Printable View
[COLOR=#333333]Добрый день! Помогите пожалуйста удалить [/COLOR][COLOR=#000000][FONT=Arial]Ads by AdFreeApp. При открытии нового окна в браузере выскакивает окно с рекламой почти на весь экран. Касперский, Др.веб и др. утилиты не помогли.[/FONT][/COLOR]
Уважаемый(ая) [B]antoban[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[URL="http://virusinfo.info/showthread.php?t=130828"]отключите антивирусную программу [/URL]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL] (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://trovi.com?SearchSource=10&CUI=UN18939141839546910&UM=8&ctid=CT2896708
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.alawar.ru/?pid=11[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\tbccint\toolbarservice\toolbarservice.exe');
StopService('TBSrv');
QuarantineFile('C:\Users\Антон\AppData\LocalLow\UViOo\prxtbUVi0.dll','');
QuarantineFile('C:\Users\Антон\AppData\Roaming\SendSey\SendSey.exe','');
QuarantineFile('E:\IQIYI Video\LStyle\winio.sys','');
QuarantineFile('c:\program files\tbccint\toolbarservice\toolbarservice.exe','');
DeleteFile('C:\Program Files\Tbccint\ToolbarService\ToolbarService.exe','32');
DeleteFile('E:\IQIYI Video\LStyle\winio.sys','32');
DeleteService('WINIO');
DeleteService('TBSrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Всё сделал. Файлы в вложении.
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Добрый день. После сканирования хотел отправить вам отчет [R0], а он оказался за июнь, потому, что я уже пользовался этой утилитой. Я деинсталировал AdwCleaner, установил заново, но после сканирования появились только [S1] и [C1] после очистки. Что делать?
[quote="antoban;1310877"]но после сканирования появились только [S1] и [C1] после очистки[/quote]
Давайте оба отчета.
Отчеты приложил.
Что с проблемой ?
Проблема осталась.
В каком(их) браузерах ?
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Сейчас немного попробовал ie и firefox, в них вроде нет этой проблемы. Значит только в Chrome. Отчеты FRST прикрепил.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
URLSearchHook: HKLM - UViOo Toolbar - {2ee842eb-8b82-44f0-9511-e4b67de54e44} - C:\Users\Антон\AppData\LocalLow\UViOo\prxtbUVi0.dll (ClientConnect Ltd.)
URLSearchHook: HKU\S-1-5-21-3639943582-4027244203-2186745238-1001 - UViOo Toolbar - {2ee842eb-8b82-44f0-9511-e4b67de54e44} - C:\Users\Антон\AppData\LocalLow\UViOo\prxtbUVi0.dll (ClientConnect Ltd.)
SearchScopes: HKU\S-1-5-21-3639943582-4027244203-2186745238-1001 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://go.mail.ru/search?q={SearchTerms}&fr=ntg&gp=openpart5
Toolbar: HKLM - UViOo Toolbar - {2ee842eb-8b82-44f0-9511-e4b67de54e44} - C:\Users\Антон\AppData\LocalLow\UViOo\prxtbUVi0.dll [2014-09-30] (ClientConnect Ltd.)
Toolbar: HKU\S-1-5-21-3639943582-4027244203-2186745238-1001 -> UViOo Toolbar - {2EE842EB-8B82-44F0-9511-E4B67DE54E44} - C:\Users\Антон\AppData\LocalLow\UViOo\prxtbUVi0.dll [2014-09-30] (ClientConnect Ltd.)
FF Extension: ATM2YOU - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\lfjbyokt.default-1434439668792\Extensions\{8DBC5A4E-A987-11E4-AF59-ABB91D5D46B0}.xpi [2015-07-17]
FF Extension: No Name - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\lfjbyokt.default-1434439668792\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [not found]
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Extension: (Easy Auto Refresh) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\aabcgdmkeabbnleenpncegpcngjpnjkc [2015-06-28]
CHR Extension: (Angry Birds) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2013-09-22]
CHR Extension: (Google Drive) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-01-17]
CHR Extension: (YouTube) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-01-17]
CHR Extension: (SurfEarner) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjaibhjmfjjhbifincjcecomobflhdjf [2015-04-10]
CHR Extension: (ATM2YOU) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckncpimagpplmigbfadkhdddgdfahkmk [2015-06-23]
CHR Extension: (Google Search) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-01-17]
CHR Extension: (Angry Birds HD) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmcnfpgdhdebkgndappmmmanljolmgec [2013-02-11]
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2015-08-17]
CHR Extension: (Teaser.bz) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlfmaocjcnngilccakjonpgccdgmleif [2015-04-11]
CHR Extension: (Ваш профиль) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\llboamfdajfkeaggidmbliboidhibanp [2015-04-14]
CHR Extension: (Hi-Million) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbgioakfejjcobokglahkdenenpgioej [2015-07-31]
CHR Extension: (Google Wallet) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23]
CHR Extension: (Gmail) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-01-17]
CHR HKLM\...\Chrome\Extension: [aapcjgafljhokjfbeebpiddfjpjjcdem] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [akkhkcocfnopiccplnimkefmaejepdlj] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bagkmcapnndnncpcocmfplbdejejlgig] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [hbpohbeflieibmcmohdnhfkigfmkmfgd] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lonndeeklpobbkjaacljjjkddafbbbfa] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
EmptyTemp:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Проблема осталась.
