Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Форум программистов и сисадминов Киберфорум > Компьютерный форум > Компьютерная безопасность > Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.80/5: Рейтинг темы: голосов - 5, средняя оценка - 4.80
0 / 0 / 0
Регистрация: 17.10.2015
Сообщений: 19
1

Открываются посторонние сайты, реклама

10.11.2015, 19:50. Показов 976. Ответов 9
Метки нет (Все метки)
Author24 — интернет-сервис помощи студентам
Добрый вечер.
Проблема следующая.
Открываются посторонние сайты, периодически лезет реклама.
В Мозилле на некоторых сайтах не работают выпадающие списки, при этой в Опере все ок. Но надо Мозилла.
Лог прилагаю
Вложения
Тип файла: zip CollectionLog-2015.11.10-19.46.zip (165.1 Кб, 3 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
 10.11.2015, 19:50
Ответы с готовыми решениями:

Открываются посторонние сайты в браузере
Проблема появилась совсем недавно, при нажатии на любое место в браузере открываются сайты с...

В браузере открываются посторонние сайты
Доброго времени суток, господа! Столкнулась с проблемой постоянного навязчивого просмотра сайта...

В браузере открываются посторонние сайты
у меня та же проблема, но я совсем не опытный юзер и понятия не имею, что такое логи и т.д. можете...

При клике открываются посторонние сайты
Здравствуйте, словил какую-то гадость, при нажатии на содержимом любого сайта (например прокрутка и...

9
Вирусоборец
21565 / 15515 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
10.11.2015, 20:35 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя artembuzko. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\user\AppData\Roaming\DB4AD2B0-1431456185-81E4-21B2-382C4A1DB048\nsvA71E.tmpfs', '');
 QuarantineFile('C:\Users\user\AppData\Roaming\DB4AD2B0-1431456185-81E4-21B2-382C4A1DB048\jnsjD5B6.tmp', '');
 QuarantineFile('c:\program files (x86)\opera\launcher.bat','');
 QuarantineFile('C:\Program Files (x86)\Opera\29.0.1795.47\opera.bat','');
 QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\DB4AD2B0-1431456185-81E4-21B2-382C4A1DB048\nsvA71E.tmpfs', '32');
 DeleteFile('C:\Users\user\AppData\Roaming\DB4AD2B0-1431456185-81E4-21B2-382C4A1DB048\jnsjD5B6.tmp', '32');
 DeleteFile('c:\program files (x86)\opera\launcher.bat','32');
 DeleteFile('C:\Program Files (x86)\Opera\29.0.1795.47\opera.bat','32');
 DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.bat','32');
 DeleteService('fuhofyho');
 DeleteService('qozyzuwu');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
0
0 / 0 / 0
Регистрация: 17.10.2015
Сообщений: 19
10.11.2015, 21:36  [ТС] 3
готово
Вложения
Тип файла: txt AdwCleaner[S1].txt (12.2 Кб, 2 просмотров)
Тип файла: log ClearLNK-10.11.2015_21-28.log (3.8 Кб, 2 просмотров)
0
Вирусоборец
21565 / 15515 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
10.11.2015, 22:10 4
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8/10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


Затем:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 17.10.2015
Сообщений: 19
10.11.2015, 22:31  [ТС] 5
готово
Вложения
Тип файла: txt AdwCleaner[C1].txt (12.0 Кб, 2 просмотров)
Тип файла: zip FRST64.zip (23.3 Кб, 2 просмотров)
0
Вирусоборец
21565 / 15515 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
10.11.2015, 22:51 6
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
CreateRestorePoint:
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1431497825&z=36ae13b8f957079d3aa6ee2gbzac1g7zetcm5bfodc&from=cmi&uid=WDCXWD5000LPVX-80V0TT0_WD-WXB1A54HLKKAHLKKA&q={searchTerms}
OPR Extension: (Edu App) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\eneidefcjcnddpddbeipjeddjbmaonmi [2015-05-13]
2015-11-10 22:19 - 2015-05-12 21:43 - 00001702 _____ C:\Windows\Tasks\BYAIAMUF.job
2015-10-26 13:58 - 2015-10-26 13:58 - 0000098 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Task: {5746ECC6-5997-461F-9273-FD0870FC2438} - System32\Tasks\{8F327AE6-70B3-4944-84E1-DA06903FBC35} => pcalua.exe -a C:\Users\user\AppData\Roaming\oursurfing\UninstallManager.exe -c  -ptid=cmi
Task: C:\Windows\Tasks\BYAIAMUF.job => C:\Users\user\AppData\Roaming\BYAIAMUF.exe <==== ATTENTION
2015-03-10 00:30 - 2015-03-10 00:30 - 0005487 _____ () C:\Users\user\AppData\Roaming\BYAIAMUF
2015-05-12 21:43 - 2015-05-12 21:43 - 2035200 _____ (Cinema PlusV16.03) C:\Users\user\AppData\Roaming\BYAIAMUF.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.


Сообщите что с проблемой.
0
0 / 0 / 0
Регистрация: 17.10.2015
Сообщений: 19
10.11.2015, 23:02  [ТС] 7
готово.

Вроде бы пока все нормально. Посторонние сайты не открываются, выпадающие списки заработали.

Спасибо.
Если будут проблемы - я сообщу.
Вложения
Тип файла: txt Fixlog.txt (2.7 Кб, 2 просмотров)
0
Вирусоборец
21565 / 15515 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
10.11.2015, 23:03 8
Хорошо. В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
0 / 0 / 0
Регистрация: 17.10.2015
Сообщений: 19
10.11.2015, 23:35  [ТС] 9
готово
Вложения
Тип файла: txt SecurityCheck.txt (7.6 Кб, 2 просмотров)
0
Вирусоборец
21565 / 15515 / 2989
Регистрация: 08.10.2012
Сообщений: 63,070
11.11.2015, 09:20 10
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17031 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено (-1)
--------------------------- [ OtherUtilities ] ----------------------------
Foxit Reader v.7.0.8.1216 Внимание! Скачать обновления
^Локализованные версии могут обновляться позже англоязычных!^
TeamViewer 10 v.10.0.45862 Внимание! Скачать обновления
^Необязательное обновление.^
TeamViewer 10.0.43174 v.10.0.43174 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.12 v.7.12.101 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.3.0.44 Внимание! Скачать обновления


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
11.11.2015, 09:20
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
 11.11.2015, 09:20
Помогаю со студенческими работами здесь

открываются посторонние сайты в google hrom
В браузере Google Chrome клик переодически открывает посторонние сайты с рекламой и прочим мусором.

В браузере открываются сами посторонние сайты
В браузере открываются сами посторонние сайты. Логи во вложение

В Google Chrome при клике открываются посторонние сайты
Здравствуйте, после того как захожу в Chrome, открываю нужный мне сайт и при клике в любой части...

Открываются посторонние сайты при использовании веб браузера
Здравствуйте! Открываются посторонние сайты при нажатии в любом месте открытой страницы....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru