Добрый день!
Пользуюсь Mozila FireFox. При переходе по ссылке несанкционирванно открывается окно сайта livejournal.me. Окно которое хотел открыть по ссылке не открывается. Приходится открывать еще раз. Со второй попытки попадаю туда куда хотел.
Добрый день!
Пользуюсь Mozila FireFox. При переходе по ссылке несанкционирванно открывается окно сайта livejournal.me. Окно которое хотел открыть по ссылке не открывается. Приходится открывать еще раз. Со второй попытки попадаю туда куда хотел.
Последний раз редактировалось миднайт; 21.03.2015 в 09:25. Причина: автокарантин в открытом доступе
Уважаемый(ая) korki123, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
В AVZ выполните скрипт:
Код:begin ClearQuarantine; if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; TerminateProcessByName('c:\program files (x86)\vk downloader\utikznzho9.exe'); TerminateProcessByName('c:\windows\temp\29563\update2332.exe'); QuarantineFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe',''); QuarantineFile('C:\Program Files (x86)\VK Downloader\UTikzNzHO9.exe',''); QuarantineFile('C:\Program Files (x86)\advPlugin\_NPzSTtn8u.exe',''); QuarantineFile('C:\Windows\TEMP\advPlugin_restartonfail_exe\advPlugin.exe',''); DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}'); DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}'); QuarantineFile('C:\Program Files (x86)\VK Downloader\K_l9EtqEFc.dll',''); DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}'); QuarantineFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll',''); QuarantineFile('c:\windows\temp\29563\update2332.exe',''); QuarantineFile('c:\program files (x86)\vk downloader\utikznzho9.exe',''); DeleteFile('c:\program files (x86)\vk downloader\utikznzho9.exe','32'); DeleteFile('c:\windows\temp\29563\update2332.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uztsriyjsx'); DeleteFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','32'); DeleteFile('C:\Program Files (x86)\VK Downloader\K_l9EtqEFc.dll','32'); DeleteFile('C:\Windows\TEMP\advPlugin_restartonfail_exe\advPlugin.exe','32'); DeleteFile('C:\Windows\Tasks\Rerun service for advPlugin.job','64'); DeleteFile('C:\Program Files (x86)\advPlugin\_NPzSTtn8u.exe','32'); DeleteFile('C:\Windows\Tasks\Update Service for advPlugin.job','64'); DeleteFile('C:\Windows\Tasks\Update Service for advPlugin2.job','64'); DeleteFile('C:\Program Files (x86)\VK Downloader\UTikzNzHO9.exe','32'); DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader.job','64'); DeleteFile('C:\Windows\Tasks\Update Service for VK Downloader2.job','64'); DeleteFile('C:\Program Files (x86)\Microsoft Data\InstallAddons.exe','32'); DeleteFile('C:\Windows\system32\Tasks\chrome5','64'); DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64'); DeleteFile('C:\Windows\system32\Tasks\Rerun service for advPlugin','64'); DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin','64'); DeleteFile('C:\Windows\system32\Tasks\Update Service for advPlugin2','64'); DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader','64'); DeleteFile('C:\Windows\system32\Tasks\Update Service for VK Downloader2','64'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(3); ExecuteWizard('TSW',2,2,true); RebootWindows(true); end.
После перезагрузки
Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
- Очистите темп-папки, кэш проводников, cookies и корзину.
Логи повторите.
+ Сделайте лог CheckBrowserLnk
Paula rhei.
Поддержать проект можно тут
Высылаю лог.
И еще вопрос, в KIS включен родительский контроль, который показывает, что происходит посещение непонятных веб-сайтов. Это можно как нибудь исправить?
Новые логи по правилам где?
+ Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Извините, не сразу понял про какие логи шла речь. Прикреплю их сейчас.