Зайдите в google chrome в адресной строке введите [CODE]chrome://extensions/[/CODE], снимите галочки со всех имеющихся расширений, проверьте проблему. Начните включать расширения по одному, проверяйте проблему. На каком расширении проблема снова появилась ?
Проблема появляется при отключенных расширениях тоже.
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Добрый вечер. Извините, сегодня не было доступа к РС. Завтра я дома. Требуемый отчет приложил.
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\TEMP\DOWNLOADMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES\EPOCHTA EXTRACTOR BY ERROR\EPOCHTA EXTRACTOR\EMH.URL
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\SENDSEY\SENDSEY.EXE
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\SENDSEY\SENDSEY.EXE
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\INSTALLER\{76E99AB6-7C1D-4C12-ADC2-9BE7EB9A241C}\_00CAA8327B637E7240784B.EXE
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\INSTALLER\{76E99AB6-7C1D-4C12-ADC2-9BE7EB9A241C}\_AA7634352B97F3BBE710C9.EXE
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\MICROSOFT\INSTALLER\{76E99AB6-7C1D-4C12-ADC2-9BE7EB9A241C}\_B6AB36FF8BC886BEB73B95.EXE
delall %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\ALAWAR\9\8070\ИГРЫ ALAWAR.URL
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAPCJGAFLJHOKJFBEEBPIDDFJPJJCDEM\8.10.0_0\ЭЛЕМЕНТЫ ЯНДЕКСА: БЕЗОПАСНОСТЬ
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HBPOHBEFLIEIBMCMOHDNHFKIGFMKMFGD\8.10.0_0\ЭЛЕМЕНТЫ ЯНДЕКСА: КНОПКА Я
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BAGKMCAPNNDNNCPCOCMFPLBDEJEJLGIG\8.10.0_0\ЭЛЕМЕНТЫ ЯНДЕКСА: ПЕРЕВОД
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LONNDEEKLPOBBKJAACLJJJKDDAFBBBFA\8.10.0_0\ЭЛЕМЕНТЫ ЯНДЕКСА: ПОЧТА
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.10.20
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.11.22
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.12.24
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.13.26
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.14.28
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.15.30
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.16.32
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.17.34
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.18.36
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.19.38
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.20.40
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.21.42
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.22.44
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.23.46
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.24.48
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.25.50
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.26.52
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.27.54
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.28.56
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.5.10
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.6.12
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.7.14
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.8.16
delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\EXTENSIONS\CHROME\APP\37.1329.9.18
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AABCGDMKEABBNLEENPNCEGPCNGJPNJKC\3.8_0\EASY AUTO REFRESH
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AKNPKDFFAAFGJCHAIBGEEFBGMGEGHLOJ\1.5.0.8_0\ANGRY BIRDS
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BLPCFGOKAKMGNKCOJHHKBFBLDKACNBEO\4.2.7_0\YOUTUBE
