@ANDREI_8

В Google Chrome, при нажатии на ссылку, открытый сайт загружается в новой вкладке, а в текущей - сайт traffic-media.co . Такое обычно начинается примерно через 15 минут после открытия браузера. Ещё заметил, что если забить в яндексе "traffic-media.co", то реклама сразу начинает появляться.

Вложения

CollectionLog-2017.01.10-15.08.zip (69.9 Кб, 2 просмотров)

0

@shestale

Как "пофиксить" с помощью HijackThis
Пофиксите эти строки
Сделайте новый лог автологером.
+
Подготовьте лог AdwCleaner.

1

@ANDREI_8

Вот сделал. Программой AdwCleaner я уже раннее делал сканирование и выполнял чистку.

Вложения

	CollectionLog-2017.01.13-20.53.zip (72.1 Кб, 2 просмотров)
	AdwCleaner[S0].txt (1.7 Кб, 2 просмотров)

0

@shestale

Подготовьте логи Farbar Recovery Scan Tool

1

@ANDREI_8

Логи Farbar Recovery Scan Tool.

Вложения

Logi Farbar Recovery Scan Tool.rar (20.3 Кб, 4 просмотров)

0

@shestale

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.
+
Почистите кэш и куки в браузерах.

Если проблема еще сохраняется, тогда Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет - включайте по одному, пока не найдете виновника. Название сообщите.

1

@ANDREI_8

Спасибо! Похоже, проблема решена. Видимо причиной было расширение Shield X, о котором нигде нет информации.

Вложения

Fixlog.txt (1.4 Кб, 2 просмотров)

0

@shestale

Хорошо.
Для закрытия уязвимостей вашей системы, сделайте лог, для этого обязательно скачайте свежую версию SecurityCheck by glax24
Перед запуском утилиты на своем компьютере отключите(выгрузите) или приостановите защиту всех ваших антивирусных программ.
Лог, который откроется в блокноте, скопируйте и вставьте в пост, сам файл выкладывать не обязательно, затем скачайте и установите все обновления по ссылкам.

0

@ANDREI_8

SecurityCheck by glax24 & Severnyj v.1.4.0.46 [22.09.16]
WebSite: www.safezone.cc
DateLog: 18.01.2017 19:44:31
Path starting: C:\Users\дом\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: дом
VersionXML: 3.75is-15.01.2017
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 21.08.2011 12:34:48
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Users\дом\AppData\Local\Google\Chrome\Application\chrome.exe
Системный диск: C: ФС: [NTFS] Емкость: [58.2 Гб] Занято: [40.9 Гб] Свободно: [17.3 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2007 v.12.0.6425.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
Microsoft Security Essentials (выключен и обновлен)
Avast Antivirus (выключен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Microsoft Security Essentials (выключен и обновлен)
Windows Defender (выключен и обновлен)
Avast Antivirus (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast Free Antivirus v.12.3.2280
Microsoft Security Essentials v.2.0.657.0
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.00 (32-разрядная) v.4.00.0 Внимание! Скачать обновления
Microsoft Silverlight v.4.0.60531.0 Внимание! Скачать обновления
--------------------------------- [ IM ] ----------------------------------
Skype™ 7.31 v.7.31.104
--------------------------------- [ P2P ] ---------------------------------
Shareman, версия 102.3.76.26 v.102.3.76.26 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 77 v.8.0.770.3 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u112-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.1.0.4880 Внимание! Скачать обновления
Adobe Flash Player 11 ActiveX v.11.1.102.55 Внимание! Скачать обновления
Adobe Flash Player 18 NPAPI v.18.0.0.232 Внимание! Скачать обновления
Adobe Reader X (10.1.1) v.10.1.1 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Opera 11.61 v.11.61.1250 Внимание! Скачать обновления
Google Chrome v.55.0.2883.87
--------------------------- [ RunningProcess ] ----------------------------
C:\Users\дом\AppData\Local\Google\Chrome\Application\chrome.exe v.55.0.2883.87
------------------ [ AntivirusFirewallProcessServices ] -------------------
Avast Antivirus (avast! Antivirus) - Служба работает
C:\Program Files\AVAST Software\Avast\AvastSvc.exe v.12.3.3154.0
C:\Program Files\AVAST Software\Avast\avastui.exe v.12.3.3154.23
Microsoft Antimalware Service (MsMpSvc) - Служба остановлена
Проверка сети (Майкрософт) (NisSrv) - Служба остановлена
Защитник Windows (WinDefend) - Служба остановлена
---------------------------- [ UnwantedApps ] -----------------------------
TuneUp Utilities 2012 v.12.0.2030.5 Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
Search App by Ask v.12.45.1.38 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!
TuneUp Utilities Language Pack (de-DE) v.12.0.2030.5 << Скрыта Внимание! Подозрение на демо-версию антишпионской программы или программы-оптимизатора - scareware или badware. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.
----------------------------- [ End of Log ] ------------------------------

0

@shestale

+
Выполните рекомендации после удаления вредоносного ПО

0