Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 15.03.2011, 18:06   #1 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию браузер сам открывает разные сайты!

Здравствуйте.
У меня такая проблема-браузер(я пользуюсь Mozilla Fierfox 3.6)сам по себе открывает разные сайты на которые я даже не заходил!Проверил компьютер на вирусы,всё чисто!Пробовал различные антивирусы.Но у меня стоит Nod32.
Что делать?
S.Emil вне форума  
Старый 15.03.2011, 18:19   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

S.Emil, пришлите логи по этой инструкции http://pchelpforum.ru/f26/t6442/.
Iljeben вне форума  
Старый 15.03.2011, 18:51   #3 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию

спасибо за помощь щас сделаю)

---------- Добавлено в 17:51 ---------- Предыдущее сообщение было написано в 17:25 ----------

вот ссылка http://exfile.ru/162570
S.Emil вне форума  
Старый 15.03.2011, 19:30   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

S.Emil, от AVZ нужен архив virusinfo_syscure.zip. Будьте внимательней.
Iljeben вне форума  
Старый 15.03.2011, 20:09   #5 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию

сорри

вот ссылка-http://exfile.ru/162588

---------- Добавлено в 19:09 ---------- Предыдущее сообщение было написано в 19:08 ----------

http://exfile.ru/162588
S.Emil вне форума  
Старый 15.03.2011, 20:20   #6 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

S.Emil, Выполните скрипт в AVZ
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('c:\documents and settings\admin\local settings\application data\{28cbdebf-e105-09dc-5f0a-3f88b0db35a3}\.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните в AVZ стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip
Гризлик вне форума  
Старый 15.03.2011, 20:41   #7 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию

ок.
после перезагрузки что-то открылось там было написано что-то вроде--C/documents and settings/application data........
нажал ок!

файл-- http://exfile.ru/162609
S.Emil вне форума  
Старый 15.03.2011, 21:08   #8 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Такой лог пришлите:
Цитата:
1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.
Iljeben вне форума  
Ads
Старый 15.03.2011, 23:37   #9 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию

в какой папке будет этот лог?

---------- Добавлено в 22:37 ---------- Предыдущее сообщение было написано в 20:15 ----------

ссылка-- http://exfile.ru/162676
S.Emil вне форума  
Старый 16.03.2011, 01:00   #10 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

S.Emil, Удалите в МВАМ
Код:
Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken.

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Заражённые файлы:
c:\system volume information\_restore{7a0c6140-c8b1-4e4a-82e4-1810de2ba5b7}\RP5\A0000325.exe (Trojan.Agent) -> No action taken.
h:\system volume information\_restore{28e2cfe3-8dd2-4d71-917f-ef524be33db4}\RP4\A0000333.exe (Trojan.Downloader) -> No action taken.
h:\system volume information\_restore{eec2f2f7-70a3-4f6e-93c6-e9d8685725f7}\RP14\A0001095.exe (Trojan.Downloader) -> No action taken.
После удаления полученый лог выложите сюда
Гризлик вне форума  
Старый 16.03.2011, 01:42   #11 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию

в смысле?можете описать поподробнее?
S.Emil вне форума  
Старый 16.03.2011, 02:00   #12 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

S.Emil, Запускайте МВАМ проходите опять полную проверку. Потом отмечайте строчки которые я указал выше и нажимаете Удалить. полсе чего откроется лог. Вот этот лог сюда.
Гризлик вне форума  
Старый 16.03.2011, 23:13   #13 (ссылка)
Новичок
 
Регистрация: 15.03.2011
Сообщений: 10
Репутация: 0
По умолчанию

у меня полное сканирование делается где-то 2 с половиной часа.
Так долго!
но по моему уже больше не открываются эти сайты,но ладно сейчас сделаю сканирование!

---------- Добавлено в 22:13 ---------- Предыдущее сообщение было написано в 19:43 ----------

лог после полного сканирования-- http://exfile.ru/162898
S.Emil вне форума  
Старый 17.03.2011, 07:04   #14 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

S.Emil, что с проблемой?
Iljeben вне форума  
Старый 18.03.2011, 01:27   #15 (ссылка)
Новичок
 
Регистрация: 18.03.2011
Сообщений: 3
Репутация: 0
По умолчанию

Цитата:
Сообщение от S.Emil Посмотреть сообщение
Здравствуйте.
У меня такая проблема-браузер(я пользуюсь Mozilla Fierfox 3.6)сам по себе открывает разные сайты на которые я даже не заходил!Проверил компьютер на вирусы,всё чисто!Пробовал различные антивирусы.Но у меня стоит Nod32.
Что делать?
У меня возникла похожая проблема, вернее ситуация полностью аналогичная, несчитая того что хом пэйж изменилась на какойто левый сайт и никак не хотела ни на что другое меняться , долго ломал голову, с хом пэйдж справился прочитав статью про убивание файлов в вин32.

С самопроизвольной загрузкой возился гораздо дольше но все оказалось до смехотворного просто:
Запустив диспетчер я обнаружил процесс .exe, вкурили? Дальше обнаруживаем место расположения и убиваем экзешник и конфиг к ниму прилогаемый!

итог: 3 дня уже никакой дряни не вылазило, хом пэйдж пашет как надо!
sadomazao вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Браузер любой на пк у меня сам открывает сайты Тема) Безопасность 23 22.06.2011 16:13
Браузер сам открывает рекламные страницы Demien666 Безопасность 102 26.05.2011 13:48
Браузер mozilla открывается сам и постепенно врубает разные вкладки сам по себе DDRR Безопасность 13 02.04.2011 12:41
Браузер Google Chrome открывается сам и постепенно врубает разные вкладки сам по себе vitaliy2112 Безопасность 7 24.03.2011 15:59
Браузер Internet Explorer самостоятельно открывает ссылки с рекламой. m4c Безопасность 8 15.03.2011 16:30
браузер сам открывает реекламные сайты Daria-Flash Безопасность 5 11.03.2011 22:17
Браузер не открывает страницы klivarius Windows XP 4 17.02.2011 22:21
Браузер не открывает интернет-страницы Александр_2010 Windows XP 13 15.08.2010 12:17
Каждые 5 минут браузер сам открывает рекламные сайты unidroit Безопасность 5 20.01.2010 10:56
Автоматически открывает браузер с рекламой,после выхода в интернет Strengelet Безопасность 6 04.01.2010 01:24
Каждые 5 минут браузер сам открывает рекламные сайты Jane Безопасность 15 19.12.2009 14:15
Помогите!!!! Браузер ни в какую не открывает ряд ссылок... Foxy007 Интернет и сети 15 22.10.2008 22:53


Текущее время: 10:37. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.