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CJAIBHJMFJJHBIFINCJCECOMOBFLHDJF\2.0.2_0\SURFEARNER
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CKNCPIMAGPPLMIGBFADKHDDDGDFAHKMK\1.0.4_0\ATM2YOU
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FMCNFPGDHDEBKGNDAPPMMMANLJOLMGEC\1.1_0\ANGRY BIRDS HD
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HAEBNNBPEDCBHCIPLFHJJKBAFIJPNCJL\1.1.4_0\TINEYE REVERSE IMAGE SEARCH
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HLFMAOCJCNNGILCCAKJONPGCCDGMLEIF\1.0.4_0\TEASER.BZ
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LLBOAMFDAJFKEAGGIDMBLIBOIDHIBANP\1.0.1_0\P2PBZ
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MBGIOAKFEJJCOBOKGLAHKDENENPGIOEJ\0.9.8.1_0\HI-MILLION
delref %SystemDrive%\USERS\АНТОН\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ODPCCDGKMIICGOCEPIJNAEIHJNJNOMCA\1.0.0_0\LINKSWIFT
delref HTTP://RDR.WILDTANGENT.COM/PRODUCT/CLUBPENGUIN/PLAY.ASPX?DP=HPBNB1C11
delref HTTP://RDR.WILDTANGENT.COM/PRODUCT/DARKORBIT/PLAY.ASPX?DP=HPBNB1C11&BRAND=HP
delref HTTP://RDR.WILDTANGENT.COM/PRODUCT/HABBOHOTEL/PLAY.ASPX?DP=HPBNB1C11&CODE=HP
delref HTTP://RDR.WILDTANGENT.COM/PRODUCT/SEAFIGHT/PLAY.ASPX?DP=HPBNB1C11&BRAND=HP
delref HTTP://REDIRECT.HP.COM/SVS/RDR?C=NONE&BD=ALL&TP=DTICON&PF=CMDT&LOCALE=WW_WW&S=HP_VIRTUALROOM&TYPE=4
delref HTTP://WWW.KLCCONSULTING.NET/SMAC/SMAC_FAQ.HTM
delall %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\45.0.2454.85\RESOURCES.PAK
deltmp
restart
czoo[/CODE]
Сделайте новый полный образ автозапуска uVS
Сделал. Перестал открываться браузер Chrome. Сейчас я на Firefox. Карантин отправил. Образ автозапуска не получается прикрепить, пишет что-то там превысил предел на форуме.
[quote="antoban;1312376"]Сделал. Перестал открываться браузер Chrome.[/quote]
Попробуйте переустановить.
[quote="antoban;1312376"]Образ автозапуска не получается прикрепить, пишет что-то там превысил предел на форуме.[/quote]
Попробуйте сейчас прикрепить.
Прикрепил
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Переустановил Chrome, поработал часок, проблема пока не появлялась.
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.86.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\SENDEX\SENDEX.EXE
delall %SystemDrive%\SENDEX\SENDEX.EXE
delref %SystemDrive%\USERS\3EC2~1\APPDATA\LOCAL\TEMP\JRE-8U60-WINDOWS-AU.EXE
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\SKYPE\MY SKYPE RECEIVED FILES\ПРОГРАММЫ ДЛЯ РАССЫЛКИ ПО СКАЙПУ\6.SKYPESENDER\2,SKYPESENDER\SETUP_SENDER.EXE
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\SKYPE\MY SKYPE RECEIVED FILES\ПРОГРАММЫ ДЛЯ РАССЫЛКИ ПО СКАЙПУ\6.SKYPESENDER\2,SKYPESENDER\SETUP_SENDER.EXE
zoo %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\SKYPE\MY SKYPE RECEIVED FILES\ПРОГРАММЫ ДЛЯ РАССЫЛКИ ПО СКАЙПУ\7.SENDEX V2.0.5_GOOD123-ПАРОЛЬ\3,SENDEX V2.0.5_GOOD123\SETUP_SENDEX.EXE
delall %SystemDrive%\USERS\АНТОН\APPDATA\ROAMING\SKYPE\MY SKYPE RECEIVED FILES\ПРОГРАММЫ ДЛЯ РАССЫЛКИ ПО СКАЙПУ\7.SENDEX V2.0.5_GOOD123-ПАРОЛЬ\3,SENDEX V2.0.5_GOOD123\SETUP_SENDEX.EXE
delref %SystemDrive%\PROGRAM FILES\НОВЫЙ ДИСК\SHELLSHOCK. ВЬЕТНАМ'67\OPENALWEAX.EXE
delref %SystemDrive%\JBLSPKRSHP\DISK1\SETUP.EXE
delref %SystemDrive%\USERS\АНТОН\MUSIC\METODIKA\ETXT_ANTIPLAGIAT\SETUP.EXE
delref %SystemDrive%\USERS\АНТОН\DOWNLOADS\KASSA200\KASSA200\SETUP.EXE
delref %SystemDrive%\USERS\АНТОН\DOWNLOADS\FOREX_TESTER\FOREX_TESTER\РУССКАЯ ВЕРСИЯ\SETUPRUS.EXE
delref %SystemDrive%\FOREX\ALPARI\DEMO\TERMINAL.EXE
delref %SystemDrive%\PROGRAM FILES\METATRADER 4 - ROBOFOREX\UNINSTALL.EXE
deltmp
delnfr
restart
czoo[/CODE]
Отпишитесь что с проблемой, возобновилась или нет ?
