При открытии Mozila Firefox открывает страницу с баннером Traflab

@SvetikSvetlanka · Регистрация: 26.10.2013

Author24 — интернет-сервис помощи студентам

Добрый день.
При начальном открытии открывает страницу с баннером Traflab. И в течении сеанса с Mozilla выскакивают в разных углах рекламные баннеры.

@Sandor · 06.11.2014, 12:43

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Ярлыки

[RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk
[RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
[RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
[RO] "C:\Users\7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
[RO] "C:\Users\7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Civilization V\Играть Civilization V.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Madagascar\Запустить игру.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test1\World of Tanks - Common Test.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes\World of Warplanes.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Новые возможности.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk
[HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Удалить.lnk
[HTTP][RO] "C:\Users\Public\Desktop\War Thunder.lnk
[HTTP][RO] "C:\Users\Public\Desktop\World of Tanks - Common Test.lnk
[HTTP][RO] "C:\Users\Public\Desktop\World of Tanks.lnk
[HTTP][RO] "C:\Users\7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\War Thunder\War Thunder.lnk
[HTTP][RO] "C:\Users\7\Desktop\WOWpLauncher - Ярлык.lnk
[HTTP][RO] "C:\Users\7\Desktop\Игры\Madagascar.lnk
[HTTP][RO] "C:\Users\7\Desktop\Стратегии\Civilization V.lnk
[RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Championship Manager 2010\Championship Manager 2010.lnk
[RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\World of Tanks - Common Test.lnk

исправьте с помощью утилиты ClearLNK.
Отчет прикрепите к следующему сообщению.

2. Через Панель управления - Удаление программ - удалите нежелательное ПО:

SupTab

3. Подготовьте лог AdwCleaner.

@SvetikSvetlanka · 06.11.2014, 13:02 **[ТС]**

Программу SupTab через панель управления - программы и компоненты не нашла.

@Sandor · 06.11.2014, 13:13

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

2. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

3. Запустите AVZ
В меню - Сервис выберите - Поиск данных в реестре.
В поле Образец впишите webalta, нажмите Пуск.
После окончания сохраните протокол и прикрепите к следующему сообщению.
Поиск не закрывайте.

@SvetikSvetlanka · 06.11.2014, 14:02 **[ТС]**

Насколько я поняла через Пуск - webalta ничего не нашел. При начальном открытии Мозилы Traflab не появляется, но выскакивает до сих пор баннер в правом нижнем углу.

@Sandor · 06.11.2014, 14:18

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\baiduex\uninit.exe');
 QuarantineFile('C:\Users\7\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
 QuarantineFile('C:\Program Files\BaiduEx\uninit.exe','');
 QuarantineFile('C:\Program Files (x86)\WinZipper\eshellctx64.dll','');
 QuarantineFile('c:\program files (x86)\baiduex\uninit.exe','');
 DeleteFile('C:\Program Files (x86)\BaiduEx\uninit.exe','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\eshellctx64.dll','32');
 DeleteFile('C:\Program Files\BaiduEx\uninit.exe','32');
 DeleteFile('C:\Users\7\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\Price Fountain.job','64');
 DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
 DeleteFileMask('C:\Program Files\BaiduEx\', '*', true);
 DeleteFileMask('C:\Program Files (x86)\BaiduEx\', '*', true);
 DeleteDirectory('C:\Program Files\BaiduEx\');
 DeleteDirectory('C:\Program Files (x86)\BaiduEx\');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pcket_x86');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{4F622628-7632-4B28-B184-D7BA0CA3273B}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','pcket_x64');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\winzipersvc');
 ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(4);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Еще раз повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@SvetikSvetlanka · 06.11.2014, 14:41 **[ТС]**

Архив quarantine.zip отправила.

@Sandor · 06.11.2014, 14:46

Чисто.
Если проблема решена:

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@SvetikSvetlanka · 06.11.2014, 15:05 **[ТС]**

Небольшой баннер с меняющейся картинкой в правом нижнем углу Мозилы продолжает выскакивать.

@Sandor · 06.11.2014, 15:20

В других браузерах этого нет? Перечислите расширения Мозиллы или покажите скриншот.

@SvetikSvetlanka · 06.11.2014, 15:43 **[ТС]**

В других браузерах вроде нет. Где посмотреть расширения Мозилы?

@Sandor · 06.11.2014, 15:50

Сообщение от SvetikSvetlanka

Где посмотреть расширения Мозилы?

Настройки - Дополнения/Расширения

@SvetikSvetlanka · 06.11.2014, 16:00 **[ТС]**

Вложила

@Sandor · 06.11.2014, 16:04

DownloadHelper и Info Enhancer удалите. Проверьте.

@SvetikSvetlanka · 06.11.2014, 16:17 **[ТС]**

Вроде нет больше. А DownloadHelper нельзя теперь вообще устанавливать?

Добавлено через 3 минуты
Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 06.11.2014 16:16:16
Run directory: C:\Users\7\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 8.2
__________________________________________________

Windows 7 (6.1.7601) Service Pack 1 (x64) Professional Lang: Russian(0419)
Дата установки ОС: 02.10.2011 14:37:49
Статус лицензии: Windows(R) 7, Professional edition Windows находится в режиме уведомления
Системный диск: C:\ ФС: NTFS Емкость: [195.2 Гб] Занято: [179.9 Гб] Свободно: [15.3 Гб]
Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17126 Внимание! Скачать обновления
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Дата установки обновлений: 2011-10-08 06:38:43
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Kaspersky Anti-Virus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Kaspersky Anti-Virus
Windows Defender
-------------AntiVirusFirewallInstall-------------
Kaspersky Anti-Virus v.15.0.1.415
-------------OtherUtilities-----------------------
CCleaner v.4.15
Malwarebytes Anti-Malware, версия 2.0.2.1012 v.2.0.2.1012
-------------Java---------------------------------
Java 8 Update 5 (64-bit) v.8.0.50 Внимание! Скачать обновления
^Скачайте jre-8u20-windows-x64.exe^
Java 8 Update 5 v.8.0.50 Внимание! Скачать обновления
^Скачайте jre-8u20-windows-i586.exe^
Java Auto Updater v.2.8.05.13
-------------AdobeProduction----------------------
Adobe Flash Player 15 ActiveX v.15.0.0.167
Adobe Flash Player 15 Plugin v.15.0.0.189 [+]
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
-------------Browser------------------------------
Mozilla Firefox 33.0.2 (x86 ru) v.33.0.2 [+]
Opera 12.17 v.12.17.1863
-------------RunningProcess-----------------------
C:\Program Files (x86)\Mozilla Firefox\firefox.exe v.33.0.2.5413
-------------EndLog-------------------------------

@Sandor · 06.11.2014, 16:36

Сообщение от SvetikSvetlanka

А DownloadHelper нельзя теперь вообще устанавливать?

Вы ведь убедились, что из-за него возникли проблемы.

Обновите IE, даже если им не пользуетесь. Обновите Java и Reader.

Удачи!

При открытии Mozila Firefox открывает страницу с баннером Traflab

Решение

Решение

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 12:43	2
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Ярлыки [RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk [RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [RO] "C:\Users\7\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk [RO] "C:\Users\7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [RO] "C:\Users\7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Civilization V\Играть Civilization V.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Madagascar\Запустить игру.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test1\World of Tanks - Common Test.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warplanes\World of Warplanes.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Дневник.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Настройка раскладок.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Новые возможности.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Справка.lnk [HTTP][RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Удалить.lnk [HTTP][RO] "C:\Users\Public\Desktop\War Thunder.lnk [HTTP][RO] "C:\Users\Public\Desktop\World of Tanks - Common Test.lnk [HTTP][RO] "C:\Users\Public\Desktop\World of Tanks.lnk [HTTP][RO] "C:\Users\7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\War Thunder\War Thunder.lnk [HTTP][RO] "C:\Users\7\Desktop\WOWpLauncher - Ярлык.lnk [HTTP][RO] "C:\Users\7\Desktop\Игры\Madagascar.lnk [HTTP][RO] "C:\Users\7\Desktop\Стратегии\Civilization V.lnk [RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Championship Manager 2010\Championship Manager 2010.lnk [RO] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\World of Tanks - Common Test.lnk исправьте с помощью утилиты ClearLNK. Отчет прикрепите к следующему сообщению. 2. Через Панель управления - Удаление программ - удалите нежелательное ПО: SupTab 3. Подготовьте лог AdwCleaner. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 13:13	4
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите. 2. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 3. Запустите AVZ В меню - Сервис выберите - Поиск данных в реестре. В поле Образец впишите webalta, нажмите Пуск. После окончания сохраните протокол и прикрепите к следующему сообщению. Поиск не закрывайте. 1

