Что то не понятное с ноутом

Александр007 · 02.04.2015, 15:12

Здравствуйте, подскажите пожалуйста почему при загрузке сайта http://dota2.ru/ - прогружается на пару секунд это сайт, а затем грузит непонятные сайты например http://www.gozooms.com/search/wi/lp1...4p021715467817
или http://lp.ilividnewtab.com/?lpid=406...S4A38JGHKKPT5C
Это возникает не на всех сайтах, дупустим вк, однокласники грузит нормально без дальнейшего перехода на эти сайты, заметил на сайте доты, на радикале куда загружаю скрины...
Помогите пожалуйста, как устранить эту беду

safety · 02.04.2015, 15:15

добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=293738&postcount=2

Александр007 · 02.04.2015, 17:16

safety, http://rghost.ru/7bbVh2kQf

safety · 02.04.2015, 17:31

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:

;uVS v3.85.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\DDG.XML
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\SYSTEMDIR\SETSEARCHM.EXE
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\SYSTEMDIR\NETHOST.EXE
;------------------------autoscript---------------------------

chklst
delvir
regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Александр007 · 02.04.2015, 18:50

Вроде как только ноут перезагрузил было норм, сейчас же опять - http://lp.ilividnewtab.com/?sysid=53...24961427986127
http://teizz.watchmovies.updatervisi...85c1-r7907-t47
Переходит на эти сайты

safety · 02.04.2015, 18:52

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Александр007 · 03.04.2015, 20:01

safety, http://rghost.ru/private/7DxTjMNlK/2...f6b8d371415d94

safety · 03.04.2015, 20:06

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

Александр007 · 03.04.2015, 20:30

Цитата:

Сообщение от safety

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

Удалил в малваребайт, перегрузил комп сканировал в адвКлинере удалил тоже, при переходе по ссылке в 5том пункте тоже после недолгой прогрузки сайте перегружает на "те сайты с всякими установщиками или хз с чем они" - но я приучился останавливать дальнейшую прогрузку - вот скан с программы в пункте 5
http://rghost.ru/private/6pQ4M7B2P/2...921d002aeb2d78 - addition
http://rghost.ru/private/7MbTFMN2p/4...4d26cda3075d29 - frst
--------------------------
сейчас при загрузке сайта http://rghost.ru/ при заливке файла на файлообменник выскакивают те же сайты

safety · 03.04.2015, 20:41

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код:

IFEO\bonus.screenshotreader.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\finereader.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\indigo.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\screenshotreader.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\skype.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\sprint.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\unins000.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-882744063-2332777067-371217209-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF Extension: SaveFrom.net helper - C:\Users\Пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\helper@savefrom.net.xpi [2014-05-29]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-02-26]
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
CHR HKLM\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

Александр007 · 03.04.2015, 20:50

safety, http://rghost.ru/private/8hwrGV4Fl/8...20a71ea8a1aac3

Александр007 · 03.04.2015, 20:58

Цитата:

Сообщение от RP55.RP55

+
Выполните то, что я написал выше.

Ок минуту

---------- Добавлено в 19:58 ---------- Предыдущее сообщение было написано в 19:54 ----------

http://rghost.ru/private/6Y5WXxWGK/9...2ec9012fa27c3b

safety · 03.04.2015, 20:58

Александр007,
что сейчас с проблемой после скурипта а frst?

Александр007 · 03.04.2015, 21:02

Цитата:

Сообщение от safety

Александр007,
что сейчас с проблемой после скурипта а frst?

взял просто открыл свою ссылку на файл в моем последнем сообщении, - и тут это http://cdn.downloaddabs.com/lp/?appi...4006566e43a61a

safety · 03.04.2015, 21:06

сделайте еще проверку в Комбофикс
http://forum.esetnod32.ru/forum9/topic735/

02.04.2015, 15:12	#1 (ссылка)
Александр007 Новичок Регистрация: 27.05.2010 Сообщений: 46 Репутация: 0	Что то не понятное с ноутом Здравствуйте, подскажите пожалуйста почему при загрузке сайта http://dota2.ru/ - прогружается на пару секунд это сайт, а затем грузит непонятные сайты например http://www.gozooms.com/search/wi/lp1...4p021715467817 или http://lp.ilividnewtab.com/?lpid=406...S4A38JGHKKPT5C Это возникает не на всех сайтах, дупустим вк, однокласники грузит нормально без дальнейшего перехода на эти сайты, заметил на сайте доты, на радикале куда загружаю скрины... Помогите пожалуйста, как устранить эту беду

02.04.2015, 17:31	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код: ;uVS v3.85.12 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\SEARCHPLUGINS\DDG.XML delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\SYSTEMDIR\SETSEARCHM.EXE delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\SYSTEMDIR\NETHOST.EXE ;------------------------autoscript--------------------------- chklst delvir regt 27 regt 28 regt 29 deltmp delnfr ;------------------------------------------------------------- restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не понятное поведение компа	Pipka091	Операционные системы	2	31.05.2014 21:54
Не понятное происходит с воспроизведением видео.	Sergei010759	Мультимедиа	5	25.01.2014 01:18
С ноутбуком случилось что то не понятное....	Sirenia	Железо	8	24.04.2011 21:41
что-то не понятное с изображением на ноутбуке	Пантера8	Неисправности, настройка	3	24.01.2011 19:12
Что-то не понятное с Компом, Вирус?	Uchixa	Безопасность	3	31.05.2009 19:22

02.04.2015, 15:15	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте образ автозапуска http://pchelpforum.ru/showpost.php?p=293738&postcount=2

02.04.2015, 17:16	#3 (ссылка)
Александр007 Новичок Регистрация: 27.05.2010 Сообщений: 46 Репутация: 0	safety, http://rghost.ru/7bbVh2kQf

02.04.2015, 18:50	#5 (ссылка)
Александр007 Новичок Регистрация: 27.05.2010 Сообщений: 46 Репутация: 0	Вроде как только ноут перезагрузил было норм, сейчас же опять - http://lp.ilividnewtab.com/?sysid=53...24961427986127 http://teizz.watchmovies.updatervisi...85c1-r7907-t47 Переходит на эти сайты

02.04.2015, 18:52	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	далее, выполните быстрое сканирование (угроз) в Malwarebytes

03.04.2015, 20:01	#7 (ссылка)
Александр007 Новичок Регистрация: 27.05.2010 Сообщений: 46 Репутация: 0	safety, http://rghost.ru/private/7DxTjMNlK/2...f6b8d371415d94

03.04.2015, 20:06	#8 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	2.удалите все найденное в малваребайт перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 *** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить** далее, 5.сделайте проверку в FRST http://www.cyberforum.ru/viruses-faq/thread1362245.html

03.04.2015, 20:50	#11 (ссылка)
Александр007 Новичок Регистрация: 27.05.2010 Сообщений: 46 Репутация: 0	safety, http://rghost.ru/private/8hwrGV4Fl/8...20a71ea8a1aac3

03.04.2015, 20:58	#13 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	Александр007, что сейчас с проблемой после скурипта а frst?

03.04.2015, 21:06	#15 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	сделайте еще проверку в Комбофикс http://forum.esetnod32.ru/forum9/topic735/

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads