Показано с 1 по 11 из 11.

Заражение браузеров вирусом и спам-рекламой: стартовая страница браузеров открывается спам-рекламой. (заявка № 170447)

  1. #1
    Junior Member Репутация
    Регистрация
    26.12.2013
    Сообщений
    27
    Вес репутации
    15

    Thumbs up Заражение браузеров вирусом и спам-рекламой: стартовая страница браузеров открывается спам-рекламой.

    Всем Добрый День!

    У меня случилась неприятность : заражение браузеров вирусом и спам-рекламой: стартовая страница браузеров открывается спам-рекламой казино вулкан и на страницах мельтешит спам-реклама.
    Я даже знаю , где подцепила этот вирус: файлообменник turbobit.
    Но не в самом скачиваемом файле, а в фирменном загрузчике, который предлагает сам сервис.
    По умолчанию при скачивании файла там стоит галочка скачивать через их загрузчик.
    Я всегда снимала эту галочку, но вот поспешила скачать файл и не сняла галочку.
    Что тут началось!!!! Amigo, китайская байда ( baidu) и эта хрень, от которой не могу избавиться сама ( от первых двух вроде бы избавилась)
    Резюм: НИКОГДА не спешите и НИКОГДА не оставляйте галочку на предложении воспользоваться фирменным лоадером.
    Надеюсь на помощь в уничтожении вирусов.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) Благовеста, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Komp\AppData\Roaming\eTranslator\eTranslator.exe','');
     DeleteFile('C:\Users\Komp\AppData\Roaming\eTranslator\eTranslator.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','eTranslator Update');
    DeleteFileMask('C:\Users\Komp\AppData\Roaming\eTranslator', '*', true);
    DeleteDirectory('C:\Users\Komp\AppData\Roaming\eTranslator');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9dba88d33f0ae76a617b20dc9431c039&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9dba88d33f0ae76a617b20dc9431c039&text={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9dba88d33f0ae76a617b20dc9431c039&text=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9dba88d33f0ae76a617b20dc9431c039&text=
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O2 - BHO: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - mscoree.dll (file missing)
    O3 - Toolbar: (no name) - !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
    O3 - Toolbar: (no name) - !{9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - (no file)
    O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=9dba88d33f0ae76a617b20dc9431c039&text=
    Сделайте новые логи

    Сделайте такой лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    26.12.2013
    Сообщений
    27
    Вес репутации
    15
    Спасибо!
    Все пункты выполнила.
    На карантин файл отправила.
    Логи прилагаю.
    Вложения Вложения

  8. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Исправляйте ярлыки
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
    C:\Users\Public\Desktop\Mozilla Firefox.lnk
    C:\Users\Public\Desktop\Opera.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Internet Explorer.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Startup\Google Chrome.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Imperia Online.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Imperia Online\Imperia Online.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Startup\Punto Switcher.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Приложения Chrome\Magisto - Magical Video Editor.lnk
    C:\Users\Komp\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Приложения Chrome\Pocket.lnk
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    26.12.2013
    Сообщений
    27
    Вес репутации
    15
    Тяжело далось мне это задание- закопалась в ярлыках. Но все-таки справилась - надеюсь, что убила этот вирус. ну и живучий же оказался.
    thyrex, спасибо за помощь.
    Всех Благ!

    - - - - -Добавлено - - - - -

    ОЙ! Рано обрадовалась. Браузеры уже не открываются с вирусной стартовой страницы. Но спам реклама на страницах осталась.
    Последний раз редактировалось Благовеста; 09.11.2014 в 21:30.

  11. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Список установленных расширений для браузеров напишите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #8
    Junior Member Репутация
    Регистрация
    26.12.2013
    Сообщений
    27
    Вес репутации
    15
    У меня понаставлено уйма расширений. я их всех поотключала и реклама пропала. Теперь буду по одному подключать,чтобы выяснить кто из них зараженный. Или лучше все расширения удалить и заново установить?
    Спасибо за помощь!

  14. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Цитата Сообщение от Благовеста Посмотреть сообщение
    Или лучше все расширения удалить и заново установить?
    Нет, включать по одному и сообщить нам имя виновника
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  17. #11
    Junior Member Репутация
    Регистрация
    26.12.2013
    Сообщений
    27
    Вес репутации
    15
    ОК. Муторно, конечно, но виновник будет найден и наказан для общего блага.
    Найду - отпишусь.

    - - - - -Добавлено - - - - -

    Нашла заразу - расширение "Переводчик для Chrome 2 Версия 33.2"

    Скрин расширения "на посмотреть", чтобы знать в лицо, прилагаю
    Изображения Изображения

  • Уважаемый(ая) Благовеста, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Стартовая страница браузеров
      От Владимир Забанов в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.09.2014, 08:00
    2. Ответов: 17
      Последнее сообщение: 10.09.2014, 08:35
    3. При открытии браузеров открываются сайты с рекламой
      От Екатерина25 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 30.07.2014, 19:17
    4. Ответов: 39
      Последнее сообщение: 03.06.2014, 18:18
    5. Webalta.ru стартовая страница браузеров навеки
      От Толя Цыпленков в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.11.2013, 08:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00479 seconds with 17 queries