Подцепил скриптовик.Открываются рандомные сайты в браузере

@ShoZaNax · Регистрация: 07.03.2015

Author24 — интернет-сервис помощи студентам

Скачал торрент фаил(нет).У него было расширение .exe.Я этого не заметил.Ярлыки на амиго/мылору/однокамерники удалил,фаил hosts в drivers очистил,с жесткого диска удалил zahar и убрал его с автозагрузки.Осталось только одно-открытие рандомных сайтов в браузере.

@ShoZaNax · 09.12.2016, 19:18 **[ТС]**

Вот логи

@thyrex · 09.12.2016, 23:30

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img]http://i.**********/3munStB.png[/img]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

@ShoZaNax · 10.12.2016, 00:10 **[ТС]**

Вот

@thyrex · 10.12.2016, 00:18

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
MSCONFIG\startupreg: Zaxar => "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
Task: {45312B4E-56A7-461D-9437-87DAE30CEDF3} - System32\Tasks\InternetCD => Chrome.exe hxxp://newstodays.org/gorden
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@ShoZaNax · 10.12.2016, 00:42 **[ТС]**

Вот

@thyrex · 10.12.2016, 10:10

Проблема решена?

@ShoZaNax · 10.12.2016, 13:26 **[ТС]**

Через час отпишусь,обычно сайты открывались периодично

Добавлено через 1 час 3 минуты
Всё в порядке.Спасибо!

@thyrex · 10.12.2016, 13:40

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@ShoZaNax · 10.12.2016, 14:21 **[ТС]**

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 10.12.2016 14:19:31
Path starting: C:\Users\Пикинер Печкин\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Пикинер Печкин
VersionXML: 3.58is-03.12.2016
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 08.07.2016 11:14:04
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Users\Пикинер Печкин\AppData\Local\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [931.4 Гб] Занято: [288.7 Гб] Свободно: [642.7 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.6514.5001
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба остановлена
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast License by ZeNiX [2012-07-05]
Avast License by ZeNiX [2012-04-18]
--------------------------- [ OtherUtilities ] ----------------------------
7-Zip 16.02 (x64) v.16.02 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.29 v.7.29.102 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.9.42973 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.55.0.2883.87 [+]
--------------------------- [ RunningProcess ] ----------------------------
C:\Users\Пикинер Печкин\AppData\Local\Google\Chrome\Application\chrome.exe v.55.0.2883.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
Ghostery Storage Server (Ghostery Storage Server) - Служба работает
----------------------------- [ End of Log ] ------------------------------

@thyrex · 10.12.2016, 14:24

Сделайте лог AdwCleaner

@ShoZaNax · 10.12.2016, 22:26 **[ТС]**

Вот

@thyrex · 10.12.2016, 23:57

Отметьте и удалите все найденное в AdwCleaner.

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
R2 Ghostery Storage Server; C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe [249856 2016-12-09] () [File not signed]
2016-12-09 18:12 - 2016-12-09 18:12 - 00000000 ____D C:\Program Files (x86)\Ghostery Storage Server
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

@ShoZaNax · 11.12.2016, 00:26 **[ТС]**

Вот

@thyrex · 11.12.2016, 00:39

Установите обновления указанных выше программ + Рекомендации после удаления вредоносного ПО

@ShoZaNax 0 / 0 / 0 Регистрация: 07.03.2015 Сообщений: 86
		1
	Подцепил скриптовик.Открываются рандомные сайты в браузере 09.12.2016, 19:17. Показов 721. Ответов 14 Метки нет (Все метки) Скачал торрент фаил(нет).У него было расширение .exe.Я этого не заметил.Ярлыки на амиго/мылору/однокамерники удалил,фаил hosts в drivers очистил,с жесткого диска удалил zahar и убрал его с автозагрузки.Осталось только одно-открытие рандомных сайтов в браузере. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	09.12.2016, 23:30	3
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan** отмечены List BCD, Driver MD5 и 90 Days Files. [img]http://i.********/3munStB.png[/img] 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив**) и прикрепите к сообщению. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	10.12.2016, 00:18	5
	1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File MSCONFIG\startupreg: Zaxar => "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent Task: {45312B4E-56A7-461D-9437-87DAE30CEDF3} - System32\Tasks\InternetCD => Chrome.exe hxxp://newstodays.org/gorden Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	10.12.2016, 10:10	7
	Проблема решена? 0

@ShoZaNax 0 / 0 / 0 Регистрация: 07.03.2015 Сообщений: 86
	10.12.2016, 13:26 [ТС]	8
	Через час отпишусь,обычно сайты открывались периодично Добавлено через 1 час 3 минуты Всё в порядке.Спасибо! 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	10.12.2016, 13:40	9
	Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@ShoZaNax 0 / 0 / 0 Регистрация: 07.03.2015 Сообщений: 86
	10.12.2016, 14:21 [ТС]	10
	SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16] WebSite: www.safezone.cc DateLog: 10.12.2016 14:19:31 Path starting: C:\Users\Пикинер Печкин\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Пикинер Печкин VersionXML: 3.58is-03.12.2016 ___________________________________________________________________________ Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 08.07.2016 11:14:04 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Users\Пикинер Печкин\AppData\Local\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [931.4 Гб] Занято: [288.7 Гб] Свободно: [642.7 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления ^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^ Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2007 v.12.0.6514.5001 --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Windows (MpsSvc) - Служба остановлена --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (выключен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Avast License by ZeNiX [2012-07-05] Avast License by ZeNiX [2012-04-18] --------------------------- [ OtherUtilities ] ---------------------------- 7-Zip 16.02 (x64) v.16.02 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ --------------------------------- [ IM ] ---------------------------------- Skype™ 7.29 v.7.29.102 Внимание! Скачать обновления *^Необязательное обновление.^* --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.4.9.42973 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. ------------------------------- [ Browser ] ------------------------------- Google Chrome v.55.0.2883.87 [+] --------------------------- [ RunningProcess ] ---------------------------- C:\Users\Пикинер Печкин\AppData\Local\Google\Chrome\Application\chrome.exe v.55.0.2883.87 ------------------ [ AntivirusFirewallProcessServices ] ------------------- Защитник Windows (WinDefend) - Служба остановлена ---------------------------- [ UnwantedApps ] ----------------------------- Ghostery Storage Server (Ghostery Storage Server) - Служба работает ----------------------------- [ End of Log ] ------------------------------ 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	10.12.2016, 14:24	11
	Сделайте лог AdwCleaner 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	10.12.2016, 23:57	13
	Отметьте и удалите все найденное в AdwCleaner. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст Код CreateRestorePoint: R2 Ghostery Storage Server; C:\Program Files (x86)\Ghostery Storage Server\ghstore.exe [249856 2016-12-09] () [File not signed] 2016-12-09 18:12 - 2016-12-09 18:12 - 00000000 ____D C:\Program Files (x86)\Ghostery Storage Server Reboot: 2. Нажмите Файл – Сохранить как 3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – *Все файлы (.)* 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. 0

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	11.12.2016, 00:39	15
	Установите обновления указанных выше программ + Рекомендации после удаления вредоносного ПО 0