Последний раз редактировалось korki123; 21.03.2015 в 17:35.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: HKU\S-1-5-21-3673007735-2561427064-1353505016-1001\...\Run: [amigo] => [X] GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-3673007735-2561427064-1353505016-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION BHO: advPlugin -> {1FE48F08-A2AC-44AC-A21C-0556D91C50DA} -> C:\Program Files (x86)\advPlugin\Toolbar64.dll [2015-02-27] () BHO: VK Downloader -> {3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6} -> C:\Program Files (x86)\VK Downloader\lLcemzEZeK.dll [2015-03-06] () FF Extension: NetFilterPRO - C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\oix5249h.default\Extensions\[email protected] [2015-02-28] FF Extension: Currency calc - C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\oix5249h.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} [2015-03-21] FF Extension: Currency calc - C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\oix5249h.default\Extensions\{1FE48F08-A2AC-44AC-A21C-0556D91C50DA} [2015-02-28] FF Extension: VK Downloader - C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\oix5249h.default\Extensions\{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6} [2015-03-12] CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found] CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - http://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho [Not Found] 2015-03-10 00:07 - 2015-03-10 00:07 - 00000000 ____D () C:\Users\Марина\AppData\Roaming\VK Downloader 2015-03-08 10:12 - 2015-03-08 10:12 - 00000258 __RSH () C:\Users\Марина\ntuser.pol 2015-03-08 10:10 - 2015-03-08 10:10 - 00000258 __RSH () C:\Users\Игорь\ntuser.pol 2015-03-07 17:33 - 2015-03-07 17:33 - 00000626 __RSH () C:\Users\Все пользователи\ntuser.pol 2015-03-07 17:33 - 2015-03-07 17:33 - 00000626 __RSH () C:\ProgramData\ntuser.pol 2015-03-07 17:32 - 2015-03-21 09:53 - 00000000 ____D () C:\Program Files (x86)\VK Downloader C:\Users\Игорь\Favorites\Links\Интернет.url 2015-02-28 18:43 - 2015-02-28 18:43 - 00000000 ____D () C:\Users\Игорь\AppData\Roaming\advPlugin 2015-02-28 16:42 - 2015-02-28 16:42 - 00000000 __SHD () C:\Users\Игорь\AppData\Local\EmieUserList 2015-02-28 16:42 - 2015-02-28 16:42 - 00000000 __SHD () C:\Users\Игорь\AppData\Local\EmieSiteList 2015-02-28 16:42 - 2015-02-28 16:42 - 00000000 __SHD () C:\Users\Игорь\AppData\Local\EmieBrowserModeList 2015-02-28 16:29 - 2015-03-21 07:00 - 00000000 ____D () C:\Program Files (x86)\advPlugin 2015-02-28 16:29 - 2015-02-28 16:29 - 00000001 _____ () C:\Users\Игорь\AppData\Roaming\smw_inst 2015-02-28 16:28 - 2015-03-18 07:04 - 00000000 ____D () C:\Program Files (x86)\Microsoft Data 2015-02-28 16:26 - 2015-02-28 17:30 - 00000000 ____D () C:\Users\Игорь\AppData\Local\SystemDir 2015-02-13 21:59 - 2015-02-13 21:59 - 0000000 ____H () C:\ProgramData\DP45977C.lfl C:\Users\Игорь\AppData\Local\Temp\ttv.exe C:\Users\Марина\AppData\Local\Temp\amigo_setup.exe Task: {9B17E4DC-4765-4582-A4AF-752B5123B423} - \nethost task No Task File <==== ATTENTION Task: {EE315F35-F33A-4436-90E0-2937CFFD3B99} - \chrome5 No Task File <==== ATTENTION Task: {FAEFAC05-BD1D-416D-9636-7E4755F541DA} - \chrome5_logon No Task File <==== ATTENTION Reboot:- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал.
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Похоже, что проблема разрешилась!!! Спасибо!
- - - - -Добавлено - - - - -
При входе под аккаунтом Марина - снова выскочил livejournal.me.
Под аккаунтом Игорь - такого не наблюдается.
Сделайте логи Farbar из проблемного аккаунта
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Из проблемного аккаунта farbar запускался первый раз, поэтому приложил еще addition
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-3673007735-2561427064-1353505016-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://hi.ru/search/?q={searchTerms} HKU\S-1-5-21-3673007735-2561427064-1353505016-1004\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://www.msn.com/ru-ru/?ocid=iehp FF Extension: LinkExtend - C:\Users\Игорь\AppData\Roaming\Mozilla\Firefox\Profiles\oix5249h.default\Extensions\{cf47767d-5f3a-4e32-9fce-5d79565c9702}.xpi [2015-03-21] 2015-03-22 11:09 - 2015-03-22 11:09 - 00000008 __RSH () C:\Users\Марина\ntuser.pol 2015-03-22 10:06 - 2015-03-22 10:06 - 00000008 __RSH () C:\Users\Игорь\ntuser.pol 2015-03-22 10:06 - 2015-03-22 10:06 - 00000008 __RSH () C:\Users\Все пользователи\ntuser.pol 2015-03-22 10:06 - 2015-03-22 10:06 - 00000008 __RSH () C:\ProgramData\ntuser.pol 2015-03-22 10:06 - 2015-03-22 10:06 - 00000000 __SHD () C:\Users\Игорь\AppData\Local\EmieUserList 2015-03-22 10:06 - 2015-03-22 10:06 - 00000000 __SHD () C:\Users\Игорь\AppData\Local\EmieSiteList 2015-03-22 10:06 - 2015-03-22 10:06 - 00000000 __SHD () C:\Users\Игорь\AppData\Local\EmieBrowserModeList Reboot:- Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сделал. Буду следить.
Проблема в аккаунте Марина осталась. Если удалить этого пользователя и завести его заново проблема исчезнет?
Пробуйте
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\advplugin\toolbar32.dll - not-a-virus:WebToolbar.Win32.Agent.bgn
- c:\program files (x86)\vk downloader\k_l9etqefc.dll - not-a-virus:WebToolbar.Win32.Agent.big
- c:\program files (x86)\vk downloader\utikznzho9.exe - not-a-virus:WebToolbar.Win32.Agent.bih
- c:\windows\temp\advplugin_restartonfail_exe\advplu gin.exe - not-a-virus:WebToolbar.Win32.Agent.bsi
- c:\windows\temp\29563\update2332.exe - not-a-virus:WebToolbar.Win32.Agent.bsi
Уважаемый(ая) korki123, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.