Браузеры сами открывают страницы с рекламой

rusik · 18.04.2011, 01:03

Здравствуйте. Опера и другие браузеры сами открывают страницы с рекламой, даже если браузер не запущен.

Сделал все как указанно в этом посту http://www.tehnari.ru/489288-post14.html

В данном архиве все нужные файлы

Помогите пожалуйста, заранее большое спасибо!

Defer · 18.04.2011, 02:08

Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.)
В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора.

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.

Код:

O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\Асус\AppData\Local\{D99DB4FF-41EC-AAA2-0D24-442805CCF2B8}\.exe" ?
O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\Macromed\Flash\FlashUtil10o_Plugin.exe','');
 QuarantineFile('C:\Program Files\Garena\safedrv.sys','');
 QuarantineFile('C:\Users\161D~1\AppData\Local\Temp\PCP6D72.tmp','');
 TerminateProcessByName('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe');
 QuarantineFile('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe','');
 DeleteFile('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер автоматически перезагрузится.

Выполните скрипт после автоматической перезагрузки

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04Deferyahoo.com (Defer заменить на @).

Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.

rusik · 18.04.2011, 02:58

Вот новые virusinfo_syscheck.zip и hijackthis.log

rusik · 18.04.2011, 03:01

И кстате в hijackthis не было вот этих пунктов:

O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE')

Defer · 18.04.2011, 03:21

Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked.

Код:

O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

Произведите перезагрузку компьютера и сделайте новый hijackthis.log.

Цитата:

И кстате в hijackthis не было вот этих пунктов:

Это можно пропустить.

rusik · 18.04.2011, 03:42

новый hijackthis.log

Defer · 18.04.2011, 04:01

Вы HiJackThis запускали от имени администратора?
Проблема решена?

rusik · 18.04.2011, 04:05

Да, от иени админа. За все это время никаких левых страниц не открывалось, теперь думаю что проблема решена. Огромное вам спасибо!

Defer · 18.04.2011, 14:10

Код:

O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')

Эти строки не фиксятся вообще? Или снова появляются после перезагрузки?

rusik · 19.04.2011, 03:16

Вроде профиксилось, сейчас все выглядит так: Файл.rar
Проблема решена, уже сутки спам-страницы не беспокоят, ещё раз спасибо!

18.04.2011, 01:03	#1 (permalink)
rusik Новичок Регистрация: 17.04.2011 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Браузеры сами открывают страницы с рекламой Здравствуйте. Опера и другие браузеры сами открывают страницы с рекламой, даже если браузер не запущен. Сделал все как указанно в этом посту http://www.tehnari.ru/489288-post14.html В данном архиве все нужные файлы Помогите пожалуйста, заранее большое спасибо!

18.04.2011, 02:08	#2 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Перед выполнением рекомендаций закрыть все запущенные программы. Выгрузить все защитное ПО (антивирусы, фаерволы и т.п.) В Windows Vista и Windows 7 программы AVZ, HiJackThis и RSIT необходимо запускать от имени Администратора. Запустить программу hijackthis Нажать кнопку Do a system scan only. Поставить галки напротив указанных ниже пунктов нажать кнопку Fix checked. Код: O4 - HKLM\..\RunOnce: [AD Network] "C:\Users\Асус\AppData\Local\{D99DB4FF-41EC-AAA2-0D24-442805CCF2B8}\.exe" ? O4 - HKLM\..\Policies\Explorer\Run: [] O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user') AVZ - Файл - Выполнить скрипт. Скопируйте в это окно текст, что написан ниже, и нажмите кнопку Запустить Код: begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\Macromed\Flash\FlashUtil10o_Plugin.exe',''); QuarantineFile('C:\Program Files\Garena\safedrv.sys',''); QuarantineFile('C:\Users\161D~1\AppData\Local\Temp\PCP6D72.tmp',''); TerminateProcessByName('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe'); QuarantineFile('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe',''); DeleteFile('c:\users\Асус\appdata\local\{d99db4ff-41ec-aaa2-0d24-442805ccf2b8}\.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер автоматически перезагрузится. Выполните скрипт после автоматической перезагрузки Код: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В папке с AVZ появится архив с именем quarantine.zip. Отправьте его на имейл piros04Deferyahoo.com (Defer заменить на @). Сделайте заново virusinfo_syscheck.zip и hijackthis.log. Файлы добавьте к сообщению.

18.04.2011, 14:10	#9 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Код: O4 - HKLM\..\Policies\Explorer\Run: [] O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user') Эти строки не фиксятся вообще? Или снова появляются после перезагрузки?

19.04.2011, 03:16	#10 (permalink)
rusik Новичок Регистрация: 17.04.2011 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Вроде профиксилось, сейчас все выглядит так: Файл.rar Проблема решена, уже сутки спам-страницы не беспокоят, ещё раз спасибо! Последний раз редактировалось AlexZir; 09.06.2013 в 14:28 Причина: Ссылка на файлообменник удалена

18.04.2011, 02:58	#3 (permalink)
rusik Новичок Регистрация: 17.04.2011 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Вот новые virusinfo_syscheck.zip и hijackthis.log

18.04.2011, 03:01	#4 (permalink)
rusik Новичок Регистрация: 17.04.2011 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	И кстате в hijackthis не было вот этих пунктов: O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'NETWORK SERVICE')

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

18.04.2011, 03:42	#6 (permalink)
rusik Новичок Регистрация: 17.04.2011 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	новый hijackthis.log

18.04.2011, 04:01	#7 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Вы HiJackThis запускали от имени администратора? Проблема решена?

18.04.2011, 04:05	#8 (permalink)
rusik Новичок Регистрация: 17.04.2011 Сообщений: 6 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Да, от иени админа. За все это время никаких левых страниц не открывалось, теперь думаю что проблема решена. Огромное вам спасибо!