Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Pagego - стартовая страница, много рекламы (заявка № 193014)

  1. #1
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8

    Thumbs up Pagego - стартовая страница, много рекламы

    Добрый день.

    Все началось с неудачной закачки торрента. Подцепил на тот момент Амиго, ВК, одноклассники и кучу придатков. Все это дело вычистил как смог, вроде не беспокоит.
    Осталось Оооочень много рекламы и pagego - стартовой страницей.

    Заранее благодарю за помощь
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) flamer, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\house\AppData\Roaming\MyDesktop\qweeeCL.exe', '');
     QuarantineFileF('C:\Users\house\AppData\Local\Mail.ru\Sputnik\ptls\', '*', true, '', 0, 0);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     DeleteFileMask('C:\Users\house\AppData\Local\Mail.ru\Sputnik\ptls\', '*', true);
     DeleteDirectory('C:\Users\house\AppData\Local\Mail.ru\Sputnik\ptls\');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MyDesktop');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'mailruhomesearchvbm');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'amigo');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'MailRuUpdater');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'KometaLaunchPanel');
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteRepair(1);
     ExecuteWizard('SCU', 2, 3, true);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
    • Прикрепите отчет к своему следующему сообщению

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

    - сделайте лог Check Browsers' LNK by Dragokas & regist. Заархивируйте его и прикрепите к сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    Просмотрев соседнюю тему обнаружил что не указал еще одну проблему "открытием новых вкладок (сайты с рекламой) при клике в произвольном месте любого из браузеров где-то раз в 1-2 минуты активного перемещения по страницам"

    и заодно выполнил рекомендации(в такой же последовательности), которые были даны в той теме http://_virusinfo.info/showthread.php?t=192816

    отчеты прилагаю

    - - - - -Добавлено - - - - -

    прошу прощения за торопливость. действую согласно инстукций
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Цитата Сообщение от flamer Посмотреть сообщение
    и заодно выполнил рекомендации(в такой же последовательности), которые были даны в той теме http://_virusinfo.info/showthread.php?t=192816
    information

    Внимание

    Выполнять рекомендации написанные для других нельзя! Вы можете нанести непоправимый вред своей системе.



    - - - - -Добавлено - - - - -

    Цитата Сообщение от regist Посмотреть сообщение
    C:\AdwCleaner\AdwCleaner[C1].txt.
    так и не прикрепили. Вместо этого сделали логи FRST которые у вас никто не просил.

  7. #6
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    все отчеты были высланы ДО того как увидел Ваши рекомендации.

    только что выполнил все действия, адресованные лично мне, от лично Вас. )))
    файлы прикрепляю
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код:
    C:\Users\house\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk
    C:\Users\house\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета\Панель запуска.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Advanced SystemCare 8.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Protect.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Toolbox.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Turbo Boost.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8\Деинсталлировать Advanced SystemCare.lnk
    C:\Users\Public\Desktop\Acronis True Image 2014.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\True Image\Acronis True Image 2014.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis\True Image\Проверка обновлений.lnk
    C:\Users\house\Favorites\Mail.Ru Агент - используй для общения!.url
    что с проблемой?

  9. #8
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    Стартовая страница убрана

    Периодически открытие вкладок при клике в области браузера осталось
    "Переворачивание" изображений на рекламу - осталось
    Вслывающая реклама - осталась

    При этом кажется что на кокоето время всего этого не стало вовсе.
    сейчас наверное стало меньше, но всеже все они были замечены
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    - Очистите кеш и куки браузеров

    если проблема останется, то

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    Отметьте галочками также "Shortcut.txt".

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  11. #10
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    Благодарю за оказываемую мне помощь.
    Проблема пока все еще остается.
    Отчеты прикрепляю
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Код:
    CHR Extension: (Документы Google) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
    CHR Extension: (Диск Google) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
    CHR Extension: (YouTube) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
    CHR Extension: (Google Search) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
    CHR Extension: (Google*Документы офлайн) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-18]
    CHR Extension: (AdBlock) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-10-25]
    CHR Extension: (Avast Online Security) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-11-03]
    CHR Extension: (NetBeans Connector) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\hafdlehgocfcodbgjnpecfajgkeejnaa [2015-11-17]
    CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-23]
    CHR Extension: (Gmail) - C:\Users\house\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
    CHR HKLM\...\Chrome\Extension: [bgbgnhmfbcifpkjofoojfplmfkmaiadn] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [bpgangmffjcofiknibcmfjionicohfgj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-01]
    CHR HKLM\...\Chrome\Extension: [nbifdkmdojgmpmopdebnjcobekgdoncn] - hxxps://clients2.google.com/service/update2/crx
    Эти расширения все вам знакомы?

  13. #12
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    именно как расширения - нет

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Попробуйте отключить незнакомые плагины и проверьте проблему.

