Printable View
Здравствуйте!
Вместе с файлом скачалась какая-то хрень из за чего начала везде реклама появляться и когда что-то ищешь перенаправляет на поисковик рамблер.
Что делать? Пробовал сам почистить, но что-то как-то никак)))
Логи прикрепил
И можете пожалуйста удалить мне все из менеджера вложений, а то места уже нет. Спасибо)
Уважаемый(ая) [B]Максим Анаэль[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи сделаны версией 4.43. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.46[/URL], обновите базы и переделайте логи.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
[QUOTE=regist;1377309]Логи сделаны версией 4.43. Скачайте [URL="http://z-oleg.com/avz4.zip"]актуальную версию AVZ: 4.46[/URL], обновите базы и переделайте логи.
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.[/QUOTE]
Лог прикрепил
Ссылка на карантин [url]http://virusinfo.info/virusdetector/report.php?md5=32A14346A76FB5607BBA5E91A78A1440[/url]
MD5 карантина: 32A14346A76FB5607BBA5E91A78A1440
Размер файла: 50793334 байт
Здравствуйте!
Программу Zona - деинсталируйте, это потенциально нежелательно ПО.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\admin\AppData\Local\SearchGo\searchgo.exe', '');
QuarantineFile('C:\Users\admin\appdata\roaming\imagecropresize\imageed\imageed.exe', '');
DeleteFile('C:\Users\admin\AppData\Local\SearchGo\searchgo.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'zeutobwcyt');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
[QUOTE=regist;1377366]Здравствуйте!
Программу Zona - деинсталируйте, это потенциально нежелательно ПО.
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\admin\AppData\Local\SearchGo\searchgo.exe', '');
QuarantineFile('C:\Users\admin\appdata\roaming\imagecropresize\imageed\imageed.exe', '');
DeleteFile('C:\Users\admin\AppData\Local\SearchGo\searchgo.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "SearchGo Task" /F', 0, 15000, true);
DelBHO('{2BC46CFA-4B00-4193-A7BD-6AD1D0BCB5BC}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'zeutobwcyt');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST][/QUOTE]
Зоне я доверяю и это не вирус. Пользуюсь ею больше 3х лет и все хорошо.
Карантин загрузил, вот данные
Файл сохранён как 160422_114141_quarantine_5719e3c512913.zip
Размер файла 193642
MD5 8e0c40f7ac66c1083a3e944265e5f169
Логи и отчеты прикрепил
[quote="Максим Анаэль;1377375"]Зоне я доверяю и это не вирус. Пользуюсь ею больше 3х лет и все хорошо.[/quote]я и не говорил, что это вирус, это потенциально нежелательная программа. Почитайте хотя бы эту тему [url]http://forum.drweb.com/index.php?showtopic=312666[/url]
+ к этому ставит ещё рекламные партнёрки.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ Программы/расширения от Mail.ru используете?
[QUOTE=regist;1377430]я и не говорил, что это вирус, это не потенциально нежелательная программа. Почитайте хотя бы эту тему [url]http://forum.drweb.com/index.php?showtopic=312666[/url]
+ к этому ставит ещё рекламные партнёрки.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ Программы/расширения от Mail.ru используете?[/QUOTE]
нет не использую
проблема так и не решилась
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=regist;1377430]я и не говорил, что это вирус, это не потенциально нежелательная программа. Почитайте хотя бы эту тему [url]http://forum.drweb.com/index.php?showtopic=312666[/url]
+ к этому ставит ещё рекламные партнёрки.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ Программы/расширения от Mail.ru используете?[/QUOTE]
нет не использую
проблема так и не решилась
Удалил все что предлагал adwcleaner
лог прикрепил
Проблема так и не решилась, реклама появляется и когда вбиваю что-то в гугл поисковик то ищет сначала на гугле а потом через пару сек перебрасывает на поисковик рамблема с моим же поисковым запросом.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
А еще теперь если я что-то скачиваю или создаю файл, к нему дописывается какие-то буквы и цифры в квадратных скобках типа [TCmK]
Сделайте свежий лог AdwCleaner-а.
+ проблема во всех браузерах?
[QUOTE=regist;1377453]Сделайте свежий лог AdwCleaner-а.
+ проблема во всех браузерах?[/QUOTE]
да, кроме яндекс браузера, с него сейчас и сижу)))
Лог прикрепил
расширение [URL="https://chrome.google.com/webstore/detail/video-downloader-professi/elicpjhcidhpjomhibiffojpinpmmpil/reviews"]Video Downloader professional (id: elicpjhcidhpjomhibiffojpinpmmpil)[/URL]
как понимаю сами ставили? Отключать его пробовали?
