Перейти к содержанию
Правила раздела

Не понятный вирус в браузерах

Богдан Зыков

Автор Богдан Зыков
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Богдан Зыков

Богдан Зыков

Опубликовано
Опубликовано

Виндовс 10 , во всех браузере google chrome. И зайти на любой сайт и нажать на любое место. То автоматически откроется вкладка с рекламой. Допустим на ютубе смотрю кино, хочу остановить нажимаю. И разу новая вкладка, установите игру , или еще что то. И постоянно на любом сайте. антивирусом проверял , удалил пару вирусов но ничего не изменилось. 

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

"Пофиксите" в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.."
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
Перезагрузите компьютер и соберите свежий CollectionLog Автологером.
Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков

Богдан Зыков

Опубликовано
  • Автор
Опубликовано (изменено)

"Пофиксите" в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.."
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
Перезагрузите компьютер и соберите свежий CollectionLog Автологером.

 

Единственное что еще раздражает это постоянное высвечивание рекламы в уведомлениях  windows 10 от google браузера. Тоже скачайте то, игры всякие в рекламах. 

CollectionLog-2018.08.18-14.34.zip

Изменено пользователем Богдан Зыков
Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков

Богдан Зыков

Опубликовано
  • Автор
Опубликовано 
KeyGen [2018/03/14 23:39:09]-->C:\KeyGen\UNWISE.EXE C:\KeyGen\INSTALL.LOG

это что установлено?

И что с проблемой?

 

проблема так и осталась, не могу сказать что за программа. Мне дали этот компьютер удалить вирус, антивирусом прошелся. Особенно проблема как то в ютубе появляется. Пока смотришь, куда не нажмешь на сайте сразу переадресация на рекламную страницу 

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 


не могу сказать что за программа.
не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить.

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

 

не могу сказать что за программа.

не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить.

 

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

 

Кучу всего нашел

AdwCleanerS00.txt

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу.

2)

Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0}
Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0}
Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0}
One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT

деинсталируйте.

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу.

2)

Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0}
Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0}
Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0}
One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT

деинсталируйте.

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt.
  • Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

деинсталировать вручную?, и ничего страшного если в adwcleaner я нажал исправить что он нашел? Он перезагрузился , я зашел в браузер и нормально.  И я компьютер отдал владельцу , сейчас он позвонил и сказал что у него клавиатура не работает вообще. 

 

Сообщение от модератора Mark D. Pearlstone
Не цитируйте большие сообщения пользователей полностью.
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 

деинсталировать вручную?
да.

 

 


и ничего страшного если в adwcleaner я нажал исправить что он нашел?
рекомендации надо выполнять в том порядке в котором они указаны. Раз вы не выполняете указания, то как следствия могут быть различные глюки с системой.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • korenis
      браузер закрывается сам по себе
      Автор korenis
      Скачал установщик адоб премьера с левого сайта, в итоге появился вирус, который закрывает браузер и устанавливает расширение. Антивирусы удаляют эти расширения, но при следующем запуске браузера всё возвращается. Логи и фото прикрепляю.CollectionLog-2025.07.02-12.07.zip
    • farguskz
      вирус
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • PiGeMa
      Не открывается защищенный режим браузера Firefox
      Автор PiGeMa
      Перестал включаться защищенный режим браузера Firefox. Появляется сообщение "couldn't load xpcom".
    • monstr878
      Непонятный вирус!
      Автор monstr878
      Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская
      бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений,
      При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось.
      Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено.
      Подскажите пожалуйста что это может быть и как это решить?
    • Alhena
      [РЕШЕНО] В браузере Google самопроизвольно открывается вкладка
      Автор Alhena
      Добрый день. Вчера во время игры (был открыт браузер Google), т.е я в данный момент играли и свернула игру. Заметила что покраснела иконка Кis. ОБыл обнаружен скрипт какого то трояна и архивы с адресом в гугле, все удалила, троян вылечился.  Но сейчас периодически открывается в браузере страница Crosspilot.io с предложением поставитьк какое то расширение для оперы в гугл. Может кто сталкивался и как с этим бороться? Пока поставила тот сайт в блокировку. Не знаю поможет ли.
×
×
  • Создать...