    - - - - -Добавлено - - - - -

    Цитата Сообщение от flamer Посмотреть сообщение
    именно как расширения - нет
    расширения, плагины... по сути одно и тоже.
    Цитата Сообщение от regist Посмотреть сообщение
    NetBeans Connector
    это тоже вам не знакомо? Тогда начните с его отключения.

  15. #14
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    конкретно netbeans был установлен после появления проблемы.
    нужно ли отключать расширение avast и adblock?
    сейчас отключил все расширения - картинки на рекламу не переворачиваются. остальное буду наблюдать.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Цитата Сообщение от flamer Посмотреть сообщение
    сейчас отключил все расширения - картинки на рекламу не переворачиваются
    Включайте по одному расширению и смотрите из-за какого проблема. Название проблемного напишите здесь.

  17. #16
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    по всей видимости расширение AdBlock

    буду дальше наблюдать за рекламой.
    Большое спасибо за помощь.

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Цитата Сообщение от flamer Посмотреть сообщение
    по всей видимости расширение AdBlock
    удалите тогда этот фейковый, если он нужен то установите с репозитория Гугла настоящий.

    И ещё ответьте Advanced SystemCare 8, Amigo вы используте?

  19. Это понравилось:


  20. #18
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    нет, они установились сами

  21. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,435
    Вес репутации
    730
    Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
    Код:
    start
    CreateRestorePoint:
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\Policies\Explorer: [] 
    2015-10-25 09:54 - 2015-10-25 09:54 - 00000000 ____D C:\Users\house\AppData\Roaming\SPI
    2015-10-25 09:54 - 2015-10-25 09:54 - 00000000 ____D C:\Users\house\AppData\Roaming\Browsers
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "Advanced SystemCare 8"
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "amigo"
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "KometaLaunchPanel"
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "MailRuUpdater"
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\StartupApproved\Run: => "mailruhomesearchvbm"
    Task: {01857CB5-AAF1-4894-BEBA-AF7D2412AEE4} - System32\Tasks\Uninstaller_SkipUac_house => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe
    Task: {1E64A8A7-0BBF-4634-8812-16B7067C91A1} - System32\Tasks\ASC8_SkipUac_house => C:\Program Files\IObit\Advanced SystemCare 8\ASC.exe
    Task: {2F151DE7-B56E-4D69-85AC-E3B0F78F8ED7} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe
    Task: C:\Windows\Tasks\ASC8_SkipUac_house.job => C:\Program Files\IObit\Advanced SystemCare 8\ASC.exe
    HKU\S-1-5-21-550735078-60171132-654211903-1001\...\Run: [Advanced SystemCare 8] => "C:\Program Files\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto
    S2 AdvancedSystemCareService8; C:\Program Files\IObit\Advanced SystemCare 8\ASCService.exe [X]
    S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]
    2015-10-25 10:08 - 2015-11-19 10:05 - 00000000 ____D C:\Users\house\AppData\Roaming\Microsoft\Windows\Start Menu\Боковая панель - Комета
    2015-10-25 10:04 - 2015-10-25 10:04 - 00000274 _____ C:\Windows\Tasks\Uninstaller_SkipUac_house.job
    2015-10-25 10:04 - 2015-10-25 10:04 - 00000000 ____D C:\Users\house\AppData\Roaming\ProductData
    2015-10-25 10:03 - 2015-10-25 10:03 - 00000000 ____D C:\Users\house\AppData\LocalLow\IObit
    2015-10-25 10:02 - 2015-10-25 13:55 - 00000238 _____ C:\Windows\Tasks\ASC8_SkipUac_house.job
    2015-10-25 10:02 - 2015-10-25 10:03 - 00000000 ____D C:\Users\Все пользователи\ProductData
    2015-10-25 10:02 - 2015-10-25 10:03 - 00000000 ____D C:\ProgramData\ProductData
    2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
    2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
    2015-10-25 10:02 - 2015-10-25 10:02 - 00000000 ____D C:\Program Files\Common Files\IObit
    2015-10-25 10:01 - 2015-11-19 10:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare 8
    2015-10-25 10:01 - 2015-10-25 10:04 - 00000000 ____D C:\Users\house\AppData\Roaming\IObit
    EmptyTemp:
    Reboot:
    end
    Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    проблема решена?

  22. #20
    Junior Member Репутация
    Регистрация
    18.11.2015
    Сообщений
    12
    Вес репутации
    8
    проблема решена, за что еще раз Большое спасибо.
    нужны ли те действия кот Вы предлагаетте в посо сообщении?

  • Уважаемый(ая) flamer, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 15.11.2015, 23:30
    2. Ответов: 14
      Последнее сообщение: 10.11.2015, 22:45
    3. Ответов: 2
      Последнее сообщение: 21.10.2015, 11:43
    4. в браузере в качестве домашней открывается страница PageGo
      От Дмитрий Супрун в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.10.2015, 21:46
    5. Ответов: 6
      Последнее сообщение: 30.09.2013, 21:44

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01461 seconds with 17 queries