При переходе по ссылке в браузере Google Chrome, открывается сайт с рекламой

@Жаров Иван · Регистрация: 24.06.2014

Author24 — интернет-сервис помощи студентам

Добрый день! У меня проблема в браузере (во всех браузерах), а точнее в вирусе, который там засел. Опишу проблему: при клике мыши по ссылке нужного мне сайта, открывается сайт с рекламой, приходится закрыть сайт с рекламой. Потом кликнуть второй раз по нужной ссылке, тогда откроется. Помогите решить проблему, заранее благодарю!

@Жаров Иван · 24.06.2014, 09:50 **[ТС]**

Прошу прощения Вот ЛОГ, сделано в программе AdwCleaner

@thyrex · 24.06.2014, 10:58

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Жаров Иван · 24.06.2014, 11:43 **[ТС]**

Прошу прощения еще раз Вот ЛОГИ

@thyrex · 24.06.2014, 11:56

Удалите программы из приведенного списка

Mobogenie-->C:\Program Files (x86)\Mobogenie\uninst.exe
MyPC Backup -->C:\Program Files (x86)\MyPC Backup\uninst.exe
Net SafetyAddon version 12.22-->"C:\Program Files (x86)\emex\unins000.exe"
Optimizer Pro v3.2-->"C:\Program Files (x86)\Optimizer Pro\unins000.exe"
PassShow-->C:\Program Files (x86)\PassShow-soft\Uninstall.exe
Quiknowledge-->C:\Program Files (x86)\Quiknowledge\Uninstall.exe
Search Protect-->"C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S

Сделайте новые логи

http://safezone.cc/resources/faq... v-2.23670/ сделайте

@Жаров Иван · 25.06.2014, 08:18 **[ТС]**

Все сделал согласно инструкции, выкладываю ЛОГИ

@thyrex · 26.06.2014, 10:58

А я просил еще новые логи по правилам после удаления указанных программ

Удалите в МВАМ (поместите в Карантин) только указанные ниже записи

Код

Ключи реестра: 7
PUP.Optional.Quiknowledge.A, HKU\S-1-5-21-329068152-413027322-682003330-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{323C6E6D-1621-470F-8A52-4FDEC4E75E40}, , [51f428544635c37308ad83c4ff032ed2], 
PUP.Optional.Quiknowledge.A, HKU\S-1-5-21-329068152-413027322-682003330-7253-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{323C6E6D-1621-470F-8A52-4FDEC4E75E40}, , [51f428544635c37308ad83c4ff032ed2], 
PUP.Optional.Quiknowledge.A, HKU\S-1-5-21-329068152-413027322-682003330-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{323C6E6D-1621-470F-8A52-4FDEC4E75E40}, , [51f428544635c37308ad83c4ff032ed2], 
PUP.Optional.Quiknowledge.A, HKU\S-1-5-21-329068152-413027322-682003330-7253-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{323C6E6D-1621-470F-8A52-4FDEC4E75E40}, , [51f428544635c37308ad83c4ff032ed2], 
PUP.Optional.Quiknowledge.A, HKLM\SOFTWARE\WOW6432NODE\QUIKNOWLEDGE, , [ba8b4537314a3df96418d0f328da9967], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-329068152-413027322-682003330-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [55f0710bdaa1171fd08815b76b979070], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-329068152-413027322-682003330-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [182d423ad4a7082e492a2ab84db64ab6], 

Значения реестра: 4
PUP.Optional.Quiknowledge.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|quiknowledge@quiknowledge.com, C:\Program Files (x86)\Mozilla Firefox\extensions\quiknowledge@quiknowledge.com, , [e1645b21c2b93ef84932ac17f60c6b95]
PUP.Optional.Quiknowledge.A, HKLM\SOFTWARE\WOW6432NODE\QUIKNOWLEDGE|ie-ver, 9.0.8112.16421, , [ba8b4537314a3df96418d0f328da9967]
PUP.Optional.InstallCore.A, HKU\S-1-5-21-329068152-413027322-682003330-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0T1B1G1H1J1L1E1K1U1S, , [182d423ad4a7082e492a2ab84db64ab6]

Данные реестра: 1
PUP.Optional.Trovi.A, HKU\S-1-5-21-329068152-413027322-682003330-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=M7E965FEB-CD5A-4F79-9EFC-3642169D706E&SearchSource=55&CUI=&UM=5&UP=SP864E5B31-59E4-41C2-9569-106C66028E37&SSPV=, Good: (www.google.com), Bad: (http://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=M7E965FEB-CD5A-4F79-9EFC-3642169D706E&SearchSource=55&CUI=&UM=5&UP=SP864E5B31-59E4-41C2-9569-106C66028E37&SSPV=),,[2c19f785a7d45dd93f8a22582ada956b]

