• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Браузер периодически открывает разные сайты с рекламой

  • Автор темы Автор темы Usurpus
  • Дата начала Дата начала

Usurpus

Ученик
Регистрация
28 Ноя 2016
Сообщения
3
Реакции
0
Баллы
0
Браузер периодически открывает разные сайты с рекламой

Добрый день, подцепил вирус, браузер каждые +-10 минут открывает разные сайты с рекламой.
Заметил в истории браузера, что открываются произвольно страницы в пять этапов.
Вот скрин истории браузера (во вложении)
Четыре первых этапа редиректа повторяются, лишь только 5 этап выдает конечную страницу, она же каждый раз с новой рекламой.
Испробовал adwcleaner (нашёл 90 проблем. почистил), Malwarebytes Anti-Malware нашёл только кряки годичной давности, CureIT, проверял антивирусом NOD 32, ничего не помогает.
 

Вложения

  • USURPUS.txt
    USURPUS.txt
    143.1 KB · Просмотры: 4,930
  • virusinfo_syscheck.zip
    virusinfo_syscheck.zip
    67 KB · Просмотры: 15
  • 0cbe1-clip-118kb.webp
    0cbe1-clip-118kb.webp
    11.2 KB · Просмотры: 74
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:
;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\USER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://TIMEINSNEWSING.ORG/HOTRAVOSSM


delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPALMGGEFDFEIKONGHAEONGKABMGCAGCO%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes
 
Большое спасибо вам и вашему сайту, за ваше время и труд. Нужным делом занимаетесь.
Вчера ещё вечером пытался своими силами бороться с произвольным открытием окон в браузере. Повторно по вашей инструкции и вами рекомендованными средствами почистил систему. Нашёл что-то, почистил, перегрузился. Далее в процессе поиска решения в библиотеке планировщика задач нашёл файл (InternetAC), с действием - каждые 22 минуты запуск браузера (firefox.exe h t t p : // timeinsnewsing . org / hotravossm). Удалил его. После выше изложенных действий, работа браузера нормализовалась и больше ничего подозрительного не наблюдается.
К вам вопрос. Вопрос возможно глупый, но лучше переспрошу)). Так или иначе проводить лечение uVS?
 
да, выполните очистку системы скриптом uVS и далее...
 
Назад
Сверху