Показано с 1 по 2 из 2.

Самопроизвольно открывающиеся сайты (заявка № 4713)

  1. #1
    Антон
    Guest

    Самопроизвольно открывающиеся сайты

    Все приведенные вами в правилах инструкции сделал.
    Еще до этого проверял каждыйы день Касперским (последний).
    И тогда и сейчас много чо обноруживал, но сказал что всех убил и все чисто. но проблема сохранилась:
    Подключаюсь к интернету и через некоторое время начинают выскакивать сайты и баннеры (различная реклама), убиваю, причем в панели задач их не видно - только в "процессах". После 10-15 минут в интернете, чувствую инет начинает сильно тормозить, дальше хуже, начинают зависать или блокироваться любые процессы (перенос ,открытие файлов, программ, развертывание окон). Заглядываю в "процессы" и выесняется что там штук 20-30 iexplorerов, причем на глаза появлялись только 5-6. Также заметил что в "процессах" они отличаются от мною запущенных страниц только путем в строке command line (properties):
    мои страницы - C:\PROGRAM FILES\OPERA\OPERA.EXE
    а чужие - C:\PROGRAM FILES\OPERA\OPERA.EXE" http://www.ad-w-a-r-e.com/cgi-bin/PopupV3?ID={C9E0A72C-0105-C707-F4A0-4CB27A980C1B}&type=normal&mSkip=1&rnd=13093
    (недавно OPERA поставил, как только сделал его по умолчанию, они начали в нем запускаться)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    138
    пофиксите в HijackThis:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
    O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
    O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd5.exe
    O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames.exe
    O4 - HKLM\..\Run: [SoundMan] C:\WINNT\sndman.exe -i
    O4 - HKLM\..\Run: [ImMsn] C:\WINNT\timed.exe /i
    O4 - HKLM\..\Run: [SoundMano] C:\WINNT\sndmano.exe
    O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
    O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.h tm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINNT\system32\dcom_13.dll (file missing)


    пришлите файлы по правилам форума (искать с помощью AVZ):
    c:\secure32.html
    C:\Program Files\WebRebates4\webrebates.exe
    C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.h tm
    C:\windows\winsysupd5.exe
    C:\windows\gimmygames.exe
    C:\WINNT\sndman.exe
    C:\WINNT\timed.exe
    C:\WINNT\sndmano.exe
    C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm*.*
    C:\WINNT\system32\irp2l57o1.dll
    C:\WINNT\system32\dcmclien.dll
    C:\WINNT\system32\dcom_13.dll

  • Уважаемый(ая) Антон, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Открывающиеся самопроизвольно окна Help-a
      От protected в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 06.08.2012, 19:52
    2. Ответов: 12
      Последнее сообщение: 14.06.2011, 07:38
    3. Ответов: 1
      Последнее сообщение: 23.01.2010, 14:32
    4. Самопроизвольно закрывается IE
      От dmitri33 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.07.2009, 17:51
    5. Ответов: 5
      Последнее сообщение: 22.02.2009, 09:42

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00397 seconds with 17 queries