Здравствуйте.
При работе в браузере (Chrome) самопроизвольно открывается новая вкладка с рекламой
Здравствуйте.
При работе в браузере (Chrome) самопроизвольно открывается новая вкладка с рекламой
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) lena175, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Знакомо ли Вам?
HiJackThis (из каталога автологгера) профикситьКод:O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
- Подготовьте лог AdwCleaner и приложите его в теме.Код:R0 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\yandex.ru-205522 - Search the web (Babylon) - http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=b2e10c550000000000000023540e925c R4 - HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (no name) - (no URL) R4 - HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (no name) - (no URL) O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file) O22 - Task (Running): urlopener - C:\Program Files\Google\Chrome\Application\chrome.exe "http://traff2.ru"
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Добрый вечер!
Не знакомо
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
При попытке очистки после сканирования зависает комп и ни на что не реагирует.
Пробуйте выполнить в безопасном режиме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
В безопасном режиме удалилось.
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Сделала
- Закройте и сохраните все открытые приложения.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-1020507698-4135879185-2941993537-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru FF DefaultSearchUrl: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/search?fr=fftbob1&utf8in&q= FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxps://mail.ru/cnt/11956636?fr=ffhp1.0.2 FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/search?utf8in=1&fr=fftb2UFix&q= FF SearchPlugin: C:\Users\Лена\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\conduit.xml [2013-11-02] FF Extension: (VK+OK AdBlock) - C:\Program Files\Mozilla Firefox\browser\features\{35998068-D378-47CF-8F13-02C7F10D885B} [2017-04-18] [not signed] FF Extension: (Adblocker for Youtube™) - C:\Program Files\Mozilla Firefox\browser\features\{95E5E0AD-65F9-4FFC-A2A2-0008DCF6ED25} [2017-04-18] [not signed] FF HKLM\...\Thunderbird\Extensions: [[email protected]] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => not found S1 aswSP; no ImagePath File: %SystemRoot%\servicing\TrustedInstaller.exe 2017-04-18 12:27 - 2017-04-19 20:06 - 00000000 ____D C:\Program Files\YoutubeAdBlockUn 2017-04-18 12:26 - 2017-04-19 20:06 - 00000000 ____D C:\Program Files\VKOKAdBlockUn 2017-04-18 12:26 - 2017-04-18 12:27 - 00000000 ____D C:\Program Files\YoutubeAdBlockU 2017-04-18 12:25 - 2017-04-18 12:26 - 00000000 ____D C:\Program Files\VKOKAdBlockU 2017-04-18 12:24 - 2017-04-18 12:24 - 00000000 ____D C:\Users\Лена\AppData\Roaming\urlopener CustomCLSID: HKU\S-1-5-21-1020507698-4135879185-2941993537-1000_Classes\CLSID\{039B2CA5-3B41-4D93-AD77-47D3293FC5CB}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => No File CustomCLSID: HKU\S-1-5-21-1020507698-4135879185-2941993537-1000_Classes\CLSID\{0E55CBE1-B06A-49B6-AD8D-9EFAA0160C6F}\InprocServer32 -> C:\Users\Лена\AppData\Local\Google\Update\1.3.21.53\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-1020507698-4135879185-2941993537-1000_Classes\CLSID\{29A96789-9595-4947-BEDB-0FCC776F7DB8}\InprocServer32 -> C:\Users\Лена\AppData\Local\Google\Update\1.2.183.39\goopdate.dll => No File CustomCLSID: HKU\S-1-5-21-1020507698-4135879185-2941993537-1000_Classes\CLSID\{42481700-CF3C-4D05-8EC6-F9A1C57E8DC0}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => No File CustomCLSID: HKU\S-1-5-21-1020507698-4135879185-2941993537-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Лена\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-1020507698-4135879185-2941993537-1000_Classes\CLSID\{D0D38C6E-BF64-4C42-840D-3E0019D9F7A6}\InprocServer32 -> C:\Program Files\Skype\Plugin Manager\ezPMUtils.dll => No File Task: {C2BE54F3-CAF2-4649-9DFE-B4763059D2D2} - \Scheduled Update for Ask Toolbar -> No File <==== ATTENTION Task: {D2C2D648-E32A-410A-8D9E-56B727B80A30} - \MailRuUpdater -> No File <==== ATTENTION HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <===== ATTENTION Reboot:- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Комп завис при фиксе, пришлось вручную перезагружать комп, но лог создался
Необходимо было подождать, так как утилита успеоа выполнить только точку востановления:
--------------------
Restore point was successfully created.
--------------------
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Ваши права в разделе
Ответить с цитированием
