Открываются посторонние сайты, при нажатии на любом открытом сайте, даже, не, имеющих рекламу

@vagan28 · Регистрация: 03.06.2015

Студворк — интернет-сервис помощи студентам

Доброго времени суток!!!

При открытии любого сайта, в том числе и вашего... Нажатие левой кнопки мыши на пустом месте сайта открываются посторонние рекламные сайты.

Проверено avg,essentials, drweb, kaspersky.... Ничего из этого не помогает, просто реже открываться стали.
Лог прилагаю

@thyrex · 04.06.2015, 00:18

Выполните скрипт в AVZ

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\admin\appdata\local\temp\startpm.exe','');
 QuarantineFile('C:\Users\admin\appdata\local\systemdir\nethost.exe','');
 QuarantineFile('C:\Users\admin\AppData\Roaming\newSI_650\s_inst.exe','');
 DeleteFile('C:\Users\admin\AppData\Roaming\newSI_650\s_inst.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\newSI_650','64');
 DeleteFile('C:\Windows\Tasks\newSI_650.job','64');
 DeleteFile('C:\Users\admin\appdata\local\systemdir\nethost.exe','32');
 DeleteFile('C:\Users\admin\appdata\local\temp\startpm.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Code
1
2
3
begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи по правилам

@vagan28 · 10.06.2015, 15:41 **[ТС]**

Добрый день!
Сделал новые логи отправил по форме.... Вроде.
Выполнил скрипт, но всеравно начали открываться сайты(((
Что делать подскажите пожалуйста?
На всякий случай лог выкладываю здесь...

@Sandor · 10.06.2015, 16:34

vagan28, карантин отправьте через указанную форму, а также

Сообщение от thyrex

Сделайте новые логи по правилам

так, как в первом Вашем сообщении.

@vagan28 · 10.06.2015, 17:05 **[ТС]**

Новые логи....

@thyrex · 11.06.2015, 17:37

Скачайте Farbar Recovery Scan Tool [img]http://i.**********/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[img]http://i.**********/B92LqRQ.png[/img]
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

@vagan28 · 15.06.2015, 16:34 **[ТС]**

Доброго времени суток!

Выкладываю отчет....

Спс.....

@vagan28 · 15.06.2015, 16:37 **[ТС]**

Отчет в zip, т.к. слишком большие файлы....

@thyrex · 15.06.2015, 21:11

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_133] => [X]
GroupPolicy-x32: Group Policy on Chrome detected <======= ATTENTION
CHR Extension: (Adblock Super) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\knebimhcckndhiglamoabbnifdkijidd [2015-02-19]
FF Extension: Загрузка музыки с ВКонтакте - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\ihulkh59.default\Extensions\avdown10_loader@av-down-10.net [2015-05-26]
CHR Extension: (Загрузка музыки с ВКонтакте) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcakalekbccdnfacpdgneeodpjpaiiac [2015-05-16]
2015-05-16 13:48 - 2015-06-04 09:22 - 00000000 ____D C:\Users\admin\AppData\Roaming\newSI_650
2015-05-16 13:47 - 2015-05-16 13:47 - 00000000 ____D C:\Users\admin\AppData\Local\Поиcк в Интeрнете
2015-05-16 13:46 - 2015-06-04 09:22 - 00000000 ____D C:\Users\admin\AppData\Local\SystemDir
C:\Users\admin\AppData\Local\Temp\y9I1BMZUkEs4.exe
C:\Users\admin\AppData\Local\Temp\yRVESifs1GdH.exe
C:\Users\admin\AppData\Local\Temp\setsearchm.exe
C:\Users\admin\AppData\Local\Temp\ehcrPuCFCvLc.exe
C:\Users\admin\AppData\Local\Temp\ihYGSTyngcs2.exe
C:\Users\admin\AppData\Local\Temp\4b40Rj1xjaQd.exe
AlternateDataStreams: C:\ProgramData\TEMP:28AE6654
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\TEMP:28AE6654
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
Reboot:

Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

@vagan28 · 15.06.2015, 21:54 **[ТС]**

Прикрепил

@thyrex · 15.06.2015, 22:20

Что с проблемой?

@vagan28 · 15.06.2015, 22:30 **[ТС]**

Походу решилась))))
Спасибо огроменное.....

Так что было то в итоге?

Я так глубоко не копал, как Вы.

@thyrex · 16.06.2015, 00:10

Расширения для браузеров

Особенно Adblock Super

Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

@vagan28 · 16.06.2015, 09:46 **[ТС]**

Добрый день!

