Автоматическая загрузка и подмена браузера на livejournal.me, o-mi.ru, smartinf.ru,GOinf.ru и т.д

[dervin1771]

Здравствуйте!

столкнулся с проблемой, в гугл хроме в случайный момент любая вкладка(даже та на которой я не произвожу никаких действий) перескакивает на один из сайтов указанных в заголовке
нашел такую же тему на форму у вас, но там она незаконченная, сделал все что там указывалось - скачал FRST просканировал, создал документ со следющим текстом:

CreateRestorePoint:
FF Extension: Currency calc - C:\Users\Parents\AppData\Roaming\Mozilla\Firefox\P rofiles\hwg1hab2.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} [2015-03-22]
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Kostya\AppData\Local\Temp\nkcpopggjcjkiic penikeogioednjeac.crx [Not Found]
C:\Users\Parents\AppData\Local\Temp\0dHOYP8IkFE0.e xe
C:\Users\Parents\AppData\Local\Temp\0Kzfig4qyFZq.e xe
C:\Users\Parents\AppData\Local\Temp\30QuiNOVEQW2.e xe
C:\Users\Parents\AppData\Local\Temp\amIXLfIdxpxX.e xe
C:\Users\Parents\AppData\Local\Temp\f71sh7dl5FRM.e xe
C:\Users\Parents\AppData\Local\Temp\netE607.tmp.ex e
C:\Users\Parents\AppData\Local\Temp\netE609.tmp.ex e
Reboot:

кинул в папку откуда прогу запускал, запустил ее снова, нажал фикс, комп перезагрузился, после чего начал писать вам этот запрос т к в той теме где я это нашел небыло дальше ничего, вот прилагаю вам текст файла Fixlog:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-05-2015 02
Ran by Влад at 2015-05-19 20:27:39 Run:1
Running from C:\Users\Влад\Downloads
Loaded Profiles: Влад (Available profiles: Влад & Администратор)
Boot Mode: Normal
==============================================


Content of fixlist:
*****************
CreateRestorePoint:
FF Extension: Currency calc - C:\Users\Parents\AppData\Roaming\Mozilla\Firefox\P rofiles\hwg1hab2.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} [2015-03-22]
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Kostya\AppData\Local\Temp\nkcpopggjcjkiic penikeogioednjeac.crx [Not Found]
C:\Users\Parents\AppData\Local\Temp\0dHOYP8IkFE0.e xe
C:\Users\Parents\AppData\Local\Temp\0Kzfig4qyFZq.e xe
C:\Users\Parents\AppData\Local\Temp\30QuiNOVEQW2.e xe
C:\Users\Parents\AppData\Local\Temp\amIXLfIdxpxX.e xe
C:\Users\Parents\AppData\Local\Temp\f71sh7dl5FRM.e xe
C:\Users\Parents\AppData\Local\Temp\netE607.tmp.ex e
C:\Users\Parents\AppData\Local\Temp\netE609.tmp.ex e
Reboot:
*****************


Restore point was successfully created.
C:\Users\Parents\AppData\Roaming\Mozilla\Firefox\P rofiles\hwg1hab2.default\Extensions\{1B1F6171-E8D6-4F5F-9778-3009CC2748E2} not found.
HKLM\SOFTWARE\Google\Chrome\Extensions\nkcpopggjcj kiicpenikeogioednjeac => Key not found.
"C:\Users\Parents\AppData\Local\Temp\0dHOYP8IkFE0. exe" => File/Directory not found.
"C:\Users\Parents\AppData\Local\Temp\0Kzfig4qyFZq. exe" => File/Directory not found.
"C:\Users\Parents\AppData\Local\Temp\30QuiNOVEQW2. exe" => File/Directory not found.
"C:\Users\Parents\AppData\Local\Temp\amIXLfIdxpxX. exe" => File/Directory not found.
"C:\Users\Parents\AppData\Local\Temp\f71sh7dl5FRM. exe" => File/Directory not found.
"C:\Users\Parents\AppData\Local\Temp\netE607.tmp.e xe" => File/Directory not found.
"C:\Users\Parents\AppData\Local\Temp\netE609.tmp.e xe" => File/Directory not found.




The system needed a reboot.


==== End of Fixlog 20:28:03 ====

рассскажите пожалуйста что делать дальше и как избавиться от это гадости

[Info_bot]

Уважаемый(ая) dervin1771, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[dervin1771]

как вообще сюда закинуть файлы ?
при сканировании в avz он сканирует и просто вылетает когда захочет не закончив сканирование, файлов текстовых никаких не создает, а значит не закончил скан, что делать ?

[dervin1771]

может наконец ответите ?

[mike 1]

Чужие скрипты запрещено выполнять!

как вообще сюда закинуть файлы ?

http://virusinfo.info/showthread.php?t=121951