При нажатии на вкладку с сайтом или на кнопку на сайте происходит редирект

@Paddy · Регистрация: 15.09.2013

Студворк — интернет-сервис помощи студентам

Вообщем добавить нечего к названию темы... вот похожая тема.

Проверял на вирусы с полной эвристикой и прочими темами. Проверял AVZ, чистил, исправлял проблемы.

Реклама в google chrome слева + иногда самопроизвольно открывается окно

@shestale · 29.03.2015, 09:59

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Paddy · 29.03.2015, 10:01 **[ТС]**

Щас всё будет

@Paddy · 29.03.2015, 10:11 **[ТС]**

Вот логи

@Paddy · 29.03.2015, 10:30 **[ТС]**

Сижу смотрю собранные логи... потихоньку чищу систему от мусора.

@shestale · 29.03.2015, 13:04

Если прокси сервир прописали не сами, тогда:
"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Code
1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 64.31.22.131:3127

+
Подготовьте лог AdwCleaner.

@Paddy · 29.03.2015, 14:15 **[ТС]**

shestale, прокси я заметил, когда смотрел логи... значения я ему не придал, так как он выключен у меня.

Вот логи

@shestale · 29.03.2015, 15:03

Удалите в AdwCleaner все найденные объекты, кроме папок от Mail.Ru, если пользуетесь его сервисами, а если нет тогда тоже удалите.
+
Подготовьте логи Farbar Recovery Scan Tool

@Paddy · 29.03.2015, 15:27 **[ТС]**

Вот логи

@Paddy · 29.03.2015, 16:02 **[ТС]**

Вот нашел тему http://forum.kaspersky.com/ind... pic=301362 про рекламу... и в ней фигурирует удаленное расширение mfhnkgpdlogbknkhlgdjlejeljbhflim

Добавлено через 20 секунд
Будем смотреть, но надеюсь этого больше не повторится

@thyrex · 29.03.2015, 16:56

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2156682166-3062079339-149284848-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.http", "");
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.http_port", 0);
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.no_proxies_on", "localhost, 127.0.0.1");
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.share_proxy_settings", false);
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.socks", "");
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.socks_port", 0);
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.ssl", "");
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.ssl_port", 0);
FF NetworkProxy: "user_pref("extensions.charles.settings.disabled.network.proxy.type", 4);
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.http", "127.0.0.1");
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.http_port", 8888);
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.no_proxies_on", "");
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.share_proxy_settings", false);
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.socks", "");
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.socks_port", 0);
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.ssl", "127.0.0.1");
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.ssl_port", 8888);
FF NetworkProxy: "user_pref("extensions.charles.settings.enabled.network.proxy.type", 1);
FF Extension: No Name - C:\Users\Paddy\AppData\Roaming\Mozilla\Firefox\Profiles\jgynlce4.default-1357273516017\extensions\yasearch@yandex.ru [Not Found]
FF Extension: No Name - C:\Users\Paddy\AppData\Roaming\Mozilla\Firefox\Profiles\jgynlce4.default-1357273516017\extensions\vb@yandex.ru [Not Found]
CHR Extension: (Tampermonkey) - C:\Users\Paddy\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2015-03-02]
CHR StartupUrls: Default -> "hxxp://vk.com/id65725264", "https://www.soluto.com/", "hxxp://www.claro-search.com/?affID=117023&tt=251212_clro_5212_6&babsrc=HP_ss&mntrId=8e91cab70000000000001c6f65202c54", "hxxp://www.yandex.ru/?win=56&clid=1806158", "hxxp://www.yandex.ru?clid=1782904", "hxxp://www.windowsxlive.net/", "hxxp://websearch.wonderfulsearches.info/?pid=1354&r=2014/07/27&hid=11888653329725793377&lg=EN&cc=RU&unqvl=60"
2015-03-28 12:34 - 2015-03-28 12:34 - 00000000 ____D () C:\Users\Paddy\Desktop\elmdghkkehlmfllejpgikgpjgfalppei
2014-12-21 16:53 - 2014-12-21 16:53 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

Если проблема осталась, отключите все установленные в Хроме расширения и проверьте наличие проблемы

@Paddy · 29.03.2015, 17:14 **[ТС]**

Вот лог.

@thyrex · 29.03.2015, 17:26

Что с проблемой?

@Paddy · 29.03.2015, 17:57 **[ТС]**

thyrex, время мало прошло... примерно завтра, послезавтра точно скажу что с ней.

@Paddy · 31.03.2015, 16:02 **[ТС]**

Сообщение от thyrex

Что с проблемой?

Прошло практически 2ое суток и проблема ни разу не повторилась.

@Sandor · 31.03.2015, 16:16

Вот и хорошо.

Выполните скрипт в AVZ при наличии доступа в интернет:

Code
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

@Paddy 3 / 3 / 0 Регистрация: 15.09.2013 Сообщений: 124

	При нажатии на вкладку с сайтом или на кнопку на сайте происходит редирект 29.03.2015, 09:52. Показов 2119. Ответов 15 Метки нет (Все метки) Вообщем добавить нечего к названию темы... вот похожая тема. Проверял на вирусы с полной эвристикой и прочими темами. Проверял AVZ, чистил, исправлял проблемы. Реклама в google chrome слева + иногда самопроизвольно открывается окно 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.03.2015, 09:59
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Paddy 3 / 3 / 0 Регистрация: 15.09.2013 Сообщений: 124
	29.03.2015, 10:01 [ТС]
	Щас всё будет 0

@Paddy 3 / 3 / 0 Регистрация: 15.09.2013 Сообщений: 124
	29.03.2015, 10:30 [ТС]
	Сижу смотрю собранные логи... потихоньку чищу систему от мусора. 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	29.03.2015, 15:03
	Удалите в AdwCleaner все найденные объекты, кроме папок от Mail.Ru, если пользуетесь его сервисами, а если нет тогда тоже удалите. + Подготовьте логи Farbar Recovery Scan Tool 0

@Paddy 3 / 3 / 0 Регистрация: 15.09.2013 Сообщений: 124
	29.03.2015, 16:02 [ТС]
	Вот нашел тему http://forum.kaspersky.com/ind... pic=301362 про рекламу... и в ней фигурирует удаленное расширение mfhnkgpdlogbknkhlgdjlejeljbhflim Добавлено через 20 секунд Будем смотреть, но надеюсь этого больше не повторится 0

@thyrex 14439 / 7481 / 1579 Регистрация: 06.09.2009 Сообщений: 27,119
	29.03.2015, 17:26
	Что с проблемой? 0

@Paddy 3 / 3 / 0 Регистрация: 15.09.2013 Сообщений: 124
	29.03.2015, 17:57 [ТС]
	thyrex, время мало прошло... примерно завтра, послезавтра точно скажу что с ней. 0

@Sandor 22436 / 15893 / 3077 Регистрация: 08.10.2012 Сообщений: 64,749
	31.03.2015, 16:16
	Вот и хорошо. Выполните скрипт в AVZ при наличии доступа в интернет: Code var LogPath : string; ScriptPath : string; begin LogPath := GetAVZDirectory + 'log\avz_log.txt'; if FileExists(LogPath) Then DeleteFile(LogPath); ScriptPath := GetAVZDirectory +'ScanVuln.txt'; if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); exit; end; end; if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false) end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player. Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут). Перезагрузите компьютер. Снова выполните этот скрипт и убедитесь, что уязвимости устранены. Рекомендации после удаления вредоносного ПО 0