--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Вирус в интернет браузерах. Заставка.

Нужен совет (поиск решения проблемы. не для купли-продажи)
228
30
С друзьями на NN.RU
В социальных сетях
Поделиться
2306
26.11.2012
Периодически на страницах появляется окошко. Подскажите как убрать. Антивирусники ни чего не находят.
MaxFrodo
26.11.2012
Инструменты - дополнения - расширения ... чегой там ?
2306
26.11.2012
Ничего подозрительного. Или лучше список предоставить?
MaxFrodo
26.11.2012
давайте список ... CureIT тоже курит ?
2306
26.11.2012
2ip сервисы 1.52
Adblock Plus 2.2.1
Adblock Plus Pop-up Addon 0.5
Element Hiding Helper для Adblock plus 1.2.3
Flash Video Downloader Youtube Downloader 3.8.0
Hide UP Easy 1.0
SkipScreen 0.7.0
Tampler Data 11.0.1
VKfox 4.3.19
VkOpt 2.1.2.121109
Визуальные закладки 1.3
ВКонтакте.ру Downloader 0.3.2.3
Настройки Классической Компактной темы 10.0.2
Элементы Яндекса 7.2.6
Почистите для начала кэш браузера: воспользуйтесь CCleaner или AVZ.
Скорее всего - это какой-то безвредный, но навязчивый адвэйр (AdWare). На любой вкладке появляется? В IE тоже светится?
Что за антивирус используете?
kiril OFF
26.11.2012
плядж, доступ закрыт((((
2306
26.11.2012
Как от тётки избавиться?
MaxFrodo
26.11.2012
Справедливо для WinXP ... но для семерки только пути будут другие
c:\Documents and Settings\user*\Local Settings\Application Data\
на Mozilla правкой тапкой, Безопасность, тыц на администраторы, дополнительно, тыц на администраторы, изменить, полный доступ галка,ок .. заменить разрешения для всех дочерних .... галка, ок, ок

*имя профиля пользователя
** либо пользователь под которым работаете (вместо Администратор)
*** Если семерка попробовать запустить от имени админа.

ps не обратил внимание на ник.
2306
26.11.2012
А что это даст? Скорее это вирус чем ограничение доступа.
MaxFrodo
27.11.2012
Я же написал, что не обратил внимание на ник.
отвечал пользователю kiril OFF
toronto
26.11.2012
Почисти кэш и всю остальную фигню. Был такой же случай, помогло
Deacon
27.11.2012
Сталкивался с таким.
cureit и kaspersky rescue disk ничего не видят.
Пропадает, если отключить скрипты, но это не выход.
ЗЫ. Лекарства пока не нашел.
Reutoff
27.11.2012
Что-то очень смахивает на "Маячок"...
RadioHAM
27.11.2012
Винда какая? Это похоже на пропись DLLки в реестр. Копайте в сторону параметра AppInit_DLLs для начала. Если значение параметра не пустое - обнулите. И посмотрите, что там прописано и по имени файла найдите файл, обычно в windows\system32 и удалите

И еще, покажите КОД HTML страницы при таком случае.
Обычно он ко всем страничкам в конец в этом случае дописывает обращение к определенному сайту. Но т.к. обращение обычное и данные зашифрованы, антивирус ничего не найдет. И даже пропись этого сайта в hosts не помогает на фиктивный адрес, только нахождение и чистка обращения к библиотеке DLL
Reutoff
27.11.2012
Именно. Вот это я и подозревал, собственно. Так вирусняки семейства Mayachok развлекаются.
В инете есть подробные инструкции по изничтожению заразы.
Сам сталкивался с подобной хернёй. Причём антивирусники мало помогают, удаляется ручками.
RadioHAM
27.11.2012
Тот случай, когда добавлялся код в страницу, был прописан в какой-то параметр типа SHELL и запускался при открытии любого окна, хотя виден результат был естественно только в браузере. точное имя параметра не помню, искал чисто по наитию.

