Показано с 1 по 15 из 15.

Классика: реклама в браузере (заявка № 224148)

  1. #1
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36

    Классика: реклама в браузере

    Здравствуйте!
    Последний раз лечил у Вас СВОЙ комп почти 3 года назад, пользовался советами с Вашего ресурса и юзал расширение ScriptSafe, которое продлило жизнь системе, но где-то был невнимателен.
    Снова открывается какая-то ссылка-реклама в браузере при запуске хрома, плюсом на днях добавились редиректы при кликах по ссылкам. Гляньте систему, пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,285
    Вес репутации
    377
    Уважаемый(ая) crazymaxima, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    Здравствуйте!

    Вы собрали логи устаревшей версией. Удалите Autologger и созданную им папку вместе с содержимым. Скачайте актуальную версию (по ссылке из правил) и повторите CollectionLog.

  5. #4
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36
    Цитата Сообщение от Sandor Посмотреть сообщение
    Здравствуйте!

    Вы собрали логи устаревшей версией.
    Здравствуйте. Очень странно, но автологгер скачан https://virusinfo.info/content.php?r=136-pravila из официальной инструкции. Получается в зеркале ссылка на устаревшую версию. Поправьте
    Ну да ладно, сделал логи по вашей ссылке.
    Спасибо.

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    "Пофиксите" в HijackThis:
    Код:
    O4 - HKCU\..\Run: [anton] = C:\Windows\explorer.exe http://dinoraptzor.org
    O22 - Task: anton - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v anton /t REG_SZ /d "explorer.exe http://dinoraptzor.org"
    Перезагрузите систему вручную.

    Сделайте повторные логи по правилам. (CollectionLog)

  7. #6
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36
    Логи сделал, но залить их через менеджер загрузок на форуме не получается - пишет, что превышен предел на форуме.
    Залил на яндекс
    Как почистить ранее прикрепляемые вложения в аккаунте?

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    Цитата Сообщение от crazymaxima Посмотреть сообщение
    Как почистить ранее прикрепляемые вложения в аккаунте?
    https://virusinfo.info/showthread.php?t=130567

    Проблема решена?

  9. #8
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36
    нет, только пару минут назад в хроме ни с того ни с сего открывалась рекламная вкладка...

  10. #9
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.

  11. #10
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36
    готово
    Вложения Вложения

  12. #11
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    1.
    • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
    • В меню Настройки включите дополнительно в разделе Базовые действия:
      • Сбросить политики IE
      • Сбросить политики Chrome
    • В меню Панель управления нажмите Сканировать.
    • По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    • (Обратите внимание - C и S - это разные буквы).

    Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


    2.
    Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
    Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

  13. #12
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36
    готово
    Вложения Вложения

  14. #13
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    • Отключите до перезагрузки антивирус.
    • Выделите следующий код:
      Код:
      Start::
      CreateRestorePoint:
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
      CHR HomePage: Default -> hxxp://mail.ru/cnt/10445
      CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811009"
      EmptyTemp:
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST (FRST64) от имени администратора.
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

    Компьютер будет перезагружен автоматически.


    Если изменений не будет, отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

  15. Это понравилось:


  16. #14
    Junior Member Репутация Репутация
    Регистрация
    02.11.2014
    Сообщений
    42
    Вес репутации
    36
    Проблема ушла.
    Всё быстро, четко. Спасибо!

  17. #15
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.11.2007
    Сообщений
    4,201
    Вес репутации
    154
    В завершение:
    1.
    • Пожалуйста, запустите adwcleaner.exe
    • В меню Настройки - Удалить AdwCleaner - выберите Удалить.


    Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
    Компьютер перезагрузится.

    Остальные утилиты лечения и папки можно просто удалить.

    2.Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
    begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
    else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Советы и рекомендации после лечения компьютера.

Похожие темы

  1. Ответов: 12
    Последнее сообщение: 27.01.2018, 12:01
  2. Ответов: 6
    Последнее сообщение: 07.03.2015, 21:51
  3. Ответов: 11
    Последнее сообщение: 20.10.2014, 21:36
  4. Ответов: 30
    Последнее сообщение: 01.02.2014, 21:43
  5. классика - Generetic Host Process for Win32 Services
    От Velveteen в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 14.01.2010, 07:21

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00358 seconds with 18 queries