Показано с 1 по 7 из 7.

http://ads.ads-ki.com/ chrome (заявка № 178926)

  1. #1
    Junior Member Репутация
    Регистрация
    02.07.2012
    Сообщений
    8
    Вес репутации
    21

    http://ads.ads-ki.com/ chrome

    Приветствую.
    При запуске браузера открывается вкладка с сабжем, далее редирект на разные сайты. Проверка CureIT обнаружила и вылечила несколько malware, проблема осталась. Заранее благодарен.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,464
    Вес репутации
    343
    Уважаемый(ая) Arrr, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти три файла к своему следующему сообщению.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    02.07.2012
    Сообщений
    8
    Вес репутации
    21
    Готово
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Удалите через панель управления:

    Webalta Toolbar
    Jump Flip

    Обязательно деинсталлируйте:
    Java(TM) 6 Update 26
    Java(TM) 6 Update 26 (64-bit)

    это устаревшая версия со множеством критических уязвимостей.
    Если Java вообще нужна для каких- либо приложений, игр - установите Java 8 Update 40.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [] => [X]
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-2144941630-2441240008-2488827421-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    HKU\S-1-5-21-2144941630-2441240008-2488827421-1001\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com/?cid={42A6E0BF-0364-48FD-B356-85760FC4D00B}&mid=b453128ff33547cd8bcf21f6d1359077-dcd0b71351d60ee7e16b8af1f13f5df3b66dc987&lang=ru&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-02-26 10:26:35&v=4.1.0.411&pid=wtu&sg=&sap=hp
    HKU\S-1-5-21-2144941630-2441240008-2488827421-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    HKU\S-1-5-21-2144941630-2441240008-2488827421-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    SearchScopes: HKU\S-1-5-21-2144941630-2441240008-2488827421-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={42A6E0BF-0364-48FD-B356-85760FC4D00B}&mid=b453128ff33547cd8bcf21f6d1359077-dcd0b71351d60ee7e16b8af1f13f5df3b66dc987&lang=ru&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2015-02-26 10:26:35&v=4.1.0.404&pid=wtu&sg=&sap=dsp&q={searchTerms}
    CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
    S1 {cc30460f-753f-44d9-b58c-13dae1321968}w64; system32\drivers\{cc30460f-753f-44d9-b58c-13dae1321968}w64.sys [X]
    2015-02-26 13:10 - 2012-05-31 23:55 - 00000000 ____D () C:\Users\tarakanov\AppData\Local\Webalta Toolbar
    AlternateDataStreams: C:\ProgramData\TEMP:31D9EFCC
    AlternateDataStreams: C:\ProgramData\TEMP:D8999815
    C:\Users\tarakanov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webalta Toolbar
    ShortcutWithArgument: C:\Users\tarakanov\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://ads.ads-ki.com
    ShortcutWithArgument: C:\Users\tarakanov\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://ads.ads-ki.com
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Too.
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.
    WBR,
    Vadim

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    02.07.2012
    Сообщений
    8
    Вес репутации
    21
    Все сделал. Проблема устранилась, браузер стал работать заметно шустрее. Спасибо.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,838
    Вес репутации
    842
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Похожие темы

  1. Chrome открывает эту страницу http://traflab.ru
    От Natahsa в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 06.11.2014, 01:17
  2. Ответов: 2
    Последнее сообщение: 18.01.2014, 13:36
  3. Ответов: 3
    Последнее сообщение: 16.09.2013, 15:54
  4. При старте IE и Chrome загружается http://sindex.biz
    От koulikovr в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 31.08.2013, 19:36
  5. Google Chrome перенаправляет на http://vk.com/changepass.php
    От Ivar2010 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 08.06.2013, 20:39

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00667 seconds with 17 queries