Перейти к содержанию

Рекомендуемые сообщения

Добрый день.

Возникла проблема.

Замечено перенаправление на рекламную станицу: prize6385.downtimeday29.live со станицей "Как я в 26 лет заработала на машину..."

Перенаправление не постоянное, только на http
Антивирусы ничего не находят

CollectionLog-2019.02.21-15.46.zipПолучение информации...

Изменено пользователем Rapo
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

  Rapo сказал:

Замечено перенаправление на рекламную станицу

В каком браузере? Проверьте в IE.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

  Цитата

Web Components

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[sxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

  Цитата

 

 

В каком браузере? Проверьте в IE.

Изначально проблема в Chome (появляется не регулярно). Пока в IE не наблюдал.

  Цитата

 

 

Web Components

Удалил, это программа для камер (работает только в IE).

AdwCleanerS22.txtПолучение информации...

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Данный вирус "живёт" у меня давно и не на одном компе.

Что только не пробовал. Даже переустановка ОС не помогла (видимо где-то в какой-то программе).

Хронология как я попадаю на вирус:

Пиши в хроме в гугл поиске запрос (kramvoda), получаю страницу с результатом, при нажанитии на ссылку получаю подмену сайта.

Если это поможет, в решении моего вопроса, , есть скрины с разных машин, с Malwarebytes с расположением и классификацией вируса, только после удаления (как самой программой так и вручную) проблема не исчезает, а Malwarebytes уже не видит вируса.

Так-же есть скриншот хрома с редиректом (исходный код могу скопировать позже).

Очень сложно диагностировать, т.к. обычно открывается только утром на первом http сайте, потом исчезает и не беспокоит, смена системного времени, удаление задач в пнанировщике, проверка автозагрузки - не помогли.

Ссылка на комментарий
Поделиться на другие сайты

Сделайте аппаратный сброс настроек роутера на заводские, введите правильные настройки, смените пароль на роутере.
 

При настройке роутера обязательно пропишите DNS провайдера (а не гугла или ещё там кого-то).


После этого соберите свежие логи Автологером.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Дома роутер, DNS не трогал, остались от провайдера.

Эта машина подключена к маршрутизатору, к которому подключено несколько машин, проблем на них не наблюдалось. Сбросить настройки этого маршрутизатора к сожалению нельзя.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Dava
      Автор Dava
      Поймал вирус с торрента который устанавливал мне адблок в эдж, вирус и его папки я нашел и удалил, позже удалил торрент, но теперь при открытии эджа у меня пишет "Microsoft edge неожиданно завершил работу, восстановить страницы?"
      Удалять куки и сбрасывать настройки к начальным и тыкать Repair я пробовал, это не помогло. Я предполагаю что где то еще остался вирусняк который лезет в эдж, но касперский его не видит
      Addition.txt FRST.txt
    • Nabludatel
      Автор Nabludatel
      Здравствуйте, нашел через Dr.Web Cureit вирус который невозможно вылечить. 
      Все логи прилагаю.
      Addition.txt FRST.txt cureit.zip
    • Константин174
      Автор Константин174
      Всем Привет проблема поймали вирус [nullhexxx@gmail.com].EAE6F491 есть варианты как избавиться ??????
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • ВасилийВ
      Автор ВасилийВ
      Касперский не видит вирусов,встроенный антивирус нашел больше 10 троянов но не смог с ними справитьсяCollectionLog-2025.03.25-22.30.zip
    • qqjwjjj
      Автор qqjwjjj
      Когда я сегодня проснулся я увидел что у иконок на рабочем столе нет названий и через какое-то время они появились потом я увидел что с права снизу у меня нет времени и ещё когда я зашёл в проводник там всё было без названий и ещё у меня не работает кнопка пуск и поисковая строка и когда я пытался скачать dr web у меня выходила ошибка у меня сейчас 360 security я им сканировал на вирусы несколько раз и не чего не помогало перезагружал компьютер и не чего переустановить виндоус не могу флешки нету
×
×
  • Создать...