0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
1

В браузере при нажатии на ссылки/на любое место на странице открывается окно с неизвестным сайтом

03.02.2018, 09:59. Показов 895. Ответов 14
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
В браузере "Opera" при нажатии на ссылки/на любое место на странице открывается в новой вкладке страница на которую нажал, а на ее месте открывается "http://goto.peak-serving.com". Нормально перейти по ссылке удается только со второго-третьего клика. Никаких новых программ в последнее время не ставил, антивирус "Avast".
Вложения
Тип файла: zip CollectionLog-2018.02.03-12.27.zip (102.4 Кб, 3 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
03.02.2018, 09:59
Ответы с готовыми решениями:

В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/каким-то сайтом
Доброго времени суток. В браузерах при нажатии на ссылки/на любое место на странице открывается...

В браузерах при нажатии на ссылки или любое место на странице открывается окно с рекламой
Вечер добрый, гугл хроме при нажатии на любое место страницы открывается окно с рекламой, нужна...

В браузерах при нажатии на ссылки или любое место на странице открывается окно с рекламой
В браузерах при нажатии на ссылки или любое место на странице открывается окно с рекламой. И...

В браузерах при нажатии на ссылки или любое место на странице открывается окно с рекламой
В браузерах при нажатии на ссылки или любое место на странице открывается окно с рекламой

14
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
03.02.2018, 10:56 2
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя un-kl. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\66c06cf7cbfb4cf5963d379c7738e62c\chipset.exe', '');
     QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\c254c61c2da94f20b80619fecfac7279\chipset.exe', '');
     QuarantineFile('C:\Users\Андрей\AppData\Local\Temp\ca2850463f9140a596076009972a746e\chipset.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "{7F097847-7D0C-0A79-0911-0B0F0E0D110F}" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "4672D60A-54C9-5591-FA17-2A176E7BBF92" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_CH" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_RJ" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateSecurityTaskMachine_UU" /F', 0, 15000, true);
     DeleteFile('C:\Users\Андрей\AppData\Local\Temp\66c06cf7cbfb4cf5963d379c7738e62c\chipset.exe', '32');
     DeleteFile('C:\Users\Андрей\AppData\Local\Temp\c254c61c2da94f20b80619fecfac7279\chipset.exe', '32');
     DeleteFile('C:\Users\Андрей\AppData\Local\Temp\ca2850463f9140a596076009972a746e\chipset.exe', '32');
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteRepair(21);
     ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
     ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    После перезагрузки, выполните такой скрипт:

    Код
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".
1
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
03.02.2018, 14:09  [ТС] 3
Файл quarantine.zip отправил, новые логи прикрепил
Вложения
Тип файла: zip CollectionLog-2018.02.03-17.04.zip (43.3 Кб, 2 просмотров)
0
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
03.02.2018, 14:18 4
1. Пофиксите в HijackThis следующие строчки:
Код
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task (Job): (Running) wupdate.job - C:\Users\Андрей\AppData\Local\wupdate\wupdate.exe
2. Подготовьте и прикрепите лог сканирования AdwCleaner.
1
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
03.02.2018, 16:02  [ТС] 5
Лог сканирования AdwCleaner.
Вложения
Тип файла: txt AdwCleaner[S0].txt (9.3 Кб, 1 просмотров)
0
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
03.02.2018, 16:03 6
1.
  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
    • Политики IE
    • Политики Chrome
      и нажмите Ok.
  • Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
1
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
04.02.2018, 08:59  [ТС] 7
Отчеты
Вложения
Тип файла: txt AdwCleaner[C0].txt (8.1 Кб, 2 просмотров)
Тип файла: rar FRSTLogs.rar (19.5 Кб, 2 просмотров)
0
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
05.02.2018, 09:30 8
Что сейчас с проблемой?
0
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
05.02.2018, 09:40  [ТС] 9
Вроде все нормально, спасибо.
0
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
05.02.2018, 09:47 10
Завершающие шаги:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • В меню File (Файл) - выберите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

Остальные утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
1
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
05.02.2018, 12:55  [ТС] 11
Лог SecurityCheck
Вложения
Тип файла: txt SecurityCheck.txt (7.7 Кб, 2 просмотров)
0
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
05.02.2018, 12:56 12
------------------------------- [ Windows ] -------------------------------
Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.1.31139 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI (11.0.06) - Russian v.11.0.06 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^


Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
05.02.2018, 13:05  [ТС] 13
µTorrent и Adobe Reader используются крайне редко, установлены просто "на всякий случай". В автозагрузке их нет.
Для чего нужен "Контроль учётных записей пользователя"? Кроме меня компьютером никто не пользуется.
0
Вирусоборец
21519 / 15477 / 2981
Регистрация: 08.10.2012
Сообщений: 62,885
05.02.2018, 13:10 14
Цитата Сообщение от un-kl Посмотреть сообщение
Для чего нужен "Контроль учётных записей пользователя"? Кроме меня компьютером никто не пользуется
Как же по-вашему произошло заражение?

Прочтите рекомендации и часть вопросов пропадет.
0
0 / 0 / 0
Регистрация: 03.02.2018
Сообщений: 8
05.02.2018, 13:14  [ТС] 15
Хорошо, большое спасибо за помощь.
0
05.02.2018, 13:14
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
05.02.2018, 13:14
Помогаю со студенческими работами здесь

В любых браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой
Добрый день. Вот уже на протяжении нескольких недель при нажатии на ссылку/на любое место на...

В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/левого сайта
В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/левого...

В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/левого сайта
Помогите решить проблему, в программировании не особо разбираюсь, два дня уже пытаюсь решить...

В браузерах при нажатии на ссылки/на любое место на странице открывается окно с рекламой/левого сайта
Добрый день. Вчера браузер(Google Chrome) работал стандартно и стабильно. Сегодня утром заметил,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru