Здравствуйте,помогите решить проблему-хром переходит на рекламные сайты tdsrmbl.net и другие,расширения удалял,сам никак не справлюсь,заранее благодарен!!
Здравствуйте,помогите решить проблему-хром переходит на рекламные сайты tdsrmbl.net и другие,расширения удалял,сам никак не справлюсь,заранее благодарен!!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) trubumbez, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
Дополнительно подготовьте и прикрепите лог сканирования AdwCleaner.
Вот,извините,что долго отвечал
- - - - -Добавлено - - - - -
Вот,извините,что долго отвечалСообщение от Sandor
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
вот,как просили
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Код:Start:: CreateRestorePoint: GroupPolicy: Restriction <==== ATTENTION GroupPolicy\User: Restriction <==== ATTENTION SearchScopes: HKU\S-1-5-21-569339614-978922922-3379122775-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B6F30E04D-CFC9-4992-BB35-D61BE7716207%7D&gp=811014 SearchScopes: HKU\S-1-5-21-569339614-978922922-3379122775-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B6F30E04D-CFC9-4992-BB35-D61BE7716207%7D&gp=811014 FF HKU\S-1-5-21-569339614-978922922-3379122775-1001\...\Firefox\Extensions: [[email protected]] - C:\Users\Дом\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => not found CHR HomePage: Default -> inline.go.mail.ru CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?clid=1783295","hxxp://mail.ru/cnt/10445?gp=801401","hxxp://mail.ru/cnt/10445?gp=811009" 2018-02-17 22:17 - 2018-02-17 22:17 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsigne5910e66b55513cf 2018-02-17 22:17 - 2018-02-17 22:17 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsigncfc536b8098a9d49 2018-02-17 22:17 - 2018-02-17 22:17 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsign04a4d3c59af8ea0c 2018-02-17 22:15 - 2018-02-17 22:15 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsignea15dd0ea1f90ed4 2018-02-17 22:14 - 2018-02-17 22:14 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsign8e044deaa1f84fe5 2018-02-17 21:23 - 2018-02-17 21:23 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsigncd23217408375f81 2018-02-17 21:23 - 2018-02-17 21:23 - 000000000 ____D C:\Users\Дом\AppData\Local\Tempzxpsigna510d6533f0fd1c3 EmptyTemp: Reboot: End::- Скопируйте выделенный текст (правой кнопкой - Копировать).
- Запустите FRST (FRST64) от имени администратора.
- Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
все так и сделал
Что сейчас с проблемой?
по прежнему беспокоит, при переходе на некоторые сайты - перенаправляет на рекламные, например, перехожу на vseinstrumenti.ru - переправляет на рекламу, закрываю вкладку, пишу снова все инструменты- переходит нормально...
В каком браузере это происходит? Проверьте в Internet Explorer и сообщите.
В хроме такая ерунда,в экплорере пока не пробовал,вечером отпишусь
Если в IE будет нормально:
Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.
спасибо вам большое,помогло!вот и виновник - расширение для скачивания музыки, но до этого с ним все нормально же было....почему так произошло...
Либо расширение было изменено вредоносом, либо авторы таким способом решили заработать.
В завершение:
1.
- Пожалуйста, запустите adwcleaner.exe
- В меню File (Файл) - выберите Uninstall (Деинсталлировать).
- Подтвердите удаление, нажав кнопку: Да.
Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.
2.
Выполните скрипт в AVZ при наличии доступа в интернет:
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.Код:var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end.
Советы и рекомендации после лечения компьютера.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 0
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) trubumbez, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
