии сайта выдает предупреждение.[/quote]
поясните, что за предупреждение?
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Проверила ту папку на [url]http://www.virustotal.com/[/url]. Результат: Ничего не обнаружено.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Предупреждение в Опере. Их много и разные, но вот скан одного..
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Отчеты
[quote="andromeda_87;1212127"]Предупреждение в Опере. Их много и разные, но вот скан одного..[/quote]скрин вкладки безопасность сделайте.
Скрин
[quote="andromeda_87;1212127"]Проверила ту папку на [url]http://www.virustotal.com/[/url]. Результат: Ничего не обнаружено.[/quote]
каким образом вы проверили папку? Проверить нужно было файл, жду ссылку на отчёт ;)
+
1) Java(TM) 6 Update 33 - деинсталируйте.
2) MBAM также деинсталируйте.
3) Удалите остатки ESET Smart Security по этой инструкции [url]http://virusinfo.info/showthread.php?t=16646[/url]
И удалите его расширение из Mozilla.
4) Создайте текстовый файл [B]fixlist.txt[/B] в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
[code]start
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1419408933&from=sky&uid=WDCXWD3200BPVT-22JJ5T0_WD-WX11AA23151431514"
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found]
CHR HKLM\...\Chrome\Extension: [floliaooiknlkomgicdodamdihnhjgni] - No Path
CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - No Path
CHR HKLM\...\Chrome\Extension: [lejgaailkdamkibfiedjjnejcibjgljl] - No Path
CHR HKLM\...\Chrome\Extension: [nldekieodmkceimbjnaboonipiaakoel] - No Path
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - No Path
EmptyTemp:
Reboot:
end[/code]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[quote="andromeda_87;1212147"]Скрин[/quote]
в безопасном режиме с поддержкой сети проверьте эту проблему.
[url]https://www.virustotal.com/ru/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/[/url]
Надеюсь сейчас правильно сделала:>
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
или эта https://www.virustotal.com/ru/file/8e4621379786ef42a4fec155cd525c291dd7db3c1fde3478522f4f61c03fd1bd/analysis/
Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
[CODE]C:\Windows\System32\drivers\Msft_Kernel_webinstrNewH_01009.Wdf
[/CODE]
кнопка [b]Выбрать файл[/b] (Choose File) - ищете нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
+ остальное тоже выполните.
[url]https://www.virustotal.com/ru/file/8e4621379786ef42a4fec155cd525c291dd7db3c1fde3478522f4f61c03fd1bd/analysis/1421179737/[/url] В первый раз также сделала ) Прошу извинить, если что-то не так, стараюсь по инструкции.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Лог-файл
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
1) Java(TM) 6 Update 33 - при деинсталяции требует вставить диск - не удалила.
2) MBAM деинсталировала.
3) ESET Smart Security у меня все не по инструкции - не получилось удалить. Mozilla - ее нет вообще.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Скрин - в безопасном режиме такой проблемы нет.
1) Для удаления Java диск не требуется. Скрин можно?
3) Опять не понятно, что у вас не так вам нужно было по этой инструкции [url=http://kb.eset.com/esetkb/index?page=content&id=SOLN2289]Инструкции по удалению продуктов ESET[/url]
+ попробуйте временно отключить касперского и снова проверить проблему в Опере.
А в проблемном браузере (которые меняет ссылки) отключите все расширения в браузере и проверяйте проблему.
1. Скрин
2. Остатки Нод удалила.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
3. Предупреждения в Опере исчезли, даже не отключая Касперского (Не знаю с чем было связано).
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
4. Отключила в Хроме расширения - все посторонние ссылки пропали.:)
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Скажите, пожалуйста, все так оставить как есть?
Java попробуйте удалить по этой инструкции [url]http://www.java.com/ru/download/faq/remove_olderversions.xml[/url]
[quote="andromeda_87;1212639"]3. Предупреждения в Опере исчезли, даже не отключая Касперского (Не знаю с чем было связано).[/quote]возможно как раз с остатками Nod-a ;)
[quote="andromeda_87;1212639"]4. Отключила в Хроме расширения - все посторонние ссылки пропали.[/quote]
Включайте по одному расширения и смотрите из-за какого проблема. Название проблемного напишите здесь.
Расширение iKeys 1.0.0 - как его включила пооткрывалась разная ерунда про алкоголизм, похудение и зарабатывание денег на Вовкин блог:O
[CODE]CHR Extension: (iKeys) - C:\Users\Администратор\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecghofckfdoojnnijdhkfgmhpgljfjpj [2014-12-24][/CODE]
Удалите это расширение.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Не поняла про первый код?!
Расширение удалила.
Скрипт выполнила.