Реклама в браузере
Доброе время суток, надоела реклама в браузере. При переходе по ссылкам перенаправляет на рекламные ссылки игр, иногда прямо поверх ссылок невидимый блок - пока на него не нажмешь, ссылка будет некликабельна. Насколько мог почистил все ненужные и странные мне программы, в расширениях нет рекламы
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Rangnat Plain, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте!
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', ''); DeleteFile('C:\Windows\system32\GroupPolicy\Machine\Registry.pol', '32'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
сделайте лог HiJackThis 2.0.6 Alfa 1.8
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
- Прикрепите отчет к своему следующему сообщению.
Простите за ожидание, не было возможности. Вроде все правильно сделал
1) Лог AdwCleaner там там только шапка от лога, видно окончания работы утилиты вы не дождались - переделывайте.
2) Лог хиджак устаревшей версии, хотя я просил вас сделать свежей - также переделывайте.
3) где ссылка на отчёт?Сообщение от regist
http://virusinfo.info/virusdetector/...AEAD908349E397
Так все верно? Я немного не понял, как надо было прикрепить ссылку.
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в AVZ (Файл - Выполнить скрипт):
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.Код:begin ClearQuarantine; QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Средства Office 2013\Активация MS Office.lnk', ''); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end.
- сделайте лог Check Browsers' LNK by Dragokas & regist.
Программы/расширения от Mail.ru используете?
Нет, не использую, вычистить все никак не могу, та еще зараза.
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:C:\Users\User\Favorites\Mail.Ru Агент - используй для общения!.url C:\Users\User\Favorites\Mail.Ru.url C:\Users\User\AppData\Roaming\Microsoft\Excel\Книга1304304473180446048\Книга1.xlsx.lnk C:\Users\User\AppData\Roaming\Microsoft\Windows\SendTo\QIP Shot.lnk C:\Users\UpdatusUser\Desktop\Captain Forever Remix Update 6.lnk C:\Users\UpdatusUser\Desktop\Cat Goes Fishing.lnk C:\Users\UpdatusUser\Desktop\CDisplay.lnk C:\Users\UpdatusUser\Desktop\Planetbase.lnk C:\Users\UpdatusUser\Desktop\Sketch Tales.lnk C:\Users\UpdatusUser\Desktop\Stamp.lnk C:\Users\UpdatusUser\Desktop\Windosill.lnk C:\ProgramData\Microsoft\Windows\GameExplorer\{48E80D50-597B-433B-BB8E-A5B5064A5F28}\PlayTasks\0\Spore.lnk C:\ProgramData\Microsoft\Windows\GameExplorer\{48E80D50-597B-433B-BB8E-A5B5064A5F28}\PlayTasks\1\Проверить обновления.lnk C:\ProgramData\Microsoft\Windows\GameExplorer\{48E80D50-597B-433B-BB8E-A5B5064A5F28}\PlayTasks\2\Деинсталляция.lnk
- Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать")
- По окончанию сканирования снимите галочки со следующих строк:
Код:Ярлык Заражён : C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Средства Office 2013\Активация MS Office.lnk ( -p12345 )- Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Вроде все верно.
- Пожалуйста, запустите adwcleaner.exe
- Нажмите Uninstall (Деинсталлировать).
- Подтвердите удаление нажав кнопку: Да.
что с проблемой?
Осталась, прямо при заходе на этот сайт через закладки. Не могу нажать на сайте ничего - курсор на ссылках неактивный... Как описать то. Если нажать - открывается вкладка, но показало ошибку "Соединение сброшено", в строке все тот же сайт Смарт_что-то_там, с которого на другие рекламные сайты перекидывает. Т.е. сначала перекидывает на "смарт", он не догружался и перебрасывал на рекламу игрушки или т.д. После операций выше рекламный сайт не догружается и показывает ошибку. Но оно все равно есть
в каком браузере? И самый простой вариант просто удалить закладки и создать заново. Видно вирус подменил адрес у закладок.
Google Chrome. Реклама, в принципе, тоже осталась, хотя сбой соединения стал куда чаще выбивать. При переходе по ссылкам через поиск, если просто ползать по браузеру, тоже перекидывает. Хорошо, попробую переустановить браузер и проверить. Я успел заскриншотить ссылку-сайт, на который меня первоначально перекидывает, может программа какая-то? Screenshot_10.png
Давайте так ещё попробуем
- Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
- В меню Настройки отметьте:
- Сброс политик IE
- Сброс политик Chrome
- Reset Chrome preference
- Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
и ещё раз после этого проверьте проблему.
Забыл снять галочку с офиса, не страшно. Переустановка Хрома не помогла. Последний совет тоже что-то не то - сразу после захода в браузер (до входа в аккаунт) и сюда через закладки - эта невидимая реклам-панель все еще тут. Кинуло на Redirect. Даже при предварительном, когда я нажал на картинку проверить разрешение, опять на него перекинуло Screenshot_12.png
можете восстановить ярлык из карантина.
А по проблеме, попробуйте ещё полный сброс настроек Хрома https://support.google.com/chrome/answer/3296214?hl=ru
Сброс не помог, хотя раза в два уменьшилось, по личным ощущениям. В среднем один такой перекид и сбой сервера загрузки один на ссылок 20, до всего этого каждая вторая срабатывала. Но осталось
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Таки реклама есть и погружаемая, и заменяющая сайта, и прямо из поисковика.
Уважаемый(ая) Rangnat Plain, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
