Браузеры начинают загружать страницы только

Millturn · 02.04.2014, 08:07

Всем добрый вечер,не давно скачал какую то прогу и поставл,и видемо она падла занесла мне какой то вирусняк.Во-первых каждый раз при открытии Оперы у меня запускается Webalta я уже и в настройках браузера все поменял как надо и в реестре ее искал как советовали добры люди,но на удивление я не нашел ни чего реестре.Во-вторых когда кликаешь в свободную зону уже открытого окна то открываеться еще окно с рекламой видеоигр или прочей рекламой и постоянно на компе ставится программа Амиго я уже удоляю ее в третий раз а она падла опять появляеться.Один человек мне посоветовал скачать прогу Spybot - Search & Destroy я ее скачал она все просканила и ни чего не изменилась а наоборот такое ощущине что рекламы теперь стало еще больше,Помогите пожалуста уже нервов моих нет на это дерьмо.Антивирус НОД32 стоит

---------- Добавлено в 07:07 ---------- Предыдущее сообщение было написано в 07:03 ----------

скачал эту прогу для того что ыб сделать лог,сделал его только не пойму как его сюда прикрепить

safety · 02.04.2014, 08:31

выложите логи на http://rghost.ru и дайте ссылки на эти файлы.

Millturn · 03.04.2014, 06:35

http://rghost.ru/53727885
оно?

safety · 03.04.2014, 06:38

нет, не оно.
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

Millturn · 03.04.2014, 07:48

http://rghost.ru/53729112

а теперь?

safety · 03.04.2014, 08:32

теперь норм.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\ROAMING\DRPSU\DRVUPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://START.WEBALTA.RU/?ZIP

delref HTTP://WEBALTA.RU/SEARCH

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

Millturn · 03.04.2014, 09:59

все сделал,ни чего не изменилось абсолютно,только удалил мне ВК сервер и все,вебальта осталась спам остался,странички открывает левые по прежнему=(

safety · 03.04.2014, 11:44

далее,
выполните быстрое сканирование в Malwarebytes
-------
+
проверьте свойства ярлыков браузеров на рабочем столе и в быстром запуске, чтобы ничего лишнего не было прописано

Millturn · 03.04.2014, 12:36

отсканировал Malwarebytes нашла куча файлов поместила их в карантин перезагрузила комп ни чего ен изменилось все тоже самое.
В свойствах ярлыка Оперы в Обьекте стоит страничка вебальты я ее удоляю а он пишет имя конечно файла задонно не правельно

safety · 03.04.2014, 12:49

добавьте скриншот свойств браузера Оперы, чтобы была видна командная строка.

+
добавьте лог сканирования малваребайт

Millturn · 03.04.2014, 13:03

http://rghost.ru/53731997
вот вроде все тут

safety · 03.04.2014, 13:12

удалить в свойствах ярлыка браузера лишнее из строки объекта Оперы у вас не получается?

и оставить только полный путь на браузер.

safety · 03.04.2014, 13:13

+
сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

Millturn · 03.04.2014, 13:33

удалить строку и оставить там пустое поле не получаеться,а где мне взять полный путь на браузер ?

---------- Добавлено в 12:27 ---------- Предыдущее сообщение было написано в 12:14 ----------

http://rghost.ru/private/53732336/35...09db36eab52856
лог

---------- Добавлено в 12:33 ---------- Предыдущее сообщение было написано в 12:27 ----------

Вобщем что бы оставить там путь на браузер нужны права администратора,а как их там поставить я не знаю

safety · 03.04.2014, 13:46

1. по ярлыку.
оставить только полный путь на браузер.

а часть строки, где прописана webalta удалите.

2.

в АдвКлинере,в секции folders, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке clean

пишем результат.