Файлы: 37
Trojan.Downloader.MSIL, C:\hello\world\infomodul.exe, , [cc799ddfe99279bd8318a2adcd34b54b], 
Trojan.Downloader.MSIL, C:\hello\world\loud.exe, , [1134aece75069e980a9186c910f15aa6], 
PUP.Optional.Zona, C:\Users\mks\AppData\Local\Temp\sQGYkwhl.exe.part, , [73d21369b0cb1125e03d7e8c639efb05], 
PUP.Optional.Conduit.A, C:\Users\root\AppData\Local\Temp\nsb7980.exe, , [ac99a1db04779d991b7a4145ed146898], 
PUP.Optional.Conduit.A, C:\Users\root\AppData\Local\Temp\nsg75F6.exe, , [0b3a4d2fe2998da9f1a4bcca7b863ac6], 
PUP.Optional.Conduit.A, C:\Users\root\AppData\Local\Temp\nsgC35E.exe, , [1c29b4c8a3d8191d841111758e737789], 
PUP.Optional.Conduit.A, C:\Users\root\AppData\Local\Temp\nsiA86A.exe, , [9fa63b411f5c072f4e4733534fb2df21], 
PUP.Optional.Conduit.A, C:\Users\root\AppData\Local\Temp\nslC6D8.exe, , [7cc9c6b69cdf70c64154216559a8ca36], 
PUP.Optional.Conduit.A, C:\Users\root\AppData\Local\Temp\nsv3E90\SpSetup.exe, , [6adb7507b0cba690682d1d691fe222de], 
PUP.Optional.Quiknowledge.A, C:\Users\root\AppData\Local\Temp\is1242154493\28184440_stp\quiknowledge-setup-1.9.0.3.exe, , [24210478dd9e5cdad01abdaa38c9a25e], 
PUP.Optional.Trovi.A, C:\Users\root\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\trovi-search.xml, , [a69ffd7f314a2f071e719d163fc359a7], 
PUP.Optional.Superfish.A, C:\Users\root\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage, , [192c92ea9ae146f0b0e22b88847e758b], 
PUP.Optional.Superfish.A, C:\Users\root\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.superfish.com_0.localstorage-journal, , [a0a56c10700b2313385a83302fd3fc04], 
PUP.Optional.Trovi.A, C:\Users\root\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\prefs.js, Good: (), Bad: (user_pref("browser.startup.homepage", "http://www.trovi.com/?gd=&ctid=CT3324774&octid=EB_ORIGINAL_CTID&ISID=M7E965FEB-CD5A-4F79-9EFC-3642169D706E&SearchSource=55&CUI=&UM=5&UP=SP864E5B31-59E4-41C2-9569-106C66028E37&SSPV=");), ,[4df863190576c76feba7773baa5ae41c]

@Жаров Иван 0 / 0 / 0 Регистрация: 24.06.2014 Сообщений: 4
		1
	При переходе по ссылке в браузере Google Chrome, открывается сайт с рекламой 24.06.2014, 09:30. Показов 13241. Ответов 6 Метки нет (Все метки) Добрый день! У меня проблема в браузере (во всех браузерах), а точнее в вирусе, который там засел. Опишу проблему: при клике мыши по ссылке нужного мне сайта, открывается сайт с рекламой, приходится закрыть сайт с рекламой. Потом кликнуть второй раз по нужной ссылке, тогда откроется. Помогите решить проблему, заранее благодарю! 0

@thyrex 13106 / 7256 / 1536 Регистрация: 06.09.2009 Сообщений: 26,495
	24.06.2014, 10:58	3
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@thyrex 13106 / 7256 / 1536 Регистрация: 06.09.2009 Сообщений: 26,495
	24.06.2014, 11:56	5
	Удалите программы из приведенного списка Mobogenie-->C:\Program Files (x86)\Mobogenie\uninst.exe MyPC Backup -->C:\Program Files (x86)\MyPC Backup\uninst.exe Net SafetyAddon version 12.22-->"C:\Program Files (x86)\emex\unins000.exe" Optimizer Pro v3.2-->"C:\Program Files (x86)\Optimizer Pro\unins000.exe" PassShow-->C:\Program Files (x86)\PassShow-soft\Uninstall.exe Quiknowledge-->C:\Program Files (x86)\Quiknowledge\Uninstall.exe Search Protect-->"C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S Сделайте новые логи http://safezone.cc/resources/faq... v-2.23670/ сделайте 0

	26.06.2014, 10:58