Показано с 1 по 12 из 12.

Браузер Firefox открывает рекламные страницы с неясной периодичностью. [Trojan.Win32.KillProc.gg ] (заявка № 147999)

  1. #1
    Junior Member Репутация
    Регистрация
    23.10.2013
    Сообщений
    6
    Вес репутации
    16

    Браузер Firefox открывает рекламные страницы с неясной периодичностью. [Trojan.Win32.KillProc.gg ]

    Добрый день.
    Изначально жена скачала музыку с ехе-шником и установила какую-ту прогу. Прога поменяла все ярлыки браузеров на расширения .url Прогу прибил штатными средствами. Проверил поиском по реестру и cclenerом.
    Проверил всю системе cureit и mse.
    Сейчас при пользовании браузером firefox (пробовал эксплорер, вроде нет глюка, хотя ярлык тож был заменен), браузер с не ясной периодичностью открывает новое окно или вкладку с разными сайтами, от otvetim до юлмарта.
    Подскажите, пожалуйста, где копать.

    P. S. Сейчас нажал "Создать новую тему" открылась новая вкладка "http://pv.plarium.com/landing7?adCampaign=4691&adPixel=action_pay&action pay=fe7491d1-b7f7-59bf-f8a1-0141e64273ee.35428&publisherid=35428"....
    Логи прилагаются.hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) JekSam, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Выполните скрипт в AVZ:

    Код:
    BEGIN
     ClearQuarantine;
     QuarantineFile('C:\Users\Дом\appdata\roaming\closer.exe','');
     DeleteFile('C:\Users\Дом\appdata\roaming\closer.exe','32');
     ExecuteSysClean;
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
     RebootWindows(true);
    END.
    Компьютер будет перезагружен.

    Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

    Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

  5. #4
    Junior Member Репутация
    Регистрация
    23.10.2013
    Сообщений
    6
    Вес репутации
    16
    Спасибо.
    Всё сделано.
    Логи прилагаются.

    hijackthis.log
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    Последний раз редактировалось JekSam; 23.10.2013 в 21:26.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Что с проблемой?

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    23.10.2013
    Сообщений
    6
    Вес репутации
    16
    Пока всё нормально. Но надо хотя бы часок посидеть. Результаты сообщу.

  9. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Хорошо, сообщите.

  10. #8
    Junior Member Репутация
    Регистрация
    23.10.2013
    Сообщений
    6
    Вес репутации
    16
    Не помогло. Что можно ещё предпринять?

  11. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Подготовьте отчет MBAM.

    А также проверьте список расширений Firefox на предмет подозрительных.

  12. #10
    Junior Member Репутация
    Регистрация
    23.10.2013
    Сообщений
    6
    Вес репутации
    16
    Полное сканирование не проходит, минут через 15 комп перезагружается с неизвестной ошибкой....
    Все расширения браузера прибил.

  13. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от JekSam Посмотреть сообщение
    Полное сканирование не проходит, минут через 15 комп перезагружается с неизвестной ошибкой...
    В безопасном режиме пробуйте...


  14. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\users\\дом\\appdata\\roaming\\closer.exe - Trojan.Win32.KillProc.gg ( BitDefender: Gen:Variant.Graftor.111772, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) JekSam, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Браузер открывает рекламные страницы
      От alvall в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.10.2013, 13:33
    2. браузер самостоятельно открывает рекламные страницы!!!
      От Леонид Горюнов в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 28.09.2013, 10:59
    3. Браузер сам открывает рекламные сайты
      От CeperaCepera в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 21.12.2012, 13:30
    4. Ответов: 2
      Последнее сообщение: 19.12.2012, 22:51
    5. браузер самостоятельно открывает рекламные страницы (заявка №70693)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 12.05.2011, 14:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00000 seconds with 17 queries