Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Браузеры перенаправляют на рекламный сайт (заявка № 129539)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19

    Браузеры перенаправляют на рекламный сайт

    Здравствуйте, возникла проблема, что при нажатии на любые ссылки практически на всех сайтах меня перенаправляет на один и тот же рекламный сайт, проводил диагностику антивирусом NOD32 он ничего не нашел, проверял содержимое файла hosts, там изменений не заметил.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) Scorpionchik, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Здравствуйте !!!

    Выполните скрипт в AVZ:
    Код:
    begin
      QuarantineFile('C:\autorun.inf','');
      QuarantineFile('C:\Users\Shar\AppData\Roaming\services.exe','');
      QuarantineFile('C:\Users\Shar\0.5743029922697986.exe','');
      QuarantineFile('C:\TEMP\siiexx.exe','');
      DeleteFile('C:\TEMP\siiexx.exe');
      DeleteFile('C:\Users\Shar\0.5743029922697986.exe');
      DeleteFile('C:\Users\Shar\AppData\Roaming\services.exe');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S13018143');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1482816');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1118854');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(21);
     ExecuteWizard('TSW',2,2,true);
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    очистите кэш и cookies-файлы браузеров

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте логи RSIT

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    Вот, сделал как просили.
    Вложения Вложения

  6. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Пока просматриваю логи содержимое файла C:\autorun.inf откройте блокнотом, текст с файла сообщите в следующем сообщении. Файловый антивирус у Вас установлен ?

    - - - Добавлено - - -

    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\ProgramData\bKzhKXwfMoQ','');
     QuarantineFile('C:\Users\Shar\AppData\Roaming\igfxtray.dat','');
     DeleteFile('C:\ProgramData\bKzhKXwfMoQ');
     DeleteFile('C:\Users\Shar\AppData\Roaming\igfxtray.dat');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин

    Сделайте лог полного сканирования MBAM

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    [AutoRun.Amd64]
    open=setup.exe
    icon=setup.exe,0

    [AutoRun]
    open=sources\sperr32.exe x64
    icon=sources\sperr32.exe,0

    у меня стоит NOD32 ESET Smart Security

    - - - Добавлено - - -

    После выполнения скрипта пошла перезагрузка компьютера и теперь он или просто висит при выборе пользователя с надписью "добро пожаловать", или прогружается дальше , но там только черный экран и курсор. Пробовал перезагружать несколько раз - одно и тоже.
    В безопасном режиме кое-как загрузилось. И что теперь делать?
    Последний раз редактировалось Scorpionchik; 29.12.2012 в 13:10.

  8. #7
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    В Безопасном режиме выбрать контрольную точку восстановления для отката системы можете ?

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    да, могу, но последняя контрольная точка 23 числа.
    восстанавливать?
    Я пока тогда на флешку скину программы нужные.

  10. #9
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Восстанавливать. После этого новые логи virusinfo_syscheck.zip;hijackthis.log и MBAM.

  11. #10

  12. #11
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    ARMA9000,
    есть, вот такие:
    SCU.zbk
    TSW.zbk
    Только их прикрепить не получается - пишет Invalid files.
    логи MBAM попозжу выложу, он ещё сканирует.

    добавил логи MBAM
    Вложения Вложения
    Последний раз редактировалось Scorpionchik; 29.12.2012 в 16:23.

  13. #12
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    9,009
    Вес репутации
    466
    Пофиксите в HijackThis:
    Код:
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fastwebalta.ru/
    O4 - HKCU\..\Run: [S13018143] C:\TEMP\siiexx.exe
    O4 - HKCU\..\Run: [S1482816] C:\TEMP\siiexx.exe
    O4 - HKCU\..\Run: [S1118854] C:\Users\Shar\0.5743029922697986.exe
    O4 - HKCU\..\Run: [Taskhost] C:\Users\Shar\AppData\Roaming\services.exe
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Shar\AppData\Roaming\services.exe','');
      QuarantineFile('C:\Users\Shar\0.5743029922697986.exe','');
      QuarantineFile('C:\TEMP\siiexx.exe','');
      DeleteFile('C:\TEMP\siiexx.exe');
      DeleteFile('C:\Users\Shar\0.5743029922697986.exe');
      DeleteFile('C:\Users\Shar\AppData\Roaming\services.exe');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S13018143');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1482816');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1118854');
      RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(16);
    RebootWindows(true);
    end.
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    + дополнительно

    1.
    Цитата Сообщение от Scorpionchik Посмотреть сообщение
    SCU.zbk
    TSW.zbk
    Переименуйте в txt-файл и прикрепите

    2. Папку (у нее атрибуты "скрытая системная") C:\ProgramData\bKzhKXwfMoQ и файл C:\Users\Shar\AppData\Roaming\igfxtray.dat (системный, только для чтения) удалите вручную
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    Цитата Сообщение от thyrex Посмотреть сообщение
    2. Папку (у нее атрибуты "скрытая системная") C:\ProgramData\bKzhKXwfMoQ и файл C:\Users\Shar\AppData\Roaming\igfxtray.dat (системный, только для чтения) удалите вручную
    папку не получается удалить, просит права администратора, хотя они у меня есть, а такого файла вообще нету по этому пути.
    Вложения Вложения

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ (запускать от имени Администратора по правой кнопке мыши)
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    DeleteFile('C:\Users\Shar\AppData\Roaming\igfxtray.dat');
     DeleteFileMask('C:\ProgramData\bKzhKXwfMoQ', '*', true);
    DeleteDirectory('C:\ProgramData\bKzhKXwfMoQ');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    Так, после выполнения этого скрипта опять перестала прогружаться винда, в чем проблема может быть?
    Опять восстановление проводить?

    Папка bKzhKXwfMoQ все ещё не удалилась, в ней находится ещё 1 папка без содержимого, а файл igfxtray.dat попробовал через поиск найти, но он ничего не видит.

    - - - Добавлено - - -

    Восстановил систему, после этого папку удалось удалить вручную. Больше на этот сайт не перенаправляет, но на всякий случай выкладываю логи.
    Вложения Вложения
    • Тип файла: txt info.txt (49.9 Кб, 2 просмотров)
    • Тип файла: txt log.txt (40.9 Кб, 5 просмотров)
    Последний раз редактировалось Scorpionchik; 29.12.2012 в 22:14.

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. Это понравилось:


  20. #18
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    Вот, только что-то после запуска этой проги у диска C значок пропал и он удалил программу, может даже и не одну.
    Вложения Вложения
    Последний раз редактировалось Scorpionchik; 30.12.2012 в 02:29.

  21. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Что с первоначальной проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. #20
    Junior Member (OID) Репутация
    Регистрация
    29.12.2012
    Сообщений
    11
    Вес репутации
    19
    первоначальная решилась.

  • Уважаемый(ая) Scorpionchik, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Браузеры перенаправляют на рекламу
      От Алексей Диденко в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.12.2012, 15:53
    2. Браузеры перенаправляют на рекламу
      От Shurik2003 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 15.12.2012, 16:21
    3. Ответов: 6
      Последнее сообщение: 05.01.2012, 14:17
    4. Ответов: 2
      Последнее сообщение: 18.12.2011, 21:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01547 seconds with 17 queries