Показано с 1 по 12 из 12.

Браузеры открывают бесчиленное кол-во вкладок по ссылке installme.com.ua (заявка № 183530)

  1. #1
    Junior Member Репутация
    Регистрация
    01.06.2008
    Адрес
    Сибирь
    Сообщений
    17
    Вес репутации
    36

    Браузеры открывают бесчиленное кол-во вкладок по ссылке installme.com.ua

    Здравствуйте!!!

    Очень нужна ваша помощь, компьютер рабочий, флэшки приходят разные, в пятницу появились необычные программы в списке "программы и компоненты", удалены. Сканирование установленным на компьютере антивирусом ESET NOD32 выявило пару троянов, но заверило, что все точно удалено.

    Утро после выходных началось с того, что браузер Chrome при нажатии на вкладку или любую кнопку/ссылку во вкладке начинает открывать больше пары вкладок со одной и той же ссылкой - installme.com.ua. Чем больше нажатий - тем активнее размножаются вкладки.

    Утилиту DoctorWEB не использовала, так как компьютер не личный. Браузер IE ведет себя чуть лучше, но история такая же, плюсом, еще открываются рекламные сайты.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Lorrein, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     QuarantineFile('C:\Users\Леонид\AppData\Roaming\Browsers\exe.resworb.bat','');
     QuarantineFile('C:\Users\Леонид\AppData\Roaming\Browsers\exe.emorhc.bat','');
     QuarantineFile('C:\Users\A26A~1\AppData\Local\Temp\KUrJgNRimIlZoK.exe','');
     StopService('systemD');
     DeleteService('systemD');
     TerminateProcessByName('c:\users\a26a~1\appdata\local\temp\svhost.exe');
     QuarantineFile('c:\users\a26a~1\appdata\local\temp\svhost.exe','');
     DeleteFile('c:\users\a26a~1\appdata\local\temp\svhost.exe','32');
     DeleteFile('C:\Users\A26A~1\AppData\Local\Temp\KUrJgNRimIlZoK.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','rEvGipwzBoFIlhEjcsjOHMkBUt');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
     DeleteFile('C:\Users\Леонид\AppData\Roaming\Browsers\exe.emorhc.bat','32');
     DeleteFile('C:\Users\Леонид\AppData\Roaming\Browsers\exe.resworb.bat','32');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Обновите базы AVZ!

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите Check Browsers LNK.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
    5. Прикрепите этот отчет в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    01.06.2008
    Адрес
    Сибирь
    Сообщений
    17
    Вес репутации
    36
    1. Карантин отправила. Загрузился?
    2. Прикладываю новые логи

    - - - - -Добавлено - - - - -

    После предложенных в сообщении #3 поэтапных действий браузеры дурить перестали.

    Очень благодарна вам за помощь
    Вложения Вложения

  7. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  8. #6
    Junior Member Репутация
    Регистрация
    01.06.2008
    Адрес
    Сибирь
    Сообщений
    17
    Вес репутации
    36
    Прикладываю запрошенные в сообщении #5 логи.
    Вложения Вложения

  9. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      Startup: C:\Users\Леонид\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System Check.lnk [2014-07-09]
      ShortcutTarget: System Check.lnk -> C:\Windows\System32\XKYojBrNV_mMgZ.exe (No File)
      BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
      BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
      Toolbar: HKLM - Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\Elements\bartabhost.dll No File
      Toolbar: HKU\S-1-5-21-1531921284-3205813966-1986224150-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
      Toolbar: HKU\S-1-5-21-1531921284-3205813966-1986224150-1000 -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\Elements\bartabhost.dll No File
      Toolbar: HKU\S-1-5-21-1531921284-3205813966-1986224150-1000 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
      FF NewTab: yafd:tabs
      CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
      CHR HKU\S-1-5-21-1531921284-3205813966-1986224150-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crx
      S2 xikoqype; C:\Users\Леонид\AppData\Roaming\847ACF00-1431076321-11D5-8EBB-001D60B95B09\jnsz68A2.tmp [X]
      2015-05-08 12:22 - 2015-05-08 12:22 - 00000000 ____D () C:\Program Files\Application Assistance
      2015-05-08 12:16 - 2015-05-08 12:21 - 00000000 ____D () C:\Users\Леонид\AppData\Local\847ACF00-1431087379-11D5-8EBB-001D60B95B09
      2015-05-08 12:12 - 2015-05-08 15:03 - 00000000 ____D () C:\Users\Леонид\AppData\Roaming\847ACF00-1431076321-11D5-8EBB-001D60B95B09
      2015-05-08 12:11 - 2015-05-08 12:11 - 00000000 ____D () C:\Users\Леонид\AppData\Roaming\SPI
      2015-05-08 12:11 - 2015-05-08 12:11 - 00000000 ____D () C:\Users\Леонид\AppData\Roaming\Browsers
      AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
      AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
      AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
      AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
      AlternateDataStreams: C:\Users\Леонид\Desktop\Corel.X7-17.2.0.688-port.rar:com.dropbox.attributes
      AlternateDataStreams: C:\Users\Леонид\Desktop\Irina:com.dropbox.attributes
      AlternateDataStreams: C:\Users\Леонид\Desktop\Сканер.lnk:com.dropbox.attributes
      StandardProfile\AuthorizedApplications: [C:\Windows\explorer.exe] => Enabled:WtKNqjdpdqHRTUmVbXQIOjixqp
      EmptyTemp:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  10. #8
    Junior Member Репутация
    Регистрация
    01.06.2008
    Адрес
    Сибирь
    Сообщений
    17
    Вес репутации
    36
    Файл Fixlog.txt согласно сообщения #7
    Вложения Вложения

  11. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    Что с проблемой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  12. #10
    Junior Member Репутация
    Регистрация
    01.06.2008
    Адрес
    Сибирь
    Сообщений
    17
    Вес репутации
    36
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Что с проблемой?
    Все в порядке!
    После выполнения инструкции в сообщении #3 перестали вылетать вкладки.
    Все остальные действия выполнила, компьютер не вредничает.
    Проблема решена!!!

    Большое Вам спасибо за помощь

  13. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,320
    Вес репутации
    1028
    1. Для удаления утилит, которые использовались в лечении скачайте DelFix и сохраните утилиту на Рабочем столе
    2. Запустите DelFix
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    3. В открывшемся окне программы поставьте галочки напротив пунктов Remove desinfection tools и Create registry backup
    4. Нажмите на кнопку Run
    5. После окончания работы программы автоматически откроется блокнот с отчетом delfix.txt
    6. Прикрепите этот отчет в вашей теме.


    • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    • Прикрепите отчет в вашей теме
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  14. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Lorrein, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. В браузере открываются много вкладок installme.com.ua
      От nurfis.1994@ya.ru в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.05.2015, 12:32
    2. сотни вкладок - http://installme.com.ua
      От Василий Петрович в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.05.2015, 02:09
    3. Ответов: 10
      Последнее сообщение: 27.04.2015, 05:12
    4. Ответов: 12
      Последнее сообщение: 31.01.2013, 21:12
    5. Ответов: 11
      Последнее сообщение: 15.03.2012, 19:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01533 seconds with 17 queries