Работая, браузер открывает новое окно с адресом bestadbid.com

@volanh · Регистрация: 18.02.2014

Author24 — интернет-сервис помощи студентам

Проблема №1: Работая, браузер Mozilla открывает новое окно с адресом bestadbid.com. Через некоторое время он опять открывает новое окно, так постепенно забивается панель задач.
Проблема №2: В поисковике Яndex на верхней строке появляется 1place.org

@shestale · 19.02.2014, 08:37

1. Удалите файл

C:\Program Files (x86)\Internet Explorer\iexplore.url

2. Запустить HijackThis от имени администратора, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".

Код

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)

3. Если это не ваша настройка прокси, тогда и эту строку тоже пофиксите

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880

4. Подготовьте лог MBAM.
5. Подготовьте лог AdwCleaner.

@volanh · 19.02.2014, 13:39 **[ТС]**

Здравствуйте!
HiJackThis прошелся и пофиксил. Предоставляю новые файлы: Не могу прикрепить MBAM-log т.к. он превышает 20
кб

@volanh · 19.02.2014, 13:40 **[ТС]**

Как быть с MBAM-log ?

@shestale · 19.02.2014, 13:41

Лог МВАМ запаковать архиватором и выложить.
Удалите в AdwCleaner все найденные объекты, кроме Mail.Ru, если он вам нужен.

@volanh · 19.02.2014, 13:48 **[ТС]**

Фантазии хватило только так выложить )))

@volanh · 19.02.2014, 14:01 **[ТС]**

Выкладываю после удаления в AdwCleaner

@shestale · 19.02.2014, 14:02

1.

Сообщение от volanh

Фантазии хватило только так выложить )))

У вас в системе разве нет архиватора?

2. Удалите в Malwarebytes Anti-Malware все найденные объекты, кроме

Обнаруженные файлы:
C:\Program Files (x86)\Microsoft Office\activator.exe (PUP.Hacktool) -> Действие не было предпринято.

3. Почистите браузеры с помощью AVZ
Меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы, отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

Что с проблемой?

@volanh · 19.02.2014, 14:15 **[ТС]**

выкладываю :

@shestale · 19.02.2014, 14:19

Сообщение от volanh

выкладываю :

Хорошо, но можно было уже не выкладывать))) Ответ по логу я вам дал выше.

@volanh · 19.02.2014, 15:48 **[ТС]**

Я понял, чуть- чуть опаздываю с ответами)))))) Выложу, а Вам уже не нужно)))
Жду, сканирует Malwarebytes' Anti-Malware

Добавлено через 30 минут
Проблем, описанных выше пока не наблюдаю. Буду надеяться что проделанная Вами работа не была напрасной. Вам + в карму, спасибо форуму и его жителям. Без вас всех нам пришлось бы переустанавливать ось. Еще раз огромное спасибо.

@Sandor · 19.02.2014, 16:04

Если проблем больше нет, то:

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@volanh · 19.02.2014, 19:06 **[ТС]**

Security Check by glax24 version 0.2.4.60 rc1
WebSite: www.safezone.cc
DateLog: 19.02.2014 19:05:32
Run directory: C:\Users\Viktor\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.9
__________________________________________________

Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 27.08.2012 15:25:23
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [297.8 Гб] Занято: [96.4 Гб] Свободно: [201.4 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Internet Explorer 10.0.9200.16736
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-12-03 21:19:57
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Panda Cloud Antivirus
avast! Antivirus
Антивирус обновлен
Сканирование отключено
-------------Firewall_WMI-------------------------
Cloud Antivirus Firewall
-------------AntiSpyware_WMI----------------------
Panda Cloud Antivirus
Windows Defender
avast! Antivirus
-------------AntiVirusFirewallInstall-------------
Panda Cloud Antivirus v.6.06.00.0000
Подготовка к установке ESET NOD32 ..., версия 1.5 v.1.5
-------------OtherUtilities-----------------------
CCleaner v.4.07
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
Call of Duty: Ghosts - Multiplayer
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.2.202.228 Внимание! Скачать обновления
Adobe Flash Player 11 Plugin v.11.9.900.117 Внимание! Скачать обновления
Adobe Reader X (10.1.9) - Russian v.10.1.9 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.31.0.1650.63 Внимание! Скачать обновления
Mozilla Firefox 27.0.1 (x86 ru) v.27.0.1 [+]
-------------RunningProcess-----------------------
C:\Program Files (x86)\Mozilla Firefox\firefox.exe v.27.0.1.5156
-------------EndLog-------------------------------

@shestale · 19.02.2014, 19:08

Включите UAC, обновитесь и Удачи!

@volanh · 19.02.2014, 19:16 **[ТС]**

Как включить?

@Sandor · 19.02.2014, 19:26

Сообщение от volanh

Как включить?

Так:

Сообщение от volanh

Win+R ввести UserAccountControlSettings и Enter

@volanh · 19.02.2014, 19:30 **[ТС]**

Все сделал, еще раз огромное спасибо всем.

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.02.2014, 08:37	2
	1. Удалите файл C:\Program Files (x86)\Internet Explorer\iexplore.url 2. Запустить HijackThis от имени администратора, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked". Код O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file) O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file) 3. Если это не ваша настройка прокси, тогда и эту строку тоже пофиксите R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880 4. Подготовьте лог MBAM. 5. Подготовьте лог AdwCleaner. 1

@volanh 0 / 0 / 0 Регистрация: 18.02.2014 Сообщений: 61
	19.02.2014, 13:40 [ТС]	4
	Как быть с MBAM-log ? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.02.2014, 13:41	5
	Лог МВАМ запаковать архиватором и выложить. Удалите в AdwCleaner все найденные объекты, кроме Mail.Ru, если он вам нужен. 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.02.2014, 14:02	8
	1. Сообщение от volanh Фантазии хватило только так выложить ))) У вас в системе разве нет архиватора? 2. Удалите в Malwarebytes Anti-Malware все найденные объекты, кроме Обнаруженные файлы: C:\Program Files (x86)\Microsoft Office\activator.exe (PUP.Hacktool) -> Действие не было предпринято. 3. Почистите браузеры с помощью AVZ Меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы, отметьте: очистка папки TEMP очистка временных файлов adobe flash player очистка кэш macromedia очистка системной папки TEMP очистка кэша всех браузеров, какие есть в списке Что с проблемой? 1

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.02.2014, 14:19	10
	Сообщение от volanh выкладываю : Хорошо, но можно было уже не выкладывать))) Ответ по логу я вам дал выше. 1

@volanh 0 / 0 / 0 Регистрация: 18.02.2014 Сообщений: 61
	19.02.2014, 15:48 [ТС]	11
	Я понял, чуть- чуть опаздываю с ответами)))))) Выложу, а Вам уже не нужно))) Жду, сканирует Malwarebytes' Anti-Malware Добавлено через 30 минут Проблем, описанных выше пока не наблюдаю. Буду надеяться что проделанная Вами работа не была напрасной. Вам + в карму, спасибо форуму и его жителям. Без вас всех нам пришлось бы переустанавливать ось. Еще раз огромное спасибо. 0

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.02.2014, 16:04	12
	Если проблем больше нет, то: Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@volanh 0 / 0 / 0 Регистрация: 18.02.2014 Сообщений: 61
	19.02.2014, 19:06 [ТС]	13
	Security Check by glax24 version 0.2.4.60 rc1 WebSite: www.safezone.cc DateLog: 19.02.2014 19:05:32 Run directory: C:\Users\Viktor\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 6.9 __________________________________________________ Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 27.08.2012 15:25:23 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [297.8 Гб] Занято: [96.4 Гб] Свободно: [201.4 Гб] Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe -------------Windows------------------------------ Internet Explorer 10.0.9200.16736 Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-12-03 21:19:57 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Panda Cloud Antivirus avast! Antivirus Антивирус обновлен Сканирование отключено -------------Firewall_WMI------------------------- Cloud Antivirus Firewall -------------AntiSpyware_WMI---------------------- Panda Cloud Antivirus Windows Defender avast! Antivirus -------------AntiVirusFirewallInstall------------- Panda Cloud Antivirus v.6.06.00.0000 Подготовка к установке ESET NOD32 ..., версия 1.5 v.1.5 -------------OtherUtilities----------------------- CCleaner v.4.07 Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 Call of Duty: Ghosts - Multiplayer -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.2.202.228 Внимание! Скачать обновления Adobe Flash Player 11 Plugin v.11.9.900.117 Внимание! Скачать обновления Adobe Reader X (10.1.9) - Russian v.10.1.9 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.31.0.1650.63 Внимание! Скачать обновления Mozilla Firefox 27.0.1 (x86 ru) v.27.0.1 [+] -------------RunningProcess----------------------- C:\Program Files (x86)\Mozilla Firefox\firefox.exe v.27.0.1.5156 -------------EndLog------------------------------- 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	19.02.2014, 19:08	14
	Включите UAC, обновитесь и Удачи! 0

@volanh 0 / 0 / 0 Регистрация: 18.02.2014 Сообщений: 61
	19.02.2014, 19:16 [ТС]	15
	Как включить? 0

	19.02.2014, 19:30

@Sandor 21565 / 15515 / 2989 Регистрация: 08.10.2012 Сообщений: 63,074
	19.02.2014, 19:26	16
	Сообщение от volanh Как включить? Так: Сообщение от volanh Win+R ввести UserAccountControlSettings и Enter 2

@volanh 0 / 0 / 0 Регистрация: 18.02.2014 Сообщений: 61
	19.02.2014, 19:30 [ТС]	17
	Все сделал, еще раз огромное спасибо всем. 0