Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Вирус при запуске браузера (заявка № 144463)

  1. #1
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17

    Вирус при запуске браузера

    С недавнего времени аваст начал находить вирус при запуске гугла и сменилась стартовая страница на ямблер. Удаление браузера и смена страницы в настройках не помогла. Так же появился странный значок в уведомлениях,от него тоже нужно избавиться. Помогите решить проблему.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Ice113, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Удалите Zaxar Game Browser через панель управления.

    Сделайте полный образ автозапуска uVS.
    WBR,
    Vadim

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    проблема в том что я его удалял,а значок в уведомлениях остался,это и напрягает

  8. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Жду полный образ автозапуска uVS.
    WBR,
    Vadim

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    полный образ автозапуска uVS.

  11. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.1 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    zoo %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\TEMP\RARSFX0\FILES\CHK_EXT.EXE
    delall %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\TEMP\RARSFX0\FILES\CHK_EXT.EXE
    delref %SystemDrive%\USERS\ИГОРЬ\APPDATA\LOCAL\SCHEDULE\SCHEDULE.EXE
    delall %SystemDrive%\USERS\ИГОРЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\ZAXAR GAMES BROWSER.LNK
    delref %SystemDrive%\PROGRAM FILES\ZAXAR\ZAXARLOADER.EXE
    exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170210}
    exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86417002FF}
    deltmp
    restart
    На вопросы об удалении программ рекомендую соглашаться.
    Компьютер перезагрузится.

    information

    Уведомление

    Данный скрипт удалит все устаревшие версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
    Скачайте и установите Java 7 Update 25. Уязвимости Java являются частой причиной взлома и заражения системы и поэтому это потенциальная дыра в безопасности




    Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте новый полный образ автозапуска uVS.
    Проверьте, что с проблемами.
    WBR,
    Vadim

  12. Это понравилось:


  13. #8
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    Проблемы остались,архив ZOO запаковал с паролем и отправил; прикладываю новый uVS
    http://files.mail.ru/3832314ACDE940C7981182238AEAF26B
    Залил на файлообменник,сюда уже не пускает,памяти не хватает

  14. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Выполните скрипт в uVS:
    Код:
    ;uVS v3.81.1 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref HTTP://YAMBLER.NET/?IQ&UID=4999969A41EBBD176D8CB8715F4A62FD&IID=26097929
    exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170210}
    deltmp
    restart
    Компьютер перезагрузится.

    Скачайте AdwCleaner (by Xplode) и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
    Когда сканирование будет завершено, отчет будет сохранен в файле C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению.
    WBR,
    Vadim

  15. Это понравилось:


  16. #10
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    Добавил

  17. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7 необходимо запускать по правой кнопке мыши от имени администратора), нажмите кнопку "Clean" и дождитесь окончания удаления.

    Что с проблемой?
    WBR,
    Vadim

  18. Это понравилось:


  19. #12
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    нажал Clean,после чего комп перезапустился,проблема осталась,при входе в гугл все тот же ямблер с теми же вирусами

  20. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Скачайте утилиту OTL by OldTimer. Запустите OTL.EXE, установите галочки в следующих пунктах настройки:

    Scan All Users
    Include 64Bit Scans - в случае 64-разрядной системы;
    Output: Minimal Output;
    File Scans: Use Company-Name WhiteList и Skip Microsoft Files;
    Lop Check;
    Purity Check;

    Остальные параметры оставьте по умолчанию и нажмите Run Scan. По окончании сканирования программа создаст в той же папке, где находится она сама, два файла: OTL.txt и Extras.txt. Упакуйте их в архив и прикрепите к своему следующему сообщению.
    WBR,
    Vadim

  21. Это понравилось:


  22. #14
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17

  23. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно Custom Scans/Fixes и нажмите Run Fix
    Код:
    :processes
    
    :OTL
    CHR - Extension: System Security Application = C:\Users\Игорь\AppData\Local\Google\Chrome\User Data\Default\Extensions\epcjbhgkehdidecpfkplcclbpedaioda\1.0_0\
    
    :Files
    
    recycler /alldrives
    
    :Commands
    [EMPTYTEMP]
    [EMPTYJAVA]
    [EMPTYFLASH]
    [purity]
    [Reboot]
    Компьютер перезагрузится и откроет в блокноте лог выполнения скрипта, прикрепите его к своему следующему сообщению.
    WBR,
    Vadim

  24. Это понравилось:


  25. #16
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    Сделал,прикрепляю,вирус остался

  26. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Посмотрите в свойствах ярлыка Chrome не прописан запуск YAMBLER.NET?
    WBR,
    Vadim

  27. Это понравилось:


  28. #18
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    Вот что в хроме(свойства;ярлык)
    1.Тип объекта : Приложение
    2. Расположение : Appliсation
    3.Объект : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
    4. Рабочая папка : "C:\Program Files (x86)\Google\Chrome\Application"
    5. Быстрый вызов : нет
    6. Окно: обычный размер
    7. Комментарий: Access the Internet

    Хром переустанавливался,вирус остался

    - - - Добавлено - - -

    C:\Program Files\Zaxar
    Нашел папку этого браузера захара,удалять следует?

  29. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,859
    Вес репутации
    843
    Удалите.
    Очистите кэш и cookies-файлы браузеров и проверьте, что с проблемой.
    WBR,
    Vadim

  30. Это понравилось:


  31. #20
    Junior Member Репутация
    Регистрация
    26.08.2013
    Сообщений
    28
    Вес репутации
    17
    Очистил,не помогло.
    Случайно кликнув на расширения заметил что там расширение которое не было установлено;Emoticons+ v13.8.25
    нажав рядом на разрешение там было : 1.Доступ к вашим данным на веб сайтах 2.Доступ к владкам и журналу посещений; удалить не получилось,может быть в этом дело???

    - - - Добавлено - - -

    перезагрузка компа после удаления расшерения не помогла,не удалилось

    - - - Добавлено - - -

    перезагрузка компа после удаления расшерения не помогла,не удалилось

  • Уважаемый(ая) Ice113, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. При запуске любого браузера Аваст кричит: URL:MAL
      От AlmatVirInfo в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.05.2013, 21:03
    2. Зависание системы при запуске браузера
      От Dmitrys_chel в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.07.2011, 17:01
    3. BSOD при запуске браузера
      От Neo-ghost в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.07.2011, 14:36
    4. Runtime error при запуске браузера
      От vasquez в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 01.02.2011, 14:27
    5. При запуске браузера - ПО Invader (модификация)
      От dorotello в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.11.2009, 23:40

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00043 seconds with 16 queries