[quote="Максим Анаэль;1377455"]да, кроме яндекс браузера, с него сейчас и сижу)))[/quote]
значит не везде, а только в определённых. В каких именно?
______________
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
[QUOTE=regist;1377466]расширение [URL="https://chrome.google.com/webstore/detail/video-downloader-professi/elicpjhcidhpjomhibiffojpinpmmpil/reviews"]Video Downloader professional (id: elicpjhcidhpjomhibiffojpinpmmpil)[/URL]
как понимаю сами ставили? Отключать его пробовали?
значит не везде, а только в определённых. В каких именно?
______________
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку [B]Scan[/B].
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B], [B]Addition.txt[/B], [B]Shortcut.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.[/QUOTE]
Расширение полностью удалил, но проблема не решилась
Логи прикрепил
[quote="Максим Анаэль;1377470"]Расширение полностью удалил[/quote]А вы его сами ставили или не знаете откуда оно взялось?
[quote="regist;1377466"]значит не везде, а только в определённых. В каких именно?[/quote]не ответили.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
+ [CODE]FF Extension: E-Web Print - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on [2015-12-05] [not signed]
FF Extension: iMacros for Firefox - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\xkdvug0o.default\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [2016-01-14]
FF Extension: IDM integration - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi [2016-01-27]
FF Extension: DL.SumDU.Config - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\xkdvug0o.default\extensions\[email protected] [2016-04-11] [not signed]
FF Extension: SurfEarner - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\xkdvug0o.default\Extensions\[email protected] [2016-03-13] [not signed]
FF Extension: anonymoX - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\0dh45dmu.Сбор сатош\Extensions\[email protected] [2016-03-04]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
FF HKU\S-1-5-21-2676740462-2747729749-2306926481-1001\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi
FF HKU\S-1-5-21-2676740462-2747729749-2306926481-1001\...\SeaMonkey\Extensions: [[email protected]] - C:\Users\admin\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\admin\AppData\Roaming\IDM\idmmzcc5 [2016-04-22] [not signed]
FF HKU\S-1-5-21-2676740462-2747729749-2306926481-1001\...\SeaMonkey\Extensions: [[email protected]] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi
[/CODE]
[CODE]Chrome:
=======
CHR Session Restore: Default -> is enabled.
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (SEO: Быстрая индексация сайтов в поисковиках) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\abiolfejlnolgmpfbifcjdaleknklooo [2016-03-24]
CHR Extension: (Torrent Search) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\afbpdhiclgghnffhkinjikglgmolhpee [2015-10-10]
CHR Extension: (Диск Google) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (Adguard Антибаннер) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2016-04-06]
CHR Extension: (Мониторинг обменников BestChange.ru) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjaneobhgjlcoinjdobbbaammeiohhma [2016-04-13]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-08]
CHR Extension: (ImprovedTube - YouTube Extension) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnomihfieiccainjcjblhegjgglakjdd [2016-04-04]
CHR Extension: (SurfEarner) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjaibhjmfjjhbifincjcecomobflhdjf [2016-04-08]
CHR Extension: (Google Search) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Chameleon) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmpojjilddefgnhiicjcmhbkjgbbclob [2016-04-03]
CHR Extension: (Tab Wrangler) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\egnjhciaieeiiohknchakcodbpgjnchh [2016-02-06]
CHR Extension: (Seo Magic - информер тиц, индексации страниц) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\emnneageknodcelohhbbagiajmbhpfjc [2016-04-07]
CHR Extension: (NeoBuxOx) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcpnnjlljgdcinojgocmjddolelccbjc [2015-11-26]
CHR Extension: (Google*Документы офлайн) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (Unlimited Free VPN - Hola) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2016-04-17]
CHR Extension: (99.9% Dice Помощник) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdagbpedejpckfjjlnenjipopjnaabcd [2016-03-28]
CHR Extension: (LastPass: Free Password Manager) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2016-04-15]
