Перейти к содержанию

Вирусы при клике в браузере!


Рекомендуемые сообщения

Здравствуйте, нужна помощь реклама принажатии на любое место либо ссылку в браузере,так же "фоновый рисунок" на многих сайтах меняется на рекламу! читал на форуме про подобную проблемму не получилось =(

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 35
  • Создана
  • Последний ответ

Топ авторов темы

  • denis_921

    19

  • mike 1

    14

  • Roman_Five

    3

Топ авторов темы

Изображения в теме

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, нужна помощь реклама принажатии на любое место либо ссылку в браузере,так же "фоновый рисунок" на многих сайтах меняется на рекламу! читал на форуме про подобную проблемму не получилось =(

CollectionLog-2014.11.18-00.04.zip

Ссылка на комментарий
Поделиться на другие сайты

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\Дениска\AppData\Local\Microsoft\Windows\system.exe','');
 QuarantineFile('C:\windows\temp\SvcDelay.exe','');
 QuarantineFile('C:\Users\Дениска\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
 DeleteFile('C:\Users\Дениска\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
 DeleteFile('C:\windows\system32\Tasks\Safebrowser','64');
 DeleteFile('C:\windows\system32\Tasks\SystemScript','64');
 DeleteFile('C:\Users\Дениска\AppData\Local\Microsoft\Windows\system.exe','32');
 DeleteFileMask('C:\Users\Дениска\AppData\Local\Microsoft\Extensions', '*', true, ' ');
 DeleteFileMask('C:\Users\Дениска\AppData\Roaming\eTranslator', '*', true, ' ');
 DeleteDirectory('C:\Users\Дениска\AppData\Roaming\eTranslator');   
 DeleteDirectory('C:\Users\Дениска\AppData\Local\Microsoft\Extensions');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте через данную форму.
1. Выберите тип запроса "Запрос на исследование вредоносного файла".
2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".
3. Прикрепите файл карантина
4. Введите изображенное на картинке число и нажмите "Далее".
5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com
 Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Сделайте новые логи Автологгером. 
 
 

  • Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
  • Распакуйте архив с утилитой в отдельную папку
  • Запустите FixerBro

    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

  • В главном окне программы нажмите на кнопку "Проверить"
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
  • По окончанию сканирования нажмите на кнопку "Отчет".
  • Сохраните лог утилиты
  • Прикрепите сохраненный отчет в вашей теме.
 
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Одноклассники сами себе блокировали?

 

 

  • Запустите повторно FixerBro by glax24.

    Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да

  • Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.
 
C:\Users\Дениска\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://doxody-doma.com/" ]
C:\Users\Дениска\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://doxody-doma.com/" ]
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://doxody-doma.com/" ]
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://doxody-doma.com/"  - (Объект запуска не найден)]
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://doxody-doma.com/"  - (Объект запуска не найден)]
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox (2).lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.exe "http://doxody-doma.com/" ]
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.exe "http://doxody-doma.com/" ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [C:\Program Files (x86)\Mozilla Firefox\firefox.exe "http://doxody-doma.com/" ]
 
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
  • По окончанию удаления нажмите на кнопку "Отчет"
  • Сохраните лог утилиты
  • Прикрепите сохраненный отчет в вашей теме.
 
Ссылка на комментарий
Поделиться на другие сайты

Не знаю, в одноклассниках никто не сидит! 


2 ярлыка не испраавились! раньше при запуске хрома выходила стартовая страница как раз таки доходы дома, после переустановки браузера пропала

FixerBro_20141119.txt

Ссылка на комментарий
Поделиться на другие сайты

  1. Скачайте CheckBrowserLnk и сохраните архив с утилитой на Рабочем столе

Распакуйте архив с утилитой в отдельную папку

Запустите checkbrowserlnk.exe

Обратите внимание
, что утилиты необходимо запускать от имени Администратора. По умолчанию в
Windows XP
так и есть. В
Windows Vista
и
Windows 7
администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
Запуск от имени Администратора
, при необходимости укажите пароль администратора и нажмите
Да


После окончания работы программы на рабочем столе будет сохранен отчет CheckBrowserLnk.log

Прикрепите этот отчет в вашей теме.

Ссылка на комментарий
Поделиться на другие сайты

CheckBrowserLnk by glax24 ver. 0.3.0.17 [20.07.14]
WebSite: www.safezone.cc
DataLog 19.11.2014 12:35:31
Run directory: C:\Users\Дениска\Desktop\Новая папка (2)
Log directory: C:\Users\Public\Desktop
IsAdmin: True
User: Дениска
OS: Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
 
============================= [ Browser URL ] =============================
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\Yandex\Elements\help.url --"http://doxody-doma.com/" (http://help.yandex.ru/element/)]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\Yandex\Elements\help.url --"http://doxody-doma.com/" (http://help.yandex.ru/element/)]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\ProgramData\Yandex\Elements\help.url --"http://doxody-doma.com/" (http://help.yandex.ru/element/)]
================================ [ Other ] ================================
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://doxody-doma.com/"  (File not found)]
C:\Users\Дениска\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://doxody-doma.com/"  (File not found)]
============================== [ End of Log ] ==============================
 

почему-то файл не скидывался!

Ссылка на комментарий
Поделиться на другие сайты

 

  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
 
move.gif
 
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.
 
 
 
 
Ссылка на комментарий
Поделиться на другие сайты

Пересоздайте эти ярлыки:

 

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk 

Ссылка на комментарий
Поделиться на другие сайты

 

 

Как это сделать?

Удалить старый ярлык, а на его месте создать новый. 

 

 

 

у меня таких путей то нет!

Точно нет?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • korenis
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • PiGeMa
      Автор PiGeMa
      Перестал включаться защищенный режим браузера Firefox. Появляется сообщение "couldn't load xpcom".
    • monstr878
      Автор monstr878
      Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская
      бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений,
      При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось.
      Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено.
      Подскажите пожалуйста что это может быть и как это решить?
    • Alhena
      Автор Alhena
      Добрый день. Вчера во время игры (был открыт браузер Google), т.е я в данный момент играли и свернула игру. Заметила что покраснела иконка Кis. ОБыл обнаружен скрипт какого то трояна и архивы с адресом в гугле, все удалила, троян вылечился.  Но сейчас периодически открывается в браузере страница Crosspilot.io с предложением поставитьк какое то расширение для оперы в гугл. Может кто сталкивался и как с этим бороться? Пока поставила тот сайт в блокировку. Не знаю поможет ли.

×
×
  • Создать...