Перейти к содержанию
Правила раздела

Браузер Chrome открывает окна с рекламой

alexandrov56

От alexandrov56
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

alexandrov56 Новичок

alexandrov56

Опубликовано
Опубликовано

Добрый день!

Недавно случилась у меня следующая проблема:

При работе в браузере Chrome периодически выскакивают окна с рекламой при переходе по ссылкам. так же перестал работать адекватно сайт Вконтакте. На компьютере установлен антивирус Касперский интернет секьюрити, но он ничего не находит. Помогите вылечить компьютер.

 

Ниже ссылка на отчет GetSystem и во вложении еще отчеты.

http://www.getsysteminfo.com/read.php?file=815037b079e46797aed5a58a9bad9ce1

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

GetSystemInfo_ALEX-ПК_alex_2014_09_29_23_24_28.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано

@alexandrov56,

переделайте, пожалуйста, логи. эти не по правилам. 


+ (за инструкцию спасибо mike 1)

  • Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
  • Распакуйте архив с утилитой в отдельную папку
  • Запустите FixerBro

    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

  • В главном окне программы нажмите на кнопку "Проверить"
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
  • По окончанию сканирования нажмите на кнопку "Отчет".
  • Сохраните лог утилиты
  • Прикрепите сохраненный отчет в вашей теме.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано (изменено)
Здравствуйте! Программу mkey сами себе устанавливали?
 

 

 

переделайте, пожалуйста, логи. эти не по правилам.

Думаю их можно в конце запросить для контроля. :)

 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
 ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;   
 TerminateProcessByName('c:\program files (x86)\termtutor\service\ttsvc.exe');
 SetServiceStart('ttnfd', 4);
 SetServiceStart('ttsvc', 4);
 StopService('ttnfd');
 StopService('ttsvc');
 QuarantineFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Users\alex\AppData\Local\vk.bat','');
 QuarantineFile('C:\Users\alex\AppData\Local\ok.bat','');
 QuarantineFile('C:\Users\alex\AppData\Local\amigo.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 QuarantineFile('C:\Windows\system32\drivers\ttnfd.sys','');
 QuarantineFile('c:\program files (x86)\termtutor\service\ttsvc.exe','');
 DeleteFile('C:\Program Files (x86)\TermTutor\Service\ttsvc.exe','32');
 DeleteFile('C:\Windows\system32\drivers\ttnfd.sys','32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Users\alex\AppData\Local\amigo.bat','32');
 DeleteFile('C:\Users\alex\AppData\Local\ok.bat','32');
 DeleteFile('C:\Users\alex\AppData\Local\vk.bat','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll','32');
 DeleteService('ttnfd');
 DeleteService('ttsvc');  
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
 RebootWindows(false);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=10ab8ac4a953db70bada3591e43ac1bb&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=10ab8ac4a953db70bada3591e43ac1bb&text={searchTerms}
O2 - BHO: TermTutor - {6CB99040-7828-4C37-AC01-F15758F43E4D} - C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll
O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
 
 

  • Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
  • Распакуйте архив с утилитой в отдельную папку
  • Запустите FixerBro

    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

  • В главном окне программы нажмите на кнопку "Проверить"
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
  • По окончанию сканирования нажмите на кнопку "Отчет".
  • Сохраните лог утилиты
  • Прикрепите сохраненный отчет в вашей теме.
 
 
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 
Изменено пользователем mike 1
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
alexandrov56 Новичок

alexandrov56

Опубликовано
  • Автор
Опубликовано

Спасибо, вроде все сделал как просили.

 

 

Программу mkey сами себе устанавливали?

Да, устанавливал сам. Проблема появилась до установки этой программы.

 

 

 

 Полученный ответ сообщите здесь

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. На запросы от лицензионных пользователей, которые были отправлены из Личного Кабинетаhttps://my.kaspersky.com/ru/support/viruslab, или из CompanyAccount (https://companyaccount.kaspersky.com) будет предоставлен дополнительный ответ от вирусного аналитика.

amigo.bat,
iexplore.bat,
ok.bat,
TermTutorClientIE.dll,
ttnfd.sys,
ttsvc.exe,
vk.bat

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

 

 

(с указанием номера KLAN)

[KLAN-2011028744]

 

 

 

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

Сделал.

 

Логи так же прикрепил.

AdwCleanerR0.txt

FixerBro_20140930.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

1.

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan".

     

     
  • По окончанию сканирования снимите галочки со следующих строк:
    ***** [ Файлы / Папки ] *****
Папка Найдено : C:\Users\alex\AppData\Local\Mail.Ru
Папка Найдено : C:\Users\alex\AppData\Local\MailRu
     
  • Нажмите кнопку "Clean" и дождитесь окончания удаления.
     
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
     
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!.
 
Подробнее читайте в этом руководстве.
 

 

2.

  • Запустите повторно FixerBro by glax24.

    Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

     

     
  • Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив всех строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
     
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
     
  • По окончанию удаления нажмите на кнопку "Отчет"
     
  • Сохраните лог утилиты
     
  • Прикрепите сохраненный отчет в вашей теме.
 
 
3. Сделайте логи по правилам Автологгером. 
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
alexandrov56 Новичок

alexandrov56

Опубликовано
  • Автор
Опубликовано

Все сделал, кроме:

 

 

3. Сделайте логи по правилам Автологгером. 

Как это сделать?

2 лога, которые просили во вложении.

AdwCleanerS0.txt

FixerBro_20140930 (2).txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Восстановление системы отключено

Рекомендую включить и создать точку восстановления системы. 

 

Обновите:

 

Adobe Flash Player 14 Plugin v.14.0.0.179 Внимание! Скачать обновления
 

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Краб
      Google Chrome
      От Краб
      Заметил что у каждого браузера есть своя тема, а у Chrome нету.
      Обсуждаем тут
       
    • Ant666
      Автозапуск браузера
      От Ant666
      Запускается браузер после загрузки Windows.
      CollectionLog-2024.11.17-18.43.zip
    • 123343545646
      Автозапуск браузера
      От 123343545646
      Здравствуйте. Запускается браузер при загрузке Windows.
      CollectionLog-2024.10.18-20.36.zip
    • Neovolt
      C:\ProgramData\Google\Chrome\updater.exe
      От Neovolt
      Поймал майнер от KMS. MWB находит его, и перемещает нонстопом в карантин.
      путь C:\ProgramData\Google\Chrome\updater.exe
      Логи от FRST Прилагаю. Заранее спасибо!
      FRST.zip
    • John-80
      [РЕШЕНО] Переадресация в браузере на sweetgain.top
      От John-80
      Добрый день.
      Во время работы, при переходе на некоторые страницы в браузере (яндекс браузер для организаций) происходит переадресация на страницу sweetgain.top
      Проверка машины антивирусом ничего не дает. Собран лог-файл... можете подсказать как удалить лишнее?
      avz_log.txt
×
×
  • Создать...