CHR Extension: (ClixAddon) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjnhcgkngeeahimbfhejeaiijecekhba [2016-04-15]
CHR Extension: (Task Helper) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkblklkjodgnchnemdccnlaojpjendba [2016-04-21]
CHR Extension: (Teaser.bz) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hlfmaocjcnngilccakjonpgccdgmleif [2016-03-15]
CHR Extension: (__MSG_appName__) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ialilpegnnfigbcggpbbdecdgencbfge [2015-12-20]
CHR Extension: (Speed Dial 2) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpfpebmajhhopeonhlcgidhclcccjcik [2015-11-11]
CHR Extension: (U-Matrix) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmcbhkjgcppajjgkhnhafcfddhmgbkng [2016-03-13]
CHR Extension: (Linkclump) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfpjkncokllnfokkgpkobnkbkmelfefj [2015-10-10]
CHR Extension: (Direct.Fastix ) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lknnjfgcgglncamgpbbdfkianokjohlh [2015-10-10]
CHR Extension: (Currency Converter) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lncdobdbibdgoiohgnflmjajfphcnakg [2015-10-10]
CHR Extension: (Lazarus: Form Recovery) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\loljledaigphbcpfhfmgopdkppkifgno [2015-10-10]
CHR Extension: (Ваш профиль) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnndiedobpjjlanifilmekeaaacgjhmh [2016-03-13]
CHR Extension: (LinguaLeo English Translator) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nglbhlefjhcjockellmeclkcijildjhi [2015-11-30]
CHR Extension: (IDM Integration Module) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngpampappnmepgilojfohadhhmbhlaek [2016-04-18]
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Сокращатель ссылок VK.cc) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnfphhchbmhilfllffingfchjhfaagcg [2015-10-10]
CHR Extension: (Checker Plus for Gmail™) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeopbcgkkoapgobdbedcemjljbihmemj [2016-04-21]
CHR Extension: (Gmail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-08][/CODE]
[CODE]Opera:
=======
OPR Extension: (Scripter) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\hpochgedhgonjnpbepkbnkkibkjigknc [2015-10-15]
OPR Extension: (__MSG_appName__) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\nofpoinhpaonfgjgoooobacfhhicgiah [2015-12-20][/CODE]
Эти все расширения вам знакомы?
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
Task: {934BAC08-D79D-4C42-B70D-6F21E763B707} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Task: {9728F79D-D285-4A8F-A19A-504F28E6FBD5} - \ComDev -> No File <==== ATTENTION
HKU\S-1-5-21-2676740462-2747729749-2306926481-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://rizapse.ru/?utm_content=7595dfa30edf900f4bcbfd246668dc5a&utm_source=startpm&utm_term=1EA8A3D2D1CBD0B922BFCD877268C74E&utm_d=20160421
FF Homepage: hxxp://rizapse.ru/?utm_content=7595dfa30edf900f4bcbfd246668dc5a&utm_source=startpm&utm_term=1EA8A3D2D1CBD0B922BFCD877268C74E&utm_d=20160421
FF SearchPlugin: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\0dh45dmu.Сбор сатош\searchplugins\GoSearch.xml [2016-04-21]
C:\Users\admin\AppData\Local\Temp\22tQ9lCeS9We.exe
C:\Users\admin\AppData\Local\Temp\2iBuAe4nJU5C.exe
C:\Users\admin\AppData\Local\Temp\6bpg6vKsDaZ2.exe
C:\Users\admin\AppData\Local\Temp\8CKsQLubhtYT.exe
C:\Users\admin\AppData\Local\Temp\j04jBxDoCVjR.exe
C:\Users\admin\AppData\Local\Temp\k6FRaUVeTZDe.exe
C:\Users\admin\AppData\Local\Temp\SkypeSetup.exe
C:\Users\admin\AppData\Local\Temp\zFxoKAq9G5Tm.exe
C:\Users\admin\AppData\Local\Temp\zHscCivpi6R6.exe
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
+ жду ответа по расширениям. Какие из них вам не знакомы?
Расщирение то ставил сам, но удалил, так как не пользуюсь им.
Все расширения которые сейчас стоят у меня мне знакомы. Незнакомые расширения я сам в самом начале поудалял. Был поисковик от меилру и закладки их же.
Как я понял, эти все скрипты отдельно выполнять?
А по поводу браузеров, то реклама в гугл хроме, опере, но там просто была стартовая страница и все и в фаер фоксе так же как и в гугл хроме, но бывает, что рекламы нет, а просто загружается первая стартовая страница левая какая-то и все.
Скопировал первый скрипт полностью, но когда вставил его то он выглядит не так как у вас.
ниже скрин прикрепил.
пока ничего не выполнял
[ATTACH=CONFIG]627223[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
А internet download manager очень хорошая программа, которой я доверяю, взломанная версия от кролика, но там точно вирусов нет если что
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
И еще вопрос
Там где код для хрома и оперы копировать все вместе с
Chrome:
=======
?
