Перейти к содержанию
Правила раздела

[РЕШЕНО] Всплывающее окно на почти любом сайте

Jularia

От Jularia
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Jularia Новичок

Jularia

Опубликовано
Опубликовано

Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши. Однако нет этого окна на начальной странице. Касперский блокирует, однако какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере  и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу. Помогите пожалуйста, какие надо скриншоты пришлю.

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Компьютерная помощь".
Ссылка на комментарий
Поделиться на другие сайты
Jularia Новичок

Jularia

Опубликовано
  • Автор
Опубликовано

Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши (Открывается любая картинка на сайте в отдельном окне, далее идёт переадресация на сайт с рекламой либо каким-то вымогательством). Однако нет этого окна на начальной странице. Касперский блокирует, но какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере  и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу.

 

До Касперского пользовалась другим антивирусом, но тот не отреагировал. Появилась данная проблема после того, как захотелось скачать программу.

 

Помогите пожалуйста.

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.

CollectionLog-2019.09.27-18.34.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Пофиксите в HiJack из папки Autologger

O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26)
O17 - DHCP DNS 1: 213.166.69.3
O17 - DHCP DNS 2: 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file)
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Ссылка на комментарий
Поделиться на другие сайты
Jularia Новичок

Jularia

Опубликовано
  • Автор
Опубликовано

Пофиксите в HiJack из папки Autologger

O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26)
O17 - DHCP DNS 1: 213.166.69.3
O17 - DHCP DNS 2: 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file)
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

 

 

Пофиксить, т.е. запустить ещё раз Autologger? А то не до конца поняла.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Kerish Doctor 2019 удалите через Установку программ.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FirewallRules: [TCP Query User{BEA81527-EB21-4979-8487-14D552FB97A0}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File
FirewallRules: [UDP Query User{05E6A809-39CA-4B91-98DB-ADC94DFE91A7}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File
FirewallRules: [{EC5FEE63-7886-4B35-A6DF-7C4A37604776}] => (Allow) C:\Users\Shved\AppData\Local\Yandex\YandexBrowser\Application\browser.exe No File
FirewallRules: [TCP Query User{8D3970AE-9E4C-4964-B966-1E3261487F26}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File
FirewallRules: [UDP Query User{B2D936AF-703C-40DB-B478-AEBAD0584AF4}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File
FirewallRules: [TCP Query User{53BB7725-5EE5-4C4E-91F0-23855C8C811D}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File
FirewallRules: [UDP Query User{7795C004-18E6-4969-A4C1-33BC7A283C82}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File
FirewallRules: [{095C137C-B391-4900-A00C-D351CB9CB7A7}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [{7A25598C-C517-481B-96E2-6AC81568C841}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [{8F53F1C5-53AF-4F0D-BAAA-A31CE3E9A6EB}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [{CB5B5E23-4FFB-4543-9A58-7B367D7276C4}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [TCP Query User{DD214AD5-8037-439B-9181-B1D20A5C5EBA}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File
FirewallRules: [UDP Query User{FC69C285-EFEB-4563-B8E5-77BF805D1921}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File
FirewallRules: [TCP Query User{73119A24-AB3E-4117-BE32-559214FA9A70}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File
FirewallRules: [UDP Query User{8EDAD83A-AE0B-4D97-A332-C904D3BCBA38}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File
FirewallRules: [{DAC299AF-80C4-4FD3-8EBF-909199BC8FC3}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File
FirewallRules: [{55200770-2EB1-420F-9D78-7EBFC13DB0CF}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File
2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\Users\Все пользователи\lock.dat
2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\ProgramData\lock.dat
2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\Users\Все пользователи\irw.atsd
2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\ProgramData\irw.atsd
2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\Users\Все пользователи\ts.dat
2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\ProgramData\ts.dat
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
Jularia Новичок

Jularia

Опубликовано
  • Автор
Опубликовано

Что будет если не удалить Kerish Doctor, просто мне удобно было в нём отслеживать нагрев видеокарты и тд. процессы ПК. А так я могу его спокойно удалить.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Если я правильно помню, то эта программа относится к потенциально нежелательному ПО. Но если она Вам так уж нужна, то пропустите этот шаг.

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Перейти к списку тем

  • Похожий контент

    • olegyam
      [РЕШЕНО] Постоянно всплывает окно с заголовком яндекс защитник домашняя страница изменилась
      От olegyam
      Помогите избавиться от всплывающего окна
      логи прилагаю
      CollectionLog-2024.09.29-00.17.zip
    • VinZy
      Вернуть окно свойств
      От VinZy
      Всем привет!
      А  кто знает как это окно вернуть? См. скрин... А то на крестик нажал случайно  и пипец, не пойму как вернуть :))))
       
       
       
       

    • красноджан
      что это за сайт?
      От красноджан
      выкинуло с рекламы на сайт [удалено] на вашем компьютере обнаружены вирусы для лечения отправте смс
       

      Сообщение от модератора thyrex Удалена ссылка
    • para87
      [РЕШЕНО] браузер сам пытается перейти на сайт
      От para87
      браузер Google Chrome  не всегда бывает  сам пытается перейти на сайт (byruthub.org   не надо на него переходить)  . Касперский останавливает переход на этот сайт.  
      я скачал   AV block remover (AVbr) v.4 подумал манер  тут safezone.cc запустил пишет скачайте новую версию. Его лог.  Я попробовал переименовал или  в другой место переместить  тоже самое.  Версия вроде новая.
      Malwarebytes обнаружила PUP.Optional.BundleInstaller я не чего с ними не делал лог вот 
       
      CollectionLog-2024.09.26-17.54.zip AV_block_remove_2024.09.26-18.07.log
      Malwarebytes Отчет о проверке 2024-09-26 182543.txt
    • Boltov_
      [РЕШЕНО] Ни один сайт с антивирусниками не открывается
      От Boltov_
      Захотел проверить свой компьютер на наличие вирусного ПО, и заметил что не один сайт с ативирусниками не открывается, скачал доктор веб, просканил все, и заметил что некторые файлы не удаляются, и вылезает самораспаковывающейся архив.
       
      АвтоЛоггер не запускается даже в безопастном режиме, и даже если его переименовать.


×
×
  • Создать...