Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.88/8: Рейтинг темы: голосов - 8, средняя оценка - 4.88
0 / 0 / 0
Регистрация: 22.01.2015
Сообщений: 3
1

Вирус вконтакте добавляет рекламу и пересылает на поисковик майл.ру

22.01.2015, 21:24. Показов 1555. Ответов 5
Метки нет (Все метки)

День добрый.
Какой то вирус дополняет страницу вк на похожую с дополнительными ссылками и рекламой, и при поиске в поисковиках перенаправляет запросы на майл.ру
Лечение adwcleaner и malwarebyte anti-malware не спасло, хотя каждый что-то находил и лечил.
логи прилагаю.
спасибо
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip CollectionLog-2015.01.22-23.04.zip (51.7 Кб, 6 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
22.01.2015, 21:24
Ответы с готовыми решениями:

Поиск в Google Chrome переводит на поисковик майл/вирус
Пожалуйста, помогите удалить вирус майл.ру. Подцепил при установке программы HEX-редактора. ТЕперь...

Вирус открывает рекламу в отдельной вкладке, меняет поиск с гугла на майл
Здраствуйте, помогите пожалуйста, вирус меняет поиск постоянно переводит на другие вкладки , другие...

Вирус добавил рекламу на сайты и в steam. + searchtds.ru меняет поисковик
Выскакивает реклама на всех сайтах и в Steam. Сканировал огромным количеством антивирусов и...

В гугл хром перенаправляет на поисковик майл
В браузере хром по умолчанию стоит поисковик гугл, но поиск через секунду перенаправляется на майл...

5
Вирусоборец
3696 / 1954 / 297
Регистрация: 04.04.2012
Сообщений: 7,255
23.01.2015, 01:23 2
Цитата Сообщение от ellaleitz Посмотреть сообщение
Лечение adwcleaner и malwarebyte anti-malware не спасло
- логи можно посмотреть.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
Код
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

В каком браузере наблюдается проблема?
0
0 / 0 / 0
Регистрация: 22.01.2015
Сообщений: 3
23.01.2015, 07:24  [ТС] 3
Хайджекзисом пофиксил
не помогло
выкладываю отчеты и принтскрин вк
проблема наблюдается в свежеустановленных хроме, опере и ие
0
Вложения
Тип файла: rar Desktop.rar (196.5 Кб, 5 просмотров)
Вирусоборец
3696 / 1954 / 297
Регистрация: 04.04.2012
Сообщений: 7,255
23.01.2015, 07:48 4
Интернет через роутер?

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код
start
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-552994377-2233463207-267607241-1000\...\Run: [amigo] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-552994377-2233463207-267607241-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-552994377-2233463207-267607241-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
CHR HKU\S-1-5-21-552994377-2233463207-267607241-1000\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - No Path
CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - No Path
C:\Users\Elly\AppData\Local\Temp\Quarantine.exe
AlternateDataStreams: C:\Program Files\Common Files\System:DmYKVg6tbk0kWF5If2QW
AlternateDataStreams: C:\ProgramData\Microsoft:2c3bMtt7GvaSHKf1YkQOpof1KfV7FG
AlternateDataStreams: C:\ProgramData\Microsoft:dYgOOYy343hqMhgXGnJ9HTt
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:2c3bMtt7GvaSHKf1YkQOpof1KfV7FG
AlternateDataStreams: C:\Users\Все пользователи\Microsoft:dYgOOYy343hqMhgXGnJ9HTt
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 22.01.2015
Сообщений: 3
23.01.2015, 14:00  [ТС] 5
Да, компьютер через роутер, но это предприятие, и здесь несколько машин ходит через тот же вай-фай роутер, на них проблем не наблюдается.
Логи прилагаю. не помогло.
0
Вложения
Тип файла: txt Fixlog.txt (3.4 Кб, 3 просмотров)
Вирусоборец
3696 / 1954 / 297
Регистрация: 04.04.2012
Сообщений: 7,255
23.01.2015, 14:21 6
Вполне возможно, что какая-то легитимная программа вам такое устраивает, попробуйте деинсталлировать неизвестные программы или программы, которые были установлены до наступления проблемы.

+

Проверьте расширения в Google и плагины в IE

Добавлено через 10 минут
+

проверьте сетевые настройки на компьютере, возможна подмена DNS

+

почистите кэш DNS в командной строке, запущенной от администратора введите:

Код
ipconfig /flushdns
и нажмите Enter

+
  • Скачайте Junkware Removal Tool by thisisu отсюда и сохраните утилиту на Рабочем столе
  • Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Запустите утилиту (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора)
  • Дождитесь окончания сканирования и удаления
  • По завершению сканирования лог (JRT.txt) будет сохранен на Рабочем столе и автоматически открыт в Блокноте.
  • Прикрепите полученный лог JRT.txt к своему следующему сообщению.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
23.01.2015, 14:21

Помощь в написании контрольных, курсовых и дипломных работ здесь.

В браузере перескакивает на рекламные сайты, на поисковик майл
после скачивания программы автоматически открываются дополнительные окна браузера с рекламой,...

В Google изменился поисковик. Стал rusearcher.com Открывается Майл.ру
Так же пропала в гугле панель инструментов. При открытии браузера открываеться покер, в расширениях...

Я забыла майл на вконтакте и яндексе!!!
Ребята , помогите мне пожалуйста!!!!!!!Я забыла емайл на вконтакте , я регистрировалась с этим...

Переадресация поисковых систем в Хроме на поисковик майл, переодическое открывание вкладок с рекламой вулка и
При поиске ключа для программы повышения громкости скачал патч, вместе с ним похоже и вирус. после...

Не открываются страницы вконтакте, яндекс, гугл и майл!
Здравствуйте! У меня не открываются страницы вконтакте, яндекс, гугл и майл. При этом другие сайты...

В хроме постоянно вылазят вкладки с рекламой! Майл ру стоит как стандартный поисковик - Лечение компьютерных в
Хром лагает, вылазит реклама при первом нажатии на открывшийся странице. Плюс перестал работать...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.