 |
|
|
21.03.2016, 14:33
|
#1 (ссылка) |
|
Новичок
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
|
Сами по себе открываются вкладки в браузере
Доброго дня!
Прошу помощи: имел неосторожность дать воспользоваться компом некоторым пользователям, после чего мне установили Амиго, яндекс тулбар и проч. Все удалил, но сейчас при запуске ПК Chrome запускается сам и открывает какой-то сайт, хотя в автозагрузке его (браузера) нет, и в процессе работы - в браузере самопроизвольно также открываются вкладки с отсылками на какие-то (все время разные) сайты..  заранее благодарю за помощь! uvs http://rghost.ru/8qzBdwzkh |
|
|
21.03.2016, 14:39
|
#2 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------
chklst
delvir
delref HTTP://LIVYEKO.RU/?UTM_SOURCE=UOUA03N&UTM_CONTENT=70E26A3202BC0B7FDC533E811311AFD1&UTM_TERM=D1D77DE8F5CF81370069D3774A7292E0
delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID]
delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\ИГРЕЕВ ПЕТР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\BGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB\7.0.2_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\ИГРЕЕВ ПЕТР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\MDPLJNDCMBEIKFNLFLCGGAIPGNHIEDBL\6.0_0\SAVEFROM.NET ПОМОЩНИК
delref HTTP://WEBALTA.RU/SEARCH
; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------
restart
---------- далее, выполните сканирование (угроз) в Malwarebytes |
|
|
|
21.03.2016, 15:53
|
#3 (ссылка) |
|
Новичок
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
|
да да, именно этот сайт LIVYEKO.RU и открывался
avz на всякий случай http://rghost.ru/7M6WYqrl6 Malwarebytes http://rghost.ru/92fk55n2d ОН обнаружил кое-что, можно нажать удалить? |
|
|
|
21.03.2016, 17:41
|
#4 (ссылка) | |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
это оставьте
Цитата:
перегрузите систему далее, 3.сделайте проверку в АдвКлинере http://pchelpforum.ru/f26/t24207/2/#post1110672 ***** 4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
|
|
22.03.2016, 14:56
|
#5 (ссылка) |
|
Новичок
Регистрация: 23.11.2010
Сообщений: 40
Репутация: 0
|
Добрый день!
AdwCleaner http://rghost.ru/8bsB8bvMh Farbar Recovery Scan Tool http://rghost.ru/7NMrGzJ9h |
|
|
|
22.03.2016, 15:02
|
#6 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
по логу Adwcleaner:
4.в АдвКлинере, после завершения проверки, в секции Папки снимите галки с записей mail.ru, yandex (если есть такие) остальное удалите по кнопке Очистить далее, 5.сделайте проверку в FRST http://pchelpforum.ru/f26/t24207/2/#post1257991 |
|
|
|
22.03.2016, 17:34
|
#8 (ссылка) |
|
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Код:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HomePage: Profile 2 -> hxxp://ebhery.ru/?utm_content=5faeaae93122a01c803efc3b63eae75e&utm_source=startpm&utm_term=D1D77DE8F5CF81370069D3774A7292E0
CHR Extension: (MegoFire) - C:\Users\Игреев Петр\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\agibagflppafhfonkefpklndlohkclcb [2016-03-21]
CHR Extension: (Tampermonkey) - C:\Users\Игреев Петр\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2015-12-19]
CHR Extension: (Timegoogle) - C:\Program Files\Common Files\{F54514CC-0169-4B88-B5C6-A8B9DD665D2E} [2016-03-21]
OPR Extension: (MegoFire) - C:\Users\Игреев Петр\AppData\Roaming\Opera Software\Opera Stable\Extensions\agibagflppafhfonkefpklndlohkclcb [2016-03-21]
OPR Extension: (SaveFrom.net помощник) - C:\Users\Игреев Петр\AppData\Roaming\Opera Software\Opera Stable\Extensions\npdpplbicnmpoigidfdjadamgfkilaak [2016-03-06]
AlternateDataStreams: C:\Users\Игреев Петр\Local Settings:wa [146]
AlternateDataStreams: C:\Users\Игреев Петр\AppData\Local:wa [146]
AlternateDataStreams: C:\Users\Игреев Петр\AppData\Local\Application Data:wa [146]
EmptyTemp:
Reboot:
|
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Сами по себе открываются сайты. | Serimir | Безопасность | 3 | 18.08.2013 15:20 |
| Открываются вкладки в браузере сами по себе, идущие на рекламу | zerosoul | Безопасность | 11 | 14.06.2013 12:41 |
| сами по себе открываются сайты. | twoseventyone | Безопасность | 0 | 12.10.2011 21:17 |
| сами по себе открываются вкладки в опере -хелп ми | kravitzz | Безопасность | 1 | 19.03.2011 16:52 |
| Помогите, окна открываются сами по себе каждые 5 мин | Блохин Максим | Безопасность | 12 | 27.02.2011 23:11 |
