Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/6: Рейтинг темы: голосов - 6, средняя оценка - 5.00
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
1

Постоянно открывается казино Вулкан и прочие "дурацкие" сайты

15.01.2017, 14:34. Просмотров 1169. Ответов 13
Метки нет (Все метки)

Здравствуйте.По глупости скачал игру с левого торрента.Установилось обеспечение mail(амиго,перекидывание с поисковика google на go.mail)
Проблему с mail решил переустановкой браузера(никакие проги не помогли)

Осталось только проблема с тем,что каждые 20-30 мин.(примерно,точно не засекал)Перекидывает на дурацкие сайты.
Что делать?Помогите пожалуйста.
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
15.01.2017, 14:34
Ответы с готовыми решениями:

В браузере постоянно открывается вкладка "казино вулкан"
Вирус качнул из инета с музыкой. Помогите люди добрые!

При запуски компьютера открывается раузер с рекламой казино "Вулкан"
Здравствуйте. Проблема с рекламой пробовал лечить программами avz dr.web. в...

В хроме каждые 15-20 минут открывается казино вулкан и прочие
В браузере открываются посторонние вкладки, в том числе реклама казино Вулкан....

Во время работы компьютера периодически открывается вкладка с рекламой казино "Вулкан"
Здравствуйте, посмотрел все существующие материалы с вариантами лечения данной...

Во время работы компьютера периодически открывается вкладка с рекламой казино "Вулкан"
Доброй ночи!Постоянно самопроизвольно открывается хром и долбанный вулкан!...

13
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
15.01.2017, 14:35 2
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
15.01.2017, 14:56  [ТС] 3
Все собрал)
0
Вложения
Тип файла: zip CollectionLog-2017.01.15-14.50.zip (89.9 Кб, 4 просмотров)
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
15.01.2017, 15:22 4
Выполните скрипт в AVZ
Код
begin
ExecuteFile('schtasks.exe', '/delete /TN "livesnews" /F', 0, 15000, true);
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger
0
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
15.01.2017, 16:11  [ТС] 5
Все сделал.К сети подключен не был,надеюсь это не сказалось на результатах.
0
Вложения
Тип файла: zip CollectionLog-2017.01.15-16.07.zip (82.8 Кб, 3 просмотров)
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
15.01.2017, 16:17 6
Проблема решена?
0
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
15.01.2017, 17:46  [ТС] 7
Пока все в порядке.
Большое спасибо,надеюсь это дрянь больше не выскочит.

Добавлено через 1 час 13 минут
Опять проблема.Снова стало переносить с поисковика google на go.mail,хотя Вулкан и прочие сайты пока не открываются.
0
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
15.01.2017, 19:28 8
Скачайте Farbar Recovery Scan Tool http://i.imgur.com/NAAC5Ba.png и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
http://i.imgur.com/3munStB.png
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
0
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
16.01.2017, 11:41  [ТС] 9
Сделано.
0
Вложения
Тип файла: rar Desktop.rar (41.1 Кб, 2 просмотров)
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
16.01.2017, 21:47 10
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1283034630-2909657874-517420830-1001\...\Run: [AceWebExtensionUpdater] => C:\Users\User\AppData\Roaming\AceWebExtension\updater\ace_web_extension.exe
HKU\S-1-5-21-1283034630-2909657874-517420830-1001\...\Run: [AceStream] => C:\Users\User\AppData\Roaming\ACEStream\engine\ace_engine.exe
FF Extension: (Adblock Plus) - D:\Users\All\Mozilla\firefox\User\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-09-26]
CHR Extension: (Adblock Plus) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-01-15]
CHR Extension: (Ultimate Discounter) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckcmdpmhiekiihmfjffdehhbhgllpapg [2017-01-15]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx <not found>
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
R2 MSCInfo; C:\Users\User\AppData\Local\MSCInfo\MSCInfo.exe [94464 2017-01-13] (Digital Action Consulting LTD)
2017-01-13 08:48 - 2017-01-13 08:52 - 00000000 ____D C:\Program Files (x86)\Ghostery Storage Server
2017-01-13 08:47 - 2017-01-13 08:48 - 00000000 ____D C:\Users\User\AppData\Local\MSCInfo
AlternateDataStreams: C:\ProgramData\TEMP:A5C00DEE [410]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A5C00DEE [410]
HKU\S-1-5-21-1283034630-2909657874-517420830-1001\...\StartupApproved\Run: => "AceStream"
HKU\S-1-5-21-1283034630-2909657874-517420830-1001\...\StartupApproved\Run: => "AceWebExtensionUpdater"
Reboot:
2. Нажмите ФайлСохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файлаВсе файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание, что будет выполнена перезагрузка компьютера.
0
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
17.01.2017, 11:35  [ТС] 11
Сделано
0
Вложения
Тип файла: txt Fixlog.txt (4.3 Кб, 3 просмотров)
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
18.01.2017, 20:54 12
Как теперь ситуация?
0
Damos
0 / 0 / 0
Регистрация: 15.01.2017
Сообщений: 7
20.01.2017, 05:11  [ТС] 13
Переустановил браузер(еще раз)Вроде уже не перенаправляет на другой поисковик.
Спасибо большое.
Простите,Что не в тему.Можно ли у вас на форуме найти материалы по программированию?Хочу сам заняться этим,но не знаю с чего начать.
0
thyrex
Вирусоборец
7347 / 4895 / 768
Регистрация: 06.09.2009
Сообщений: 19,560
21.01.2017, 08:08 14
  • Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Скопируйте содержимое файла в свое следующее сообщение.
0
21.01.2017, 08:08
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
21.01.2017, 08:08

Сама открывается вкладка "Казино Вулкан"
Здравствуйте! Сегодня около 13:00 мск началось. Сама открывается вкладка...

Постоянно выскакивает казино вулкан и другие рекламные сайты
Браузер произвольно открывает новые страницы с рекламой, постоянно меняется...

Самопроизвольное открывание браузера с казино "Вулкан" и другими левыми сайтами аки "Как заработать."
о7. Два раза подряд наткнулся на зараженный файл при загрузке. Теперь...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru