Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Ответ
 
Опции темы Опции просмотра
Старый 10.02.2013, 10:42   #1 (permalink)
Samut
Новичок
 
Регистрация: 09.02.2013
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Самопроизвольно открываются вкладки в Хроме

Файл hosts чистый... Вот логи.
Вложения
Тип файла: zip virusinfo_syscure.zip (18.7 Кб, 61 просмотров)
Тип файла: zip hijackthis.zip (2.4 Кб, 29 просмотров)
Тип файла: zip UVS.zip (715.1 Кб, 36 просмотров)
Тип файла: zip virusinfo_syscheck.zip (21.0 Кб, 23 просмотров)
Samut вне форума   Ответить с цитированием

Старый 10.02.2013, 10:42
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Проблема довольно частая, на нашем форуме нашлись совпадения

Корзина в Хроме
В Хроме теперь есть мультипрофильность
В Опере вкладки начинают открываются сами по себе
Опера 10.62 самопроизвольно отключается
Самопроизвольно выключается компьютер

Старый 10.02.2013, 12:36   #2 (permalink)
Phrancisco
Системника - строитель!
 
Аватар для Phrancisco
 
Регистрация: 04.10.2009
Сообщений: 2,542
Записей в дневнике: 8
Сказал(а) спасибо: 7
Поблагодарили 2 раз(а) в 2 сообщениях
Репутация: 5008
По умолчанию

Автозагрузку посмотрите и отключите/удалите лишнее. Проверьте настройки хрома бывает, что вместе со скачанной и установленной программой пролезает всякая гадость и прописывается везде где не нужно Есть программа CCleaner?
Phrancisco вне форума   Ответить с цитированием
Старый 10.02.2013, 13:59   #3 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %Sys32%\TASKMQR.EXE
addsgn 0DC977BA156A4C720BD4AEB164C81205258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 8 MSIL/TrojanClicker.Agent.NAB
zoo %Sys32%\EMULSRCH.DLL
addsgn 79132211B9E9317E0AA1AB596BEB1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5AA6CAC9C4616EABAD1DFF8FB58E61C2C3DFEB1176B0632FA 64 Trojan.Siggen4.18192 [DrWeb]
delref %Sys32%\EMULSRCH.DLL
delall %SystemDrive%\USERS\МАРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\TASKMQR.EXE
deltmp
delnfr
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
+
вопрос:
это что у вас запускается из папки автозапуска?
Цитата:
C:\USERS\МАРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\ START MENU\PROGRAMS\STARTUP\LINK - ЯРЛЫК.LNK
и
C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LINK.LNK
safety вне форума   Ответить с цитированием
Старый 10.02.2013, 14:10   #4 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

далее, выполните быстрое сканирование в программе малваребайт
Как создать лог сканирования в malwarebytes?
safety вне форума   Ответить с цитированием
Старый 10.02.2013, 18:41   #5 (permalink)
Samut
Новичок
 
Регистрация: 09.02.2013
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Phrancisco Посмотреть сообщение
Автозагрузку посмотрите и отключите/удалите лишнее. Проверьте настройки хрома бывает, что вместе со скачанной и установленной программой пролезает всякая гадость и прописывается везде где не нужно Есть программа CCleaner?
Хром я снесла, теперь ослик открывает вкладки и самостоятельно запускается.
Есть программа CCleaner. Не помогает.
Samut вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 10.02.2013, 18:58   #6 (permalink)
Samut
Новичок
 
Регистрация: 09.02.2013
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от ~safety Посмотреть сообщение
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
Сделано.
Цитата:
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту
Архив отправлен.
----------
Цитата:
+
вопрос:
это что у вас запускается из папки автозапуска?
Это ярлык запуска подключения к интернет (VPN) Провайдер Линк.

Сейчас просканирую Mawarebytes...
Samut вне форума   Ответить с цитированием
Старый 10.02.2013, 18:59   #7 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

выполните скрипт из сообщения 3. (дело не в хроме, а в вирусных программах в автозапуске.)

как выполнить скрипт если непонятно, смотрите здесь
Как выполнить скрипт в uVS

--------------
понятно, примерно так и подумал, не стал добавлять lnk в скрипт. ждем лог сканирования в мбам.
safety вне форума   Ответить с цитированием
Старый 10.02.2013, 19:10   #8 (permalink)
Samut
Новичок
 
Регистрация: 09.02.2013
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от ~safety Посмотреть сообщение
далее, выполните быстрое сканирование в программе малваребайт
Вот лог сканирования MalwareByte
mbam-log-2013-02-10 (18-00-37).zip
Samut вне форума   Ответить с цитированием
Старый 10.02.2013, 19:11   #9 (permalink)
Samut
Новичок
 
Регистрация: 09.02.2013
Сообщений: 9
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от ~safety Посмотреть сообщение
выполните скрипт из сообщения 3. (дело не в хроме, а в вирусных программах в автозапуске.)

как выполнить скрипт если непонятно, смотрите здесь


--------------
понятно, примерно так и подумал, не стал добавлять lnk в скрипт. ждем лог сканирования в мбам.
Скрипт этот выполнен и файл отправлен по электропочте.
Samut вне форума   Ответить с цитированием
Старый 10.02.2013, 19:20   #10 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

лог мбам чистый,
если проблема решена,
выполните закрытие уязвимостей
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 18:29.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.