Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

[РЕШЕНО] Всплывающее окно на почти любом сайте

Jularia

Автор Jularia
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Jularia

Jularia

Опубликовано
Опубликовано

Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши. Однако нет этого окна на начальной странице. Касперский блокирует, однако какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере  и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу. Помогите пожалуйста, какие надо скриншоты пришлю.

 

Сообщение от модератора Mark D. Pearlstone
Тема перемещена из раздела "Компьютерная помощь".
Ссылка на комментарий
Поделиться на другие сайты
Jularia

Jularia

Опубликовано
  • Автор
Опубликовано

Постоянно всплывает окно при нажатии на ссылки, открытии окон и просто по щелчку мыши (Открывается любая картинка на сайте в отдельном окне, далее идёт переадресация на сайт с рекламой либо каким-то вымогательством). Однако нет этого окна на начальной странице. Касперский блокирует, но какие-то сайты всё таки всплывают и выдают рекламу (абсолютно разная). Работаю в Опере  и блокировка рекламы просто на них не реагирует и не реагирует на то, что это окно появляется произвольно, хотя запрет стоит. Хотелось бы уже избавиться от этого, однако сам троян-вирус найти не могу.

 

До Касперского пользовалась другим антивирусом, но тот не отреагировал. Появилась данная проблема после того, как захотелось скачать программу.

 

Помогите пожалуйста.

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.

CollectionLog-2019.09.27-18.34.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Пофиксите в HiJack из папки Autologger

O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26)
O17 - DHCP DNS 1: 213.166.69.3
O17 - DHCP DNS 2: 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file)
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Ссылка на комментарий
Поделиться на другие сайты
Jularia

Jularia

Опубликовано
  • Автор
Опубликовано

Пофиксите в HiJack из папки Autologger

O4 - HKCU\..\StartupApproved\Run: [Ebook_119030E05EA] = C:\Users\Shved\Desktop\ИНТУИЦИЯ.exe -autorun (file missing) (2018/10/26)
O17 - DHCP DNS 1: 213.166.69.3
O17 - DHCP DNS 2: 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6565111b-9a92-4d14-a8e5-5fc314101d73}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{6b7f3bed-bc44-476c-bac3-8593c617e7c7}: [NameServer] = 213.166.69.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 185.143.221.60
O17 - HKLM\System\CCS\Services\Tcpip\..\{7c709f4a-1f7b-45e7-9c13-d4ea2378f36d}: [NameServer] = 213.166.69.3
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP App Launch Task - {35EF4182-F900-4632-B072-8639E4478A61},AppLaunch - (no file)
O22 - Task: \Microsoft\Windows\EDP\EDP Auth Task - {35EF4182-F900-4632-B072-8639E4478A61},ReAuth - (no file)
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

 

 

Пофиксить, т.е. запустить ещё раз Autologger? А то не до конца поняла.

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Kerish Doctor 2019 удалите через Установку программ.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FirewallRules: [TCP Query User{BEA81527-EB21-4979-8487-14D552FB97A0}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File
FirewallRules: [UDP Query User{05E6A809-39CA-4B91-98DB-ADC94DFE91A7}E:\doom\doomx64.exe] => (Block) E:\doom\doomx64.exe No File
FirewallRules: [{EC5FEE63-7886-4B35-A6DF-7C4A37604776}] => (Allow) C:\Users\Shved\AppData\Local\Yandex\YandexBrowser\Application\browser.exe No File
FirewallRules: [TCP Query User{8D3970AE-9E4C-4964-B966-1E3261487F26}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File
FirewallRules: [UDP Query User{B2D936AF-703C-40DB-B478-AEBAD0584AF4}E:\battlefield 1 digital deluxe edition\bf1.exe] => (Allow) E:\battlefield 1 digital deluxe edition\bf1.exe No File
FirewallRules: [TCP Query User{53BB7725-5EE5-4C4E-91F0-23855C8C811D}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File
FirewallRules: [UDP Query User{7795C004-18E6-4969-A4C1-33BC7A283C82}E:\sims 4\the sims 4\game\bin\ts4_x64.exe] => (Allow) E:\sims 4\the sims 4\game\bin\ts4_x64.exe No File
FirewallRules: [{095C137C-B391-4900-A00C-D351CB9CB7A7}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [{7A25598C-C517-481B-96E2-6AC81568C841}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [{8F53F1C5-53AF-4F0D-BAAA-A31CE3E9A6EB}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [{CB5B5E23-4FFB-4543-9A58-7B367D7276C4}] => (Allow) F:\Steam\steamapps\common\Warframe\Warframe.exe No File
FirewallRules: [TCP Query User{DD214AD5-8037-439B-9181-B1D20A5C5EBA}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File
FirewallRules: [UDP Query User{FC69C285-EFEB-4563-B8E5-77BF805D1921}C:\program files\java\jre1.8.0_181\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\javaw.exe No File
FirewallRules: [TCP Query User{73119A24-AB3E-4117-BE32-559214FA9A70}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File
FirewallRules: [UDP Query User{8EDAD83A-AE0B-4D97-A332-C904D3BCBA38}C:\program files\java\jre1.8.0_181\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_181\bin\java.exe No File
FirewallRules: [{DAC299AF-80C4-4FD3-8EBF-909199BC8FC3}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File
FirewallRules: [{55200770-2EB1-420F-9D78-7EBFC13DB0CF}] => (Block) C:\program files\java\jre1.8.0_181\bin\java.exe No File
2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\Users\Все пользователи\lock.dat
2019-09-17 15:21 - 2019-09-18 23:14 - 000000004 _____ C:\ProgramData\lock.dat
2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\Users\Все пользователи\irw.atsd
2019-09-17 15:21 - 2019-09-18 22:32 - 000000016 _____ C:\ProgramData\irw.atsd
2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\Users\Все пользователи\ts.dat
2019-09-17 15:21 - 2019-09-17 15:21 - 000000008 _____ C:\ProgramData\ts.dat
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
Jularia

Jularia

Опубликовано
  • Автор
Опубликовано

Что будет если не удалить Kerish Doctor, просто мне удобно было в нём отслеживать нагрев видеокарты и тд. процессы ПК. А так я могу его спокойно удалить.

Ссылка на комментарий
Поделиться на другие сайты
thyrex

thyrex

Опубликовано
Опубликовано

Если я правильно помню, то эта программа относится к потенциально нежелательному ПО. Но если она Вам так уж нужна, то пропустите этот шаг.

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Milink
      [РЕШЕНО] Подозрение на майнер
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
    • FMEKLW
      [РЕШЕНО] Подозрение на майнер
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • Земеля
      [РЕШЕНО] Вирус Майнер закрывает вкладки окна и все прочее. Не даёт установить rogue killer
      Автор Земеля
      Столкнулся впервые с майнером, который блокирует любые мои действия. Смог запустить Dr web cureit но не помогло, после удаления все равно все закрывается, если после перезагрузки снова запускать Dr web, то снова выскакивает троян с майнером. Помогите, пожалуйста 
    • composer1995
      [РЕШЕНО] Вирус CAAServices.exe
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      [РЕШЕНО] Подозрение на ВИРУС
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
×
×
  • Создать...