Браузер сам открывает страницы

[Elly993018]

Браузер сам открывает страницы

Здравствуйте... У меня, походу, та же проблема))). Читаю тему, и понимаю, что сама не справлюсь. Помогите). Вот файлы

 

[Elly993018]

hijackthis.log не могу загрузить, пишет - некорректный файл.. что же делать?

 

[Elly993018]

Вроде получилось)

 

[Elly993018]

Почему же никто не отвечает...? Помогите...

 

[highman]

https://www.freedrweb.com/download+cureit+free/?lng=ru скачайте эту утилиту и просканируйте комп в безопасном режиме. или эту и запустите её Malwarebytes : Free Anti-Malware

 

[Elly993018]

Спасибо. Я это проделала еще до того как написала на форуме. Результат - все осталось как прежде.

 

[Elly993018]

Ну почему же никто не отзовется?....tehno015

 

[KUS]

Элли, подождите немного, главный "санитарный врач" форума ещё отдыхает.

 

[Elly993018]

ну может кто-нибудь знает, что предпринять в моем случае?

Если бы вы последовали советам администрации и сразу создали новую тему в соответствующем разделе, то ваша проблема была бы уже решена. Ваш модератор.

 

[AlexZir]

Сделайте образ автозапуска системы по этой инструкции: http://www.tehnari.ru/f150/t83774/ и прикрепите архив к следующему сообщению.

 

[Elly993018]

Вот что у меня получилось)

 

[safety]

1. удалите все ярлыки браузеров с рабочего стола, с панели быстрого запуска, и с панели задач. И заново создайте их.

обратите внимание, если в папках установки браузеров есть такие файлики как браузер.URL, то лучше сразу их удалить.

2.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian


hide %SystemDrive%\USERS\СЕРГЕЙ\DOWNLOADS\RSIT.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

 

[Elly993018]

Вроде бы все проделала, как написано выше.. Малваре даже кого-то поймