Перейти к содержанию
Правила раздела

Не понятный вирус в браузерах

Богдан Зыков

От Богдан Зыков
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
Опубликовано

Виндовс 10 , во всех браузере google chrome. И зайти на любой сайт и нажать на любое место. То автоматически откроется вкладка с рекламой. Допустим на ютубе смотрю кино, хочу остановить нажимаю. И разу новая вкладка, установите игру , или еще что то. И постоянно на любом сайте. антивирусом проверял , удалил пару вирусов но ничего не изменилось. 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

"Пофиксите" в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.."
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
Перезагрузите компьютер и соберите свежий CollectionLog Автологером.
Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано (изменено)

"Пофиксите" в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{2e0fb377-0cbd-4d9a-937f-05b9e567bd17}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{4c574144-cc7b-474c-be25-e6c62b2d3abc}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{98ed49b9-334a-414c-bf41-988ab824eb4a}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e006f35a-8ff0-453c-a258-4267a1e04666}: [NameServer] = 82.163.143.176
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.142.178
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 82.163.143.176
O22 - Task: 7D1D2910-F9B7-7953-70B8-68EE2318F764 - C:\WINDOWS\SysWOW64\regsvr32.exe /n /s /i:"/4954bc3560f14bc3 /q" "C:\Users\про\AppData\Local\7ADA88EC-F5B6-794B-F667-B56C7F81F15C\{FB69D896-6312-714E-7A50-B381A4960508}.."
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
Перезагрузите компьютер и соберите свежий CollectionLog Автологером.

 

Единственное что еще раздражает это постоянное высвечивание рекламы в уведомлениях  windows 10 от google браузера. Тоже скачайте то, игры всякие в рекламах. 

CollectionLog-2018.08.18-14.34.zip

Изменено пользователем Богдан Зыков
Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано 
KeyGen [2018/03/14 23:39:09]-->C:\KeyGen\UNWISE.EXE C:\KeyGen\INSTALL.LOG

это что установлено?

И что с проблемой?

 

проблема так и осталась, не могу сказать что за программа. Мне дали этот компьютер удалить вирус, антивирусом прошелся. Особенно проблема как то в ютубе появляется. Пока смотришь, куда не нажмешь на сайте сразу переадресация на рекламную страницу 

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


не могу сказать что за программа.
не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить.

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

 

не могу сказать что за программа.

не думаю, чтобы нормальная программа ставилась под таким именем. Так что советую её удалить.

 

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.

 

 

Кучу всего нашел

AdwCleanerS00.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу.

2)

Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0}
Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0}
Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0}
One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT

деинсталируйте.

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты
Богдан Зыков Постоялец

Богдан Зыков

Опубликовано
  • Автор
Опубликовано

1) Не надо заниматься оверквотингом. Это только затрудняет чтение. Для быстрого ответа есть поле внизу.

2)

Java 8 Update 101 [20160827]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180101F0}
Java 8 Update 121 [20170202]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F32180121F0}
Java 8 Update 91 [20160703]-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218091F0}
One System Care [20180210]-->"C:\Program Files (x86)\OneSystemCare\unins000.exe" /VERYSILENT

деинсталируйте.

3)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt.
  • Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

деинсталировать вручную?, и ничего страшного если в adwcleaner я нажал исправить что он нашел? Он перезагрузился , я зашел в браузер и нормально.  И я компьютер отдал владельцу , сейчас он позвонил и сказал что у него клавиатура не работает вообще. 

 

Сообщение от модератора Mark D. Pearlstone
Не цитируйте большие сообщения пользователей полностью.
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 

деинсталировать вручную?
да.

 

 


и ничего страшного если в adwcleaner я нажал исправить что он нашел?
рекомендации надо выполнять в том порядке в котором они указаны. Раз вы не выполняете указания, то как следствия могут быть различные глюки с системой.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • NoVirusAvailable
      Окно CMD при старте windows, вирус открывает страницу в браузере
      От NoVirusAvailable
      Здравствуйте! Вероятно компьютер требует лечения.
       
      При запуске windows запускается три(!) окна CMD и мигом закрываются. Так происходит несколько месяцев.
       
      Сегодня в браузере начал открываться сайт с рекламой. Заходить на него не пробовал. Начал искать решение на форуме.
       
      Еще у меня подозрение, что на моем компьютере что-то запускается в фоне, так как иногда загрузка процессора достигает 80%, хотя фактически нагрузки нет. В диспетчере задач не нахожу ничего подозрительного.
       
      Система Windows 10 x64
       
      Что сделал:
      Скачал AutoLogger.exe, но с первого (пятого) раза программа не запустилась: "Ошибка при выполнении AV_Z.exe "Скрипт=AV\script2.txt hidden mode=0". Не удается найти указанный файл."
      Поэтому скачал FRST, запустил, получил 3 лога: FRST, addition, shortcut. Вероятно, поторопился, но такие советы также встретил.
       
      Снова начал искать AutoLogger, который запустился и создал файл CollectionLog-2025.01.18-00.36, его и прилагаю.
       
      Какие дальнейшие действия, чтобы вылечить компьютер? Спасибо за советы.
      CollectionLog-2025.01.18-00.36.zip
    • Sapfira
      Безопасный браузер не открывается повторно
      От Sapfira
      В общем, такая ситуация. Открываю, допустим, сбербанк-онлайн через безопасные платежи, в первый раз открывается всё нормально, но если закрыть браузер и попытаться снова открыть, то он уже не открывается (тыкаешь на ссылку в безопасных платежах и ничего не происходит). Помогает выход из системы или перезагрузка компьютера.
      У всех так?
    • Vlad05
      Засыпали вирусы
      От Vlad05
      Через Yandex-почту получил 29 мая письмо. Появились первые трояны, через два дня Avast перстал справляться, установил Касперского, но и он все вылечить не может. Помогите, с уважением, Владимир.
      virusinfo_syscheck.zip
      virusinfo_syscure.zip
      hijackthis.rar
    • оlег
      "Яндекс" выпустил браузер
      От оlег
      "..."Яндекс.Браузер" обладает "самым минималистичным интерфейсом на рынке", заявил дизайнер "Яндекса" Константин Горский. В верхней части веб-обозревателя, судя по показанным на презентации скриншотам, находятся поисковая строка (при введении запроса она становится желтой), панель вкладок, кнопка "Яндекс" и кнопка "Назад"; прочие элементы управления отсутствуют. ..."
       
      http://www.lenta.ru/news/2012/10/01/yabrowser/
       
      Первую версию браузера (как для Windows, так и для Mac OS X) можно загрузить по этому адресу начиная с 17:00 1 октября.
      http://browser.yandex.ru/?all
    • San4s2034
      Вирус-майнер
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

×
×
  • Создать...