А AppInit_DLLs вот как раз недавно лечил у людей. Там параллельно еще ярлык одноклассников на рабочий стол добавился. Прям очень "похожий" и вел на реальный сайт вроде. только там смс просили типа за вход подозрительный подтвердить)) А "фокус" был в том, что запуск "левого" Chroma шел из папки (это в ярлыке прописано было) с фиктивным профилем, папка называлась Krome, причем дальше как обычно подпапки Default и т.п. , там exe хромовский. Ну выглядело все чисто круто и правильно))

Строка в ярлыке была типа "C:\Documents and Settings\user\Local Settings\Application Data\Google\Krome\...\Application\chrome.exe" http://odnoklassniki.ru" и поэтому адрес в строке был правильным и красивым)

Такой вот прикол..
2306
27.11.2012
раньше код прописывался. Вчера почистил AntiWinBlockerом систему, эта штука исчезла. Но иногда страницы с не нужными для меня сайтами сами открываются и сразу блокируются антивирусом
В AppInt DLLs может прописать свои библиотеки какая-либо легальная программа(например, KAV или KIS), поэтому надо быть осторожнее...
RadioHAM
27.11.2012
Да. Но только вчера у себя посмотрел, чтоб точное имя параметра вспомнить, там пусто. У меня на Win7 Prof KIS стоит был от 2010 последовательно до 2012го включительно. После просмотра обновил на 2013, не смотрел после этого, но думаю, не изменилось ничего.
Да и по имени файла вполне понятно, особенно если его поискать, где расположен
2306
27.11.2012
Установлена ос 7, есть вроде как подозрительная папка C:\Users\Администратор\AppData\Local\Xpom
RadioHAM
27.11.2012
Эта папка точно вирус. Смотри как у тебя ярлыки запускаются. Ниже описано подробно про это

И поищи еще в реестре по имени этой папки.
Ну и файл hosts точно восстанавливай, там наверняка еще один с атрибутом скрытый файл
2306
27.11.2012
В AppInit_DLLs пусто
Malwarebytes Anti-Mailware и HijackThis в руки и вперед.
и перестать сидеть в помойке ВК.
У MBAM есть много ложных срабатываний, поэтому данной программой надо пользоваться с осторожностью.
А вот за HiJack This +1:)
зато он ненаходимое антивирями часто находит :о)
2306
27.11.2012
Вот что выдал HiJack This:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:17, on 27.11.2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\AntiWinLocker\AntiWinLockerTray.exe
C:\Users\Администратор\AppData\Roaming\DRPSu\DrvUpdater.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\2gis\3.0\2GISTrayNotifier.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_110.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_110.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.4free.in.ua/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.4free.in.ua/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer provided by www.4free.in.ua
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit
O1 - Hosts: 46.251.249.137 www.odnoklassniki.ru vk.com m.odnoklassniki.ru my.mail.ru odnoklassniki.ru m.vk.com wap.odnoklassniki.ru
O1 - Hosts: 46.251.249.136 mc.yandex.ru admulti.com counter.rambler.ru www.google-analytics.com counter.spylog.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files (x86)\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files (x86)\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [2Gis Update Notifier] "C:\Program Files (x86)\2gis\3.0\2GISTrayNotifier.exe" -delayed_start
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DrvUpdater] C:\Users\Администратор\AppData\Roaming\DRPSu\DrvUpdater.exe /hide
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1604796740-3697871110-3938029736-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1604796740-3697871110-3938029736-1000\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: AutorunsDisabled
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{5BD3CCAD-6F41-4EE1-96CA-15FB9606AE36}: NameServer = 195.98.51.42 195.98.51.43
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - C:\Program Files (x86)\2gis\3.0\2GISUpdateService.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AntiWinLocker - antiwinlocker - C:\Program Files (x86)\AntiWinLocker\ServiceAntiWinLocker.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VIA Karaoke digital mixer Service (VIAKaraokeService) - Unknown owner - C:\Windows\system32\viakaraokesrv.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9664 bytes
RadioHAM
27.11.2012
Что за AntiWinLocker запущен?
2306
27.11.2012
Прогу установил почистить от баннеров
Запустите Хайджек "От имени Администратора" и пофиксите следующие строки:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.4free.in.ua/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.4free.in.ua/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer provided by www.4free.in.ua
F2 - REG:system.ini: UserInit=userinit
O1 - Hosts: 46.251.249.137 www.odnoklassniki.ru vk.com m.odnoklassniki.ru my.mail.ru odnoklassniki.ru m.vk.com wap.odnoklassniki.ru
O1 - Hosts: 46.251.249.136 mc.yandex.ru admulti.com counter.rambler.ru www.google-analytics.com counter.spylog.com

Касательно О1: если вы сами ничего в hosts не вносили - удаляйте эти строки. А так - я бы сказал, что вирусня таки-"порезвилась"...
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.