SecurityCheck by glax24 v.1.3.0.20 [15.06.15]
WebSite: www.safezone.cc
DateLog: 16.06.2015 09:43:55
Path starting: C:\Users\admin\AppData\Local\Temp\Securi tyCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: admin
VersionXML: 1.35is
________________________________________ ___________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 18.11.2014 07:13:44
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe
Системный диск: C: ФС: [NTFS] Емкость: [465.8 Гб] Занято: [178.4 Гб] Свободно: [287.4 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17843
Контроль учётных записей пользователя включен
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2015-06-15 08:26:34
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
Microsoft Security Essentials (выключен и обновлен)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Microsoft Security Essentials (выключен и обновлен)
Windows Defender (выключен и обновлен)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Microsoft Security Essentials v.4.8.204.0
--------------------------- [ OtherUtilities ] ----------------------------
Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления
--------------------------- [ AppleProduction ] ---------------------------
Bonjour v.3.0.0.10
iTunes v.12.1.2.27
Служба Bonjour (Bonjour Service) - Служба работает
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.3.1.0.4880
Adobe Flash Player 17 ActiveX v.17.0.0.188 Внимание! Скачать обновления
Adobe Help Manager v.4.0.244
Adobe Widget Browser v.2.0 Build 348
Adobe Photoshop CC 2014 v.15.0
Adobe Dreamweaver CS6 v.12
------------------------------- [ Browser ] -------------------------------
Google Chrome v.43.0.2357.124
Mozilla Firefox 36.0.4 (x86 ru) v.36.0.4 Внимание! Скачать обновления
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.43.0.2357.124
---------------------------- [ UnwantedApps ] -----------------------------
VKMusic 4 v.4.63 [b]Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------

@thyrex · 16.06.2015, 18:10

Устанавливайте обновления для программ

---------------------------- [ UnwantedApps ] -----------------------------
VKMusic 4 v.4.63 [b]Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.

Если сами не устанавливали, удалите

+ Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@vagan28 0 / 0 / 0 Регистрация: 03.06.2015 Сообщений: 22
	10.06.2015, 15:41 [ТС]
	Добрый день! Сделал новые логи отправил по форме.... Вроде. Выполнил скрипт, но всеравно начали открываться сайты((( Что делать подскажите пожалуйста? На всякий случай лог выкладываю здесь... 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	11.06.2015, 17:37
	Скачайте Farbar Recovery Scan Tool [img]http://i.********/NAAC5Ba.png[/img] и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan** отмечены "List BCD" и "Driver MD5". [img]http://i.********/B92LqRQ.png[/img] Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt**). Пожалуйста, прикрепите его в следующем сообщении. 0

@vagan28 0 / 0 / 0 Регистрация: 03.06.2015 Сообщений: 22
	15.06.2015, 16:34 [ТС]
	Доброго времени суток! Выкладываю отчет.... Спс..... 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	15.06.2015, 22:20
	Что с проблемой? 0

@vagan28 0 / 0 / 0 Регистрация: 03.06.2015 Сообщений: 22
	15.06.2015, 22:30 [ТС]
	Походу решилась)))) Спасибо огроменное..... Так что было то в итоге? Я так глубоко не копал, как Вы. 0

@thyrex 14450 / 7489 / 1582 Регистрация: 06.09.2009 Сообщений: 27,133
	16.06.2015, 00:10
	Расширения для браузеров Особенно Adblock Super Загрузите SecurityCheck by glax24 и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. 0

@vagan28 0 / 0 / 0 Регистрация: 03.06.2015 Сообщений: 22
	16.06.2015, 09:46 [ТС]
	Добрый день! SecurityCheck by glax24 v.1.3.0.20 [15.06.15] WebSite: www.safezone.cc DateLog: 16.06.2015 09:43:55 Path starting: C:\Users\admin\AppData\Local\Temp\Securi tyCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: admin VersionXML: 1.35is ________________________________________ ___________________________________ Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 18.11.2014 07:13:44 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe Системный диск: C: ФС: [NTFS] Емкость: [465.8 Гб] Занято: [178.4 Гб] Свободно: [287.4 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17843 Контроль учётных записей пользователя включен Уведомлять о загрузке и установке обновлений Дата установки обновлений: 2015-06-15 08:26:34 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает ---------------------------- [ Antivirus_WMI ] ---------------------------- Microsoft Security Essentials (выключен и обновлен) --------------------------- [ AntiSpyware_WMI ] --------------------------- Microsoft Security Essentials (выключен и обновлен) Windows Defender (выключен и обновлен) ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Microsoft Security Essentials v.4.8.204.0 --------------------------- [ OtherUtilities ] ---------------------------- Skype™ 7.0 v.7.0.102 Внимание! Скачать обновления --------------------------- [ AppleProduction ] --------------------------- Bonjour v.3.0.0.10 iTunes v.12.1.2.27 Служба Bonjour (Bonjour Service) - Служба работает --------------------------- [ AdobeProduction ] --------------------------- Adobe AIR v.3.1.0.4880 Adobe Flash Player 17 ActiveX v.17.0.0.188 Внимание! Скачать обновления Adobe Help Manager v.4.0.244 Adobe Widget Browser v.2.0 Build 348 Adobe Photoshop CC 2014 v.15.0 Adobe Dreamweaver CS6 v.12 ------------------------------- [ Browser ] ------------------------------- Google Chrome v.43.0.2357.124 Mozilla Firefox 36.0.4 (x86 ru) v.36.0.4 Внимание! Скачать обновления --------------------------- [ RunningProcess ] ---------------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.e xe v.43.0.2357.124 ---------------------------- [ UnwantedApps ] ----------------------------- VKMusic 4 v.4.63 [b]Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности. ----------------------------- [ End of Log ] ------------------------------ 0