Проблема пока не появляется. Отчеты какие нибудь нужно отправлять?
[quote="antoban;1312564"]Отчеты какие нибудь нужно отправлять?[/quote]
Нет. Подождем сутки, отпишитесь что и как.
Счастье длилось не долго. Сегодня с утра проблема вернулась.
[quote="antoban;1313085"]Счастье длилось не долго. Сегодня с утра проблема вернулась.[/quote]
Немного подробнее, в одном браузере или нескольких, каких ?
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )
Так же в Chrome. Но загрузил Adobe Flash Player и проблема пока не появляется (может покурить вышла). Логи прикрепил.
Ничего подозрительного в логах не обнаружил. Понаблюдайте за браузерами до понедельника и отпишитесь.
Добрый день. Проблема осталась. Chrome. Бывает даже так, вкладку не трогаешь, а на ней происходит редирект и открывается страница с рекламой. Второй лог не получилось загрузить, опять превысил что-то.
[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
DeleteFile('C:\Windows\system32\GroupPolicy\GPT.ini', '32');
DeleteFileMask('C:\Windows\system32\GroupPolicy\Machine', '*', true);
DeleteDirectory('C:\Windows\system32\GroupPolicy\Machine');
DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
RegKeyDel('HKEY_LOCAL_MACHINE', 'Software\Policies\Google\Chrome');
RegKeyDel('HKEY_CURRENT_USER', 'Software\Policies\Google\Chrome');
RebootWindows(true);
end.[/CODE]
В Chrome в адресной строке, введите: [CODE]chrome://extensions/[/CODE], отключите все расширения, перезагрузите компьютер, проблема возобновилась ?
Стало как-будто чаще. При каждом открытии новой вкладки.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Сделал. Файлы прикрепил.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
FF Extension: No Name - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\lfjbyokt.default-1434439668792\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [not found]
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\45.0.2454.85\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\45.0.2454.85\pdf.dll => No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll => No File
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl [2015-09-09]
CHR Extension: (Teaser.bz) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlfmaocjcnngilccakjonpgccdgmleif [2015-09-04]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Антон\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-09-13]
EmptyTemp:[/CODE][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Проблема осталась.
[quote="antoban;1314027"]Проблема осталась.[/quote]
Ясно. Дополнительные вопросы:
1) Для каких целей используется компьютер в интернете ?
2) Что это за файлы:
[QUOTE]2015-08-13 12:43 - 2015-09-14 09:12 - 05922394 _____ C:\Users\Антон\Documents\reklama_i.vcf
2015-08-09 18:44 - 2015-08-13 12:06 - 01360292 _____ C:\Users\Антон\Documents\reklama_full.vcf
2015-07-31 16:51 - 2015-09-03 15:12 - 00000000 ____D C:\Users\Антон\AppData\Roaming\Hi-million sender
2015-07-31 16:50 - 2015-08-13 13:14 - 00000000 ____D C:\Program Files\Hi-million sender
2015-07-31 14:25 - 2015-08-10 11:57 - 00000000 ____D C:\Users\Антон\Documents\reklama_full[/QUOTE] + где то был как заработать в интернете пенсионерам (что-то такое). Что это за файлы ?
Добрый день. Сегодня проблемы ещё не было. По файлам: ....vcf - это резервная копия списка контактов skype, ....sender - это программа-рассыльщик сообщений через skype, а про пенсионеров это, видимо, курс по заработку в интернете. Но проблема появилась до этих файлов. У меня стоял Adguard (по моему из-за этой проблемы и ставил), а сейчас лицензия кончилась и вот опять. Можно, конечно, продлить, но хотелось бы вылечить.
[quote="antoban;1314300"]У меня стоял Adguard[/quote]
Он еще стоит, пусть даже без лицензии? Если да попробуйте удалить, каков будет эффект ?
Напомните проблема только в одном браузере google chrome ?
Как вариант можно удалить браузер, удалить все его папки из профилей пользователей (найти их поиском), удалить папку [CODE]C:\Program Files\Google[/CODE], пройтись после всего этого ccleaner-ом с зачисткой реестра. Если хорошо вычистить проблемный браузер и на аккаунте не стоит синхронизация, то после подобной очистки проблема должна пропасть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\tbccint\toolbarservice\toolbarservice.exe - [B]not-a-virus:WebToolbar.Win32.Agent.axf[/B] ( DrWEB: Adware.Conduit.280 )[/LIST][/LIST]