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 14:46	8
	Чисто. Если проблема решена: Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0

@SvetikSvetlanka 0 / 0 / 0 Регистрация: 26.10.2013 Сообщений: 51
	06.11.2014, 15:05 [ТС]	9
	Небольшой баннер с меняющейся картинкой в правом нижнем углу Мозилы продолжает выскакивать. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 15:20	10
	В других браузерах этого нет? Перечислите расширения Мозиллы или покажите скриншот. 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 15:50	12
	Сообщение от SvetikSvetlanka Где посмотреть расширения Мозилы? Настройки - Дополнения/Расширения 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 16:04	14
	DownloadHelper и Info Enhancer удалите. Проверьте. 0

@SvetikSvetlanka 0 / 0 / 0 Регистрация: 26.10.2013 Сообщений: 51
	06.11.2014, 16:17 [ТС]	15
	Вроде нет больше. А DownloadHelper нельзя теперь вообще устанавливать? Добавлено через 3 минуты Security Check by glax24 version 0.2.5.61 rc2 WebSite: www.safezone.cc DateLog: 06.11.2014 16:16:16 Run directory: C:\Users\7\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 8.2 __________________________________________________ Windows 7 (6.1.7601) Service Pack 1 (x64) Professional Lang: Russian(0419) Дата установки ОС: 02.10.2011 14:37:49 Статус лицензии: Windows(R) 7, Professional edition Windows находится в режиме уведомления Системный диск: C:\ ФС: NTFS Емкость: [195.2 Гб] Занято: [179.9 Гб] Свободно: [15.3 Гб] Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe -------------Windows------------------------------ Internet Explorer 11.0.9600.17126 Внимание! Скачать обновления Контроль учётных записей пользователя включен Автоматическое обновление отключено Дата установки обновлений: 2011-10-08 06:38:43 Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Kaspersky Anti-Virus Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Kaspersky Anti-Virus Windows Defender -------------AntiVirusFirewallInstall------------- Kaspersky Anti-Virus v.15.0.1.415 -------------OtherUtilities----------------------- CCleaner v.4.15 Malwarebytes Anti-Malware, версия 2.0.2.1012 v.2.0.2.1012 -------------Java--------------------------------- Java 8 Update 5 (64-bit) v.8.0.50 Внимание! Скачать обновления ^Скачайте jre-8u20-windows-x64.exe^ Java 8 Update 5 v.8.0.50 Внимание! Скачать обновления ^Скачайте jre-8u20-windows-i586.exe^ Java Auto Updater v.2.8.05.13 -------------AdobeProduction---------------------- Adobe Flash Player 15 ActiveX v.15.0.0.167 Adobe Flash Player 15 Plugin v.15.0.0.189 [+] Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления -------------Browser------------------------------ Mozilla Firefox 33.0.2 (x86 ru) v.33.0.2 [+] Opera 12.17 v.12.17.1863 -------------RunningProcess----------------------- C:\Program Files (x86)\Mozilla Firefox\firefox.exe v.33.0.2.5413 -------------EndLog------------------------------- 0

@Sandor 21552 / 15504 / 2987 Регистрация: 08.10.2012 Сообщений: 63,035
	06.11.2014, 16:36	16
	Сообщение было отмечено SvetikSvetlanka как решение Решение Сообщение от SvetikSvetlanka А DownloadHelper нельзя теперь вообще устанавливать? Вы ведь убедились, что из-за него возникли проблемы. Обновите IE, даже если им не пользуетесь. Обновите Java и Reader. Удачи! 1

Опции темы