Сам запускается chrome и пытается зайти на сайт geekto.net
Сам запускается браузер chrome примерно каждые 30-40 минут и пытается зайти на сайт geekto.net, стоит антивирус nod32, он блокирует посещение сайта geekto.net предупреждением. Если отключить защиту антивирусом, то вместо geekto.net с таким же интервалом открывается онлайн фильм или сериал, каждый раз новый фильм. Делал проверку АВЗ на вирусы, не нашел ни одного. Хотя нод32 нашел дня 4 назад под 100 вирусов.
И в трее появился значек cmd.exe который не откликается на нажатия.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Serega6968, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
вроде решил проблему.
1. Скачал UnHackMe,
2. запустил проверку в безопасном режиме
3. Удалил все что было со значком "обнаружено"
после 4 обнаружения увидел в названии файла geektoRUN, после этого стал удалять все что находил. Все где то 25 обнаружений, из них в гугл хроме штук 9-10. Комп перезагружал, а сайта geekto.net по прежнему не видать. и значок cmd.exe пропал из трея.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, в FRST нажмите один раз Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.
Приложите этот файл к своему следующему сообщению.
только что после создания логов решил удалить zip архиватор кажется hamstel назывался, хотел поменять на winrar, сразу после его удаления установился браузер яндекс, Плюс снова появился сайт geekto.net, но с ним я знаю как справиться. Запущу снова UnHackMe в безопасном режиме.
Последний раз редактировалось Serega6968; 28.04.2018 в 07:49.
Причина: вернулся сайт geekto.net
Скачайте AdwCleaner и сохраните его на Рабочем столе.
Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[S00].txt.
сейчас вроде все работает нормально, но появилась новая проблема, откуда все это появляется я не понимаю.
Так вот, при нажатии в youtube на видео или на поиск левой кнопки мыши, открывается вторая вкладка с левым сайтом. Такая же система была на сайте rutor.org, когда при первом нажатии на поиск открывалась реклама. я не верю что ютуб включил туже схему заработка на рекламе.
Перекидываться с ютуба стало вроде после удаления архиватора hamster кажется назывался.
на ютубе при первом заходе на сайт, нажимал в любое место пытался открыться какой то сайт.
реклама все равно лезет с ютуба. Нажал на поиск в ютубе и вот
Последний раз редактировалось Serega6968; 30.04.2018 в 10:13.
Причина: всем кто отозвался. Благодарность!
Мне не знакома, но думаю сейчас почитаю как удалить её.
что с проблемой?
Проблемы те же, после запуска ютуба, нажатие на любое место и тут же пытается открыться новая вкладка с рекламой. Плюс появилась реклама на поисковике гугл (скрин 1). Решил ее просто. Удалил все содержимое с папки C:\Users\Администратор\AppData\Local\Google\Chrome \User Data с импортом закладок, после нового запуска реклама пропала. И первая жалоба, про открывание вкладки на утубе пропала.
А на утюбе официальная реклама то есть? я уже и забыл, на скрине2 адблок работает.
Выполните скрипт в AVZ при наличии доступа в интернет:
Код:
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: