Реклама в браузерах, всплывающие окна, автоматически открываемые вкладки

@Taatshi · Регистрация: 05.04.2011

Author24 — интернет-сервис помощи студентам

Не по теме:

Комп не мой, но рулить буду я)

Не оригинальны. Через траф ротатор - масса всплывающей рекламы, автоматически открываемые вкладки, подмена оригинального баннера от яндекс на главной странице сайта.

Хуже всего дело обстоит с Google Chrome - его даже закрыть без диспетчера невозможно.

В общем, все как у всех)

Логи прилагаю.

CollectionLog-2014.07.22-21.46.zip

@Sandor · 22.07.2014, 22:09

Здравствуйте!

Добавлено через 6 минут
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Через Панель управления - Удаление программ - удалите нежелательное ПО:

Dealply
DealPly (remove only)
Mobogenie
Video Converter
Video Converter Packages

2. В свойствах ярлыков

C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk
C:\Users\Public\Desktop\Opera 23.lnk
C:\Users\user\Desktop\firefox - Ярлык.lnk
C:\Users\user\Desktop\Google Chrome.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\firefox - Ярлык.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox (2).lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.15 1748.lnk

в поле Объект удалите

приписку

"http://poisk-googlee.ru"
или
"http://searchgooooogiecom.ru"

Путь к файлу яндекс-браузера переименуйте из

C:\Users\user\AppData\Local\Yandex\YandexBrowser\Application\browser.url

в

C:\Users\user\AppData\Local\Yandex\YandexBrowser\Application\browser.exe

При необходимости на вкладке Общая снимите галочку Только чтение.

3.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

@Taatshi · 23.07.2014, 16:44 **[ТС]**

готово

AdwCleaner[R0].txt

@Sandor · 23.07.2014, 16:47

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.

2. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Taatshi · 23.07.2014, 17:26 **[ТС]**

логи

CollectionLog-2014.07.23-17.23.zip

AdwCleaner[S0].txt

@Sandor · 23.07.2014, 17:36

1. Пофиксите в HijackThis следующие строчки (утилиту запускать правой кнопкой от имени Администратора!):

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=604b4698f6475c95a7476c2af834594f&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=604b4698f6475c95a7476c2af834594f&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=604b4698f6475c95a7476c2af834594f&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=604b4698f6475c95a7476c2af834594f&text=
R3 - URLSearchHook: (no name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - (no file)
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=604b4698f6475c95a7476c2af834594f&text=

2. Для контроля повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Улучшения есть?

@Taatshi · 23.07.2014, 18:10 **[ТС]**

Есть улучшения. Пока вроде бы ничего не выскакивает. В опере реклама осталась - снесла все дополнения - пропала.

Логи.

CollectionLog-2014.07.23-17.55.zip

@shestale · 23.07.2014, 19:31

Чисто.

Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

п.с.

::1 localhost127.0.0.1 acdid.acdsystems.com
127.0.0.1 acdid.acdsystems.com

Доступ сами заблокировали к этому ресурсу в файле hosts?

@Taatshi Администратор 12268 / 5333 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
		1
	Реклама в браузерах, всплывающие окна, автоматически открываемые вкладки 22.07.2014, 21:56. Показов 2474. Ответов 7 Метки нет (Все метки) Не по теме: Комп не мой, но рулить буду я) Не оригинальны. Через траф ротатор - масса всплывающей рекламы, автоматически открываемые вкладки, подмена оригинального баннера от яндекс на главной странице сайта. Хуже всего дело обстоит с Google Chrome - его даже закрыть без диспетчера невозможно. В общем, все как у всех) Логи прилагаю. CollectionLog-2014.07.22-21.46.zip 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	22.07.2014, 22:09	2
	Здравствуйте! Добавлено через 6 минут Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Через Панель управления - Удаление программ - удалите нежелательное ПО: Dealply DealPly (remove only) Mobogenie Video Converter Video Converter Packages 2. В свойствах ярлыков C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yandex.lnk C:\Users\Public\Desktop\Opera 23.lnk C:\Users\user\Desktop\firefox - Ярлык.lnk C:\Users\user\Desktop\Google Chrome.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\firefox - Ярлык.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox (2).lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera12.15 1748.lnk в поле Объект удалите приписку "http://poisk-googlee.ru" или "http://searchgooooogiecom.ru" Путь к файлу яндекс-браузера переименуйте из C:\Users\user\AppData\Local\Yandex\YandexBrowser\Application\browser.url в C:\Users\user\AppData\Local\Yandex\YandexBrowser\Application\browser.exe При необходимости на вкладке Общая снимите галочку Только чтение. 3. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 1

@Taatshi Администратор 12268 / 5333 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	23.07.2014, 16:44 [ТС]	3
	готово AdwCleaner[R0].txt 0

@Sandor 21568 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,086
	23.07.2014, 16:47	4
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Удалите в AdwCleaner всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите. 2. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 1

@Taatshi Администратор 12268 / 5333 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	23.07.2014, 17:26 [ТС]	5
	логи CollectionLog-2014.07.23-17.23.zip AdwCleaner[S0].txt 0

@Taatshi Администратор 12268 / 5333 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	23.07.2014, 18:10 [ТС]	7
	Есть улучшения. Пока вроде бы ничего не выскакивает. В опере реклама осталась - снесла все дополнения - пропала. Логи. CollectionLog-2014.07.23-17.55.zip 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	23.07.2014, 19:31	8
	Сообщение было отмечено vavun как решение Решение Чисто. Для закрытия уязвимостей вашей системы, сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам. Рекомендации после удаления вредоносного ПО п.с. ::1 localhost127.0.0.1 acdid.acdsystems.com 127.0.0.1 acdid.acdsystems.com Доступ сами заблокировали к этому ресурсу в файле hosts? 0

Реклама в браузерах, всплывающие окна, автоматически открываемые вкладки

Решение