Пока код не выполнял никакой, жду вашего ответа
[quote="Максим Анаэль;1377549"]Как я понял, эти все скрипты отдельно выполнять?[/quote]
Скрипт там только один, читайте внимательно!
[quote="Максим Анаэль;1377549"]А internet download manager очень хорошая программа, которой я доверяю, взломанная версия [B]от кролика[/B], но там точно вирусов нет если что[/quote]
увы, но все сборки кролика и дьяка как минимум которые они собирают последние пару лет содержат вирусы. И именно установка их сборки/репака часто является причиной обращения в раздел лечения.
[QUOTE=regist;1377563]Скрипт там только один, читайте внимательно!
увы, но все сборки кролика и дьяка как минимум которые они собирают последние пару лет содержат вирусы. И именно установка их сборки/репака часто является причиной обращения в раздел лечения.[/QUOTE]
Что вот это такое
(Google Search) - если расширение, то оно в расширениях не отображается
(__MSG_appName__) - в расширениях тоже нет и я не знаю что это такое
(Ваш профиль) - это расширение или мой профиль? Если расширение, то его тоже нет в списке и я не знаю что это
(Платежная система Интернет-магазина Chrome) - не устанавливал, в расширениях нет, не знаю что это
Opera:
=======
OPR Extension: (Scripter) - не знаю что это такое
Но у меня на опере стоит Java скрипт, который кликает рекламу на одном сайте
(__MSG_appName__) - как и в хроме не знаю что это и он нигде не отображается
Лог сделал и прикрепил
[quote="Максим Анаэль;1377571"](__MSG_appName__) - в расширениях тоже нет и я не знаю что это такое[/quote][quote="regist;1377532"]CHR Extension: ([B]__MSG_appName__[/B]) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\[B]ialilpegnnfigbcggpbbdecdgencbfge[/B] [2015-12-20][/quote]
[URL="https://chrome.google.com/webstore/detail/cron-job-generator/ialilpegnnfigbcggpbbdecdgencbfge"]Cron Job Generator[/URL] - знакомо?
[QUOTE=regist;1377591]Cron Job Generator[/URL] - знакомо?[/QUOTE]
нет. не знаю что это
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[code]start
CreateRestorePoint:
CHR Extension: (__MSG_appName__) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ialilpegnnfigbcggpbbdecdgencbfge [2015-12-20]
OPR Extension: (Scripter) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\hpochgedhgonjnpbepkbnkkibkjigknc [2015-10-15]
OPR Extension: (__MSG_appName__) - C:\Users\admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\nofpoinhpaonfgjgoooobacfhhicgiah [2015-12-20]
EmptyTemp:
Reboot:
end[/code]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
проверьте проблему.
[QUOTE=regist;1377613]проверьте проблему.[/QUOTE]
Проблема осталась. Переустановились парочку расширений, когда зашел в хром.
А так реклама есть и перенаправление с поисковика тоже.
Лог прикрепил и на всякий сделал повторные логи по правилам
И не знаю имеет ли это значение, но Java попросила её обновить.
[URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.
[QUOTE=regist;1377628][URL="http://www.opera-usb.com/ru/"]скачайте отсюда Оперу[/URL] и проверьте проблему в ней.[/QUOTE]
в ней проблемы нету. Но мне нужно вернуть хром))
Отключите все расширения в браузере и проверяйте проблему.
[QUOTE=regist;1377639]Отключите все расширения в браузере и проверяйте проблему.[/QUOTE]
отрубил все расширения - проблема пропала
А как теперь поступить?
Включать по одному и смотреть будет ли реклама?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В общем нашел я то злосчастное расширение...
Currency Converter
Пользовался им больше 2х лет и никаких проблем не было, а тут вдруг такое...
Проблема решена) Спасибо большое!
Хотел еще пару вопросов тебе задать по поводу защиты и чистки.
Можешь дать свой ВК или скайп?
Ну или меня добавляй [url]https://vk.com/id207721164[/url]
папку C:\FRST удалите.
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[quote="Максим Анаэль;1377642"]Currency Converter
Пользовался им больше 2х лет и никаких проблем не было, а тут вдруг такое...[/quote]оставили бы отзыв здесь [url]https://chrome.google.com/webstore/detail/currency-converter/lncdobdbibdgoiohgnflmjajfphcnakg/reviews[/url]
может ещё кому-нибудь эта информация пригодилась бы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]