Показано с 1 по 9 из 9.

Загрузка "левых" сайтов рекламного характера. (заявка № 192080)

  1. #1
    Junior Member Репутация
    Регистрация
    20.01.2014
    Адрес
    Екатеринбург
    Сообщений
    6
    Вес репутации
    15

    Загрузка "левых" сайтов рекламного характера.

    При клике параллельно загружаются страницы с рекламных сайтов во всех браузерах.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) inbhktw, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Лог HijackThis приложите.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    20.01.2014
    Адрес
    Екатеринбург
    Сообщений
    6
    Вес репутации
    15
    Прошу прощения. Вместо лога HijackThis выложил старющий FixBlast. Выкладываю HijackThis для данной машины.
    Вложения Вложения
    Последний раз редактировалось inbhktw; 03.11.2015 в 18:41.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    20.01.2014
    Адрес
    Екатеринбург
    Сообщений
    6
    Вес репутации
    15
    Высылаю логи Farbar Recovery Scan Tool.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Деинсталлируйте программы DNS Unlocker version 1.4 и MiPony 2.0.2, MediaGet.

    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    ProxyEnable: [S-1-5-21-2955504976-444459841-3993071513-1000] => Proxy is enabled.
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.omniboxes.com/web/?type=ds&ts=1439399974&z=b0eb484e2aedd840819bc8cgfz1c4tbzdebefe3g0c&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&q={searchTerms}
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.omniboxes.com/?type=hp&ts=1439399974&z=b0eb484e2aedd840819bc8cgfz1c4tbzdebefe3g0c&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1439399974&z=b0eb484e2aedd840819bc8cgfz1c4tbzdebefe3g0c&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> DefaultScope {0709DCD3-CFF7-4C38-9FF8-1B6A947C6D71} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> 7591B8412EB49839FB494592BFBE739A URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {0709DCD3-CFF7-4C38-9FF8-1B6A947C6D71} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {5FA60581-DD8F-422D-B79C-8028BB9687A8} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-2955504976-444459841-3993071513-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://www.omniboxes.com/web/?utm_source=b&utm_medium=tti&utm_campaign=install_ie&utm_content=ds&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933&ts=1439400016&type=default&q={searchTerms}
    StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.omniboxes.com/?type=sc&ts=1439399974&z=b0eb484e2aedd840819bc8cgfz1c4tbzdebefe3g0c&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933
    CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
    CHR HKU\S-1-5-21-2955504976-444459841-3993071513-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [dkmjljdbbgogihjcapfhgkonfmccbffp] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
    CHR HKLM-x32\...\Chrome\Extension: [efpdlfpbbalmeegeicfpcaniemloohch] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [mfmjpfoggikolkfilofbpgcnhdcgahib] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pfjgibhmcgncmjhdodpaolfbjpjjajal] - hxxps://clients2.google.com/service/update2/crx
    StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.omniboxes.com/?type=sc&ts=1439399974&z=b0eb484e2aedd840819bc8cgfz1c4tbzdebefe3g0c&from=tti&uid=WDCXWD5000BEVT-35A0RT0_WD-WX11A41M5933M5933
    Task: {41E2D5D3-2385-4A61-8A8D-FAD32BC00875} - System32\Tasks\DNSATLANTIC => dnsatlantic.exe <==== ATTENTION
    Task: {6905A667-B589-4991-9E69-038A8A7AF6D3} - System32\Tasks\Superclean => c:\programdata\{9640633a-c18d-ca1f-9640-0633ac188ceb}\hqghumeaylnlf.exe <==== ATTENTION
    Task: {ECF999F8-C298-445B-8905-2B04B6B2D584} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION
    Task: C:\windows\Tasks\Superclean.job => c:\programdata\{9640633a-c18d-ca1f-9640-0633ac188ceb}\hqghumeaylnlf.exe <==== ATTENTION
    2015-10-31 04:23 - 2015-07-31 10:01 - 00000000 ____D C:\Users\Все пользователи\{9640633a-c18d-ca1f-9640-0633ac188ceb}
    AlternateDataStreams: C:\ProgramData\Temp:07BF512B
    C:\Users\Оксана\Desktop\видио аудио\MediaGet.lnk
    C:\Users\Оксана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
    C:\Users\Оксана\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
    C:\Users\Оксана\AppData\Local\Amigo
    2015-10-31 05:00 - 2014-09-25 22:17 - 00000000 ____D C:\Users\Оксана\AppData\Local\MediaGet2
    EmptyTemp:
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Сообщите, что с проблемой.
    WBR,
    Vadim

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    20.01.2014
    Адрес
    Екатеринбург
    Сообщений
    6
    Вес репутации
    15
    Здравствуйте. Высылаю лог.

    - - - - -Добавлено - - - - -

    Спасибо большое! Проблема устранилась.
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 26.10.2015, 21:53
  2. Ответов: 12
    Последнее сообщение: 06.09.2014, 18:48
  3. Ответов: 5
    Последнее сообщение: 26.04.2010, 21:18
  4. Ответов: 2
    Последнее сообщение: 03.07.2009, 13:45

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00642 seconds with 17 queries