@JuliaG

Добрый день!
Возникла такая проблема сразу со всеми моими устройствами.
На IPhone и Ipad при открытии вкладок в сафари даже таких как сайт РЖД открывается много ненужных вкладок и в итоге перекидывает в Апстор. Работать в сафари не получается абсолютно.(((
В планшете Android та же самая история, но кроме всего скачивает кучу не нужных программ. После того как удаляю, спустя некоторое время они снова устанавливаются без моего ведома.
И даже на ноутбуке Lenovo тоже самое происходит с браузером. Даже с Вашим сайтом, открываю новые вкладки, они пропадают, а открываются какие то пустые вкладки вроде этой [ссылка] и в итоге антивирус блокирует. И так постоянно. Уже не знаю что делать. Помогите пожалуйста.

Прикрепляю Логи

Вложения

CollectionLog-2015.07.15-16.35.zip (61.4 Кб, 3 просмотров)

0

@severnyj

В архиве с прошивкой подробная инструкция - на английском, прочтите

0

@JuliaG

Вот что получилось

Вложения

11.rar (124.5 Кб, 1 просмотров)

0

@JuliaG

не грузит что-то

Добавлено через 6 минут
не открывает эту страницу

Добавлено через 40 секунд
может перезапустить ноутбук?

0

@severnyj

Теперь точно в TPLink в поддержку - первая ссылка, возможно ребята из Ростелекома ставили свою прошивку перед сдачей роутера

0

@JuliaG

Хорошо, спасибо Вам большое. сейчас напишу.

Добавлено через 1 минуту
Подскажите вот пока в фоновом режиме запущена та программа, с браузерами все в порядке. Может получилось?

0

@severnyj

Нет не получилось, просто над Вашим соединением к интернету поднят туннель который проводит весь трафик не через настройки провайдера а через иностранные сервера

0

@JuliaG

Домучала я его вчера все-таки. Сбросила заново, и получилось перепрошить. Пока работает нормально. ))) мы победили?

0

@severnyj

Да, если на всех устройствах нет проблем, значит победили)

1

@JuliaG

На данный момент нет))) урааааа!!!! Спасибо Вам огромное!!!!

0

@severnyj

Давайте проверимся на уязвимости:

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое этого файла в свое следующее сообщение.

0

@JuliaG

SecurityCheck by glax24 v.1.4.0.23 [04.07.15]
WebSite: www.safezone.cc
DateLog: 16.07.2015 10:13:17
Path starting: C:\Users\Lenovo\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Lenovo
VersionXML: 1.57is
___________________________________________________________________________

Windows 8.1(6.3.9600) (x64) CoreConnectedSingleLanguage Lang: Russian(0419)
Дата установки ОС: 21.02.2015 18:19:39
Статус лицензии: Windows(R), CoreConnectedSingleLanguage edition Постоянная активация прошла успешно.
Статус лицензии: Office 15, OfficeProPlusVL_KMS_Client edition Срок истечения многопользовательской активации: 52742 мин.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe
Системный диск: C: ФС: [NTFS] Емкость: [425.5 Гб] Занято: [64 Гб] Свободно: [361.5 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и обновлен)
avast! Antivirus (включен и обновлен)
---------------------------- [ Firewall_WMI ] -----------------------------
avast! Antivirus (отключен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
avast! Antivirus (включен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast Free Antivirus v.10.2.2218
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.18.0.0.180
Adobe Reader XI (11.0.12) - Russian v.11.0.12
------------------------------- [ Browser ] -------------------------------
Maxthon Cloud Browser v.4.1.3.5000
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files\Internet Explorer\iexplore.exe v.11.0.9600.17037
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE v.11.0.9600.17037
----------------------------- [ End of Log ] ------------------------------

Добавлено через 1 минуту
Автоматическое обновление я специально отключала. Один раз давно у меня что-то обновилось и проблемы с работой ноутбука были.

0

@severnyj

Включите автоматические обновления Windows и установите последнее накопительное обновление для Internet Explorer

+

прочтите: Рекомендации после удаления вредоносного ПО

0

@JuliaG

Установить только это обновление нужно или все какие он предложит?

0

@severnyj

Желательно конечно все))

0

@JuliaG

Включила обновления виндоус. Почитала рекомендации. Вроде все поняла) А Вы не посдкажите что это было? из-за чего это могла произойти? Просто на будущее чтоб так не попать.

0

@severnyj

Если на модеме-роутере установлен стандартный пароль и устаревшая прошивка, то взломать его не так сложно, а взломав, можно модифицировать настройки так, что ваш трафик будет идти через сервера злоумышленников, которые будут добавлять на страницы код для показа рекламы и перенаправления на другие сайты.

0

@JuliaG

Ужас. Я и не знала про такое.
А вот антивирусная программа у меня аваст бесплатная версия, нормальная?

0

@severnyj

Нормальная) Если еще будете аккуратны и следовать рекомендациям, что я дал выше, то риск заражения существенно снижается, но, к сожалению 100% безопасность не обеспечит ничто(

0

@JuliaG

Хорошо) обязательно буду все соблюдать) И единственное еще момент.
Все что я поажимала за этот день та всякие логи какието, ничего возвращать обратно не нужно.Вс будет работать как раньше?

0

@Sandor

• Пожалуйста, запустите adwcleaner.exe
• Нажмите Uninstall (Удалить).
• Подтвердите удаление, нажав кнопку: Да.

Будет удалена AdwCleaner и ее карантин. Все остальные скачанные Вами утилиты для лечения можно просто удалить.

1