02.04.2014, 08:07	#1 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	Браузеры начинают загружать страницы только Всем добрый вечер,не давно скачал какую то прогу и поставл,и видемо она падла занесла мне какой то вирусняк.Во-первых каждый раз при открытии Оперы у меня запускается Webalta я уже и в настройках браузера все поменял как надо и в реестре ее искал как советовали добры люди,но на удивление я не нашел ни чего реестре.Во-вторых когда кликаешь в свободную зону уже открытого окна то открываеться еще окно с рекламой видеоигр или прочей рекламой и постоянно на компе ставится программа Амиго я уже удоляю ее в третий раз а она падла опять появляеться.Один человек мне посоветовал скачать прогу Spybot - Search & Destroy я ее скачал она все просканила и ни чего не изменилась а наоборот такое ощущине что рекламы теперь стало еще больше,Помогите пожалуста уже нервов моих нет на это дерьмо.Антивирус НОД32 стоит ---------- Добавлено в 07:07 ---------- Предыдущее сообщение было написано в 07:03 ---------- скачал эту прогу для того что ыб сделать лог,сделал его только не пойму как его сюда прикрепить

03.04.2014, 08:32	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	теперь норм. выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.82.2 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\ROAMING\DRPSU\DRVUPDATER.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://START.WEBALTA.RU/?ZIP delref HTTP://WEBALTA.RU/SEARCH deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Браузеры начинают загружать страницы только после перезагрузки сети	Buddy	Безопасность	13	02.04.2014 13:50
Браузеры не открывают страницы	balamut	Безопасность	6	28.04.2012 23:03
Браузеры отказываются загружать страници	Danil55	Безопасность	12	12.01.2012 17:39
браузеры не загружают страницы	kto-82	Безопасность	8	02.12.2011 13:49
Браузеры открывает страницы через раз (иногда открывают код страницы)	Anatolfad	Безопасность	25	09.07.2011 23:32

02.04.2014, 08:31	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выложите логи на http://rghost.ru и дайте ссылки на эти файлы.

03.04.2014, 06:35	#3 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	http://rghost.ru/53727885 оно?

03.04.2014, 06:38	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	нет, не оно. http://pchelpforum.ru/showpost.php?p=293738&postcount=2

03.04.2014, 07:48	#5 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	http://rghost.ru/53729112 а теперь?

03.04.2014, 09:59	#7 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	все сделал,ни чего не изменилось абсолютно,только удалил мне ВК сервер и все,вебальта осталась спам остался,странички открывает левые по прежнему=(

03.04.2014, 11:44	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	далее, выполните быстрое сканирование в Malwarebytes ------- + проверьте свойства ярлыков браузеров на рабочем столе и в быстром запуске, чтобы ничего лишнего не было прописано

03.04.2014, 12:36	#9 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	отсканировал Malwarebytes нашла куча файлов поместила их в карантин перезагрузила комп ни чего ен изменилось все тоже самое. В свойствах ярлыка Оперы в Обьекте стоит страничка вебальты я ее удоляю а он пишет имя конечно файла задонно не правельно

03.04.2014, 12:49	#10 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте скриншот свойств браузера Оперы, чтобы была видна командная строка. + добавьте лог сканирования малваребайт

03.04.2014, 13:03	#11 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	http://rghost.ru/53731997 вот вроде все тут

03.04.2014, 13:12	#12 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	удалить в свойствах ярлыка браузера лишнее из строки объекта Оперы у вас не получается? и оставить только полный путь на браузер.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

03.04.2014, 13:13	#13 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	+ сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672

03.04.2014, 13:33	#14 (ссылка)
Millturn Новичок Регистрация: 02.04.2014 Сообщений: 17 Репутация: 0	удалить строку и оставить там пустое поле не получаеться,а где мне взять полный путь на браузер ? ---------- Добавлено в 12:27 ---------- Предыдущее сообщение было написано в 12:14 ---------- http://rghost.ru/private/53732336/35...09db36eab52856 лог ---------- Добавлено в 12:33 ---------- Предыдущее сообщение было написано в 12:27 ---------- Вобщем что бы оставить там путь на браузер нужны права администратора,а как их там поставить я не знаю

03.04.2014, 13:46	#15 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	1. по ярлыку. оставить только полный путь на браузер. а часть строки, где прописана webalta удалите. 2. в АдвКлинере,в секции folders, снимите галки на записях mail.ru, yandex остальное удалите по кнопке clean пишем результат.