Printable View
Очень давно стал замечать, что стали выскакивать окна с рекламой, там где её быть не может... Начал качать все антивирусники (dr web , касперский, SpyHunter ) , SpyHunter вроде находит что мол само себя докачивает, удаляем а оно снова впихивает расширения в хром, делает переадресацию и т.п. .
Очень нужна ваша помощь:( До ужаса наглое ПО сидит, антивирусники не помогают.
Буду благодарен за любую проявленную помощь.
Уважаемый(ая) [B]Василий Разманов[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[QUOTE=mike 1;1283241][url]http://virusinfo.info/pravila.html[/url][/QUOTE]
Прошу прощения, я у вас тут первый раз и слегка заблудился в ваших правилах:( Логи добавил во вложения .
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]
Всё бы ничего, по я в последнее время сижу с Usb модема и трафик летит просто в ужасном количестве:(
Вот логи что вы просили.
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Большое спасибо, после чистки и перезагрузки, как ни старнно, ПК стал запускаться дольше и все службы, что ранее просто игнорировались.
Зашел в браузер, побегал везде, глянул Network и чисто, не наблюдаю больше "фреймов" левых сайтов.
Большое вам спасибо:) Надеюсь проблема ушла насовсем? И на будущее, что это за бяка такая была и как не поймать её снова? за 5 лет первый раз такое увидел, хотя возможно она у меня давно сидела:(
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Извините за поздний ответ, не мог из-за работы.
Сделано, прикрепляю .
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 gerugefu; C:\Users\Admin\AppData\Local\00000000-1432300349-0000-0000-0024213458C5\cnsg4F3A.tmp [X]
S2 xixisejy; C:\Users\Admin\AppData\Local\00000000-1432300368-0000-0000-0024213458C5\snsm9190.tmp [X]
S1 QMIEProtect; \??\C:\Program Files\Tencent\QQPCMgr\10.9.16349.225\QMIEProtect.sys [X]
S2 QQSysMon; \??\C:\Program Files\Tencent\QQPCMgr\10.9.16349.225\QQSysMon.sys [X]
S1 TAOKernelDriver; System32\Drivers\TAOKernel.sys [X]
S0 TsFltMgr; system32\drivers\TsFltMgr.sys [X]
S1 TSKSP; \??\C:\Program Files\Tencent\QQPCMgr\10.9.16349.225\TSKsp.sys [X]
2015-05-22 13:20 - 2015-05-22 13:20 - 00000000 __SHD C:\KRECYCLE
2015-05-22 13:17 - 2015-05-22 13:16 - 00077016 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator.sys
2015-05-22 13:09 - 2012-07-26 11:17 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-05-22 13:07 - 2015-05-22 13:07 - 00000000 ____D C:\Users\Admin\AppData\Roaming\SPI
2015-05-22 13:07 - 2015-05-22 13:07 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Browsers
AlternateDataStreams: C:\ProgramData\TEMP:58D8F144
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58D8F144
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Комп стал намного дольше запускаться , а так же сейчас браузер медленно как то стал работать:(
Больше плохого не видно.
Во всяком случае, большое вам спасибо:)
раньше каждый раз можно было найти рекламу по аннотациям ютуба... сейчас, спокойно на них тыкаю и не кидает на рекламу левую:)
Вы прям спасли меня :D Еще раз, низкий вам поклон.
Опять вылезла реклама и новые расширения в браузере хрома:( не помогло ваше лечение, оно опять качается и ставит себя.
Вот логи от AdwCleaner...
Я думаю опять какую-нибудь хрень запустили и получили новую порцию рекламных программ.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Всё что я запускал за последние дни это:
Google Chrome
Megafon Modem
Skype
Notepad++
Denwer
Line
CS 1.6
Photoshop
Osu!
И всё, больше ничего не запускал, а тем более не качал.
Даже если говорите что я запустил какую то хрень... можно как то узнать кто спавнит эти "вирусы" у меня на ПК ?
В логах всплывают такие вот программы как: UnityPlayer , Комета браузер, Kies, GameCenter и т.п... GC , UP , КБ хочу заметить что я не качал, оно само когда то поставилось, мб и есть причина . Вроде удалял всё это, а какие то файлы всё равно в пк от них остались:(
В общем, помогите сразу эти тоже удалить на всякий случай, а именно та проблема что я выше писал, происходит после перезагрузки ПК с инетом (как только ПК врубается, начинает жрать трафик инета и твориться всякая хрень с самим браузером (новые расширения и т.п.) ) .
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-2530680525-242310548-3177823646-1001_Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}\InprocServer32 -> No Filepath
Task: {E87CFB38-6546-47FB-A133-931F474566D9} - System32\Tasks\WdfHG => C:\Users\Admin\AppData\Local\Temp\start.exe <==== ATTENTION
CMD: ipconfig /all
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Вот лог
Что с проблемой?
Пока проблемы не наблюдается, комп страшно перезапускать:) Но всё же теперь страшно запускать программы/игры на пк, вдруг опять вылезет:(
[LIST][*]Для профилактики и защиты от повторных заражений загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*]Прикрепите отчет в вашей теме[/LIST]
Большое спасибо. Пока всё чисто, но вот страх перезапускать ПК остался:) В прошлый раз после этого опять ведь "из воздуха" появились эти вирусы...
Internet Explorer 10.0.9200.16384 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=blue][b]^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^[/b][/color]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
[color=red][b]Автоматическое обновление отключено[/b][/color]
Дата установки обновлений: 2014-12-11 10:17:11
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
--------------------------- [ OtherUtilities ] ----------------------------
CCleaner v.3.09
SpyHunter 4 v.4.20.9.4533 - [B][COLOR="#0000FF"]деинсталлируйте[/COLOR][/B]
Skype™ 7.5 v.7.5.101 [color=red][b]Внимание! [url=http://www.skype.com/go/getskype-full]Скачать обновления[/url][/b][/color]
[color=blue][b][i]Необязательное обновление.[/i][/b][/color]
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 45 v.8.0.450
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 16 NPAPI v.16.0.0.296 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.14) - Russian v.10.1.14 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]