Подготовьте новый лог AdwCleaner и приложите его в теме.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
Подготовьте новый лог AdwCleaner и приложите его в теме.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Готово.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: Tcpip\..\Interfaces\{B07EFB45-F293-483D-9BAC-B591C3FE08D3}: [DhcpNameServer] 82.163.143.171 Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635)
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Готово
Что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Пока все также
Все также появляюьтся рекламные сайты?Сообщение от Molotoff
Пока все также
В каких браузерах воспроизводиться?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Да, происходит редирект и всплывают pop up окна.
Пользуюсь Firfox'ом в основном. Остальными реже.
Приложите новый лог FRST, также уточните этот ip-адрес "192.168.1.1" - роутера?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Выполнено. Да это ip-адрес роутера.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:Folder: C:\Users\IlyinBoris\AppData\Roaming\Telegram Desktop- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверьте настройки у роутера, возможно нужно перенастроить роутер и сменить пароль.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Выполнено с FRST.
Предлагаете поменять пароль на сам роутер?
По пути сделал лог AdwCleaner'ом, наметилась удивительная вещь - там появляется файл в отчете, если его удалить этой же утилитой, то при перезагрузке он при сканировании появляется вновь.
Уточните пожалуйста, если переименовать каталог профиля браузера Chrome с
наКод:C:\Users\IlyinBoris\AppData\Local\Google\Chrome\User Data\Default
.Код:C:\Users\IlyinBoris\AppData\Local\Google\Chrome\User Data\Default.bak
Предварительно закрыв google chrome, проблема воспроизводиться после следующего открытия chrome?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
в хроме вроде все нормально, а вот Firefox, которым активно пользуюсь, продолжает выкидывать "фокусы"
Какие из следующих расширений на Firefox Вам знакомы и пользуетесь?
Код:FF Extension: Adblock Plus Pop-up Addon - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\extensions\[email protected] [2015-05-29] FF Extension: 1C:Enterprise Extension - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\extensions\[email protected] [2015-08-17] [not signed] FF Extension: ImTranslator - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2016-01-22] FF Extension: Turn Off the Lights - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\extensions\[email protected] [2016-02-12] FF Extension: Speed Dial [FVD] - New Tab Page, Sync... - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\extensions\[email protected] [2016-02-21] FF Extension: ZenMate Security, Privacy & Unblock VPN - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\Extensions\[email protected] [2016-02-17] FF Extension: Wappalyzer - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\Extensions\[email protected] [2016-02-06] FF Extension: Adblock Plus - C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-24]
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Ну вроде все мои.
Приложите лог Shortcut.txt утилиты FRST (только отметьте "Shortcut.txt").
Покажите результат следующей команды в командной строке(cmd.exe):
Код:nslookup
Для начало, необходимо убедитесь, чтобы не были прописаны ДНС-сервера вида 82.163.143.171 на роутере.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Результат работы FRST и команды nslookup.
Залез в настройки роутера - все чисто, вообще никаких DNS не прописано.
А если в целях тестирования переименовать каталог профиля Firefox с
наКод:C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default
Предварительно закрыв Firefox, проблема воспроизводиться?Код:C:\Users\IlyinBoris\AppData\Roaming\Mozilla\Firefox\Profiles\robziw0u.default.bak
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
При таком переименовании Firefox не запускается - ошибка загрузки профиля
Уважаемый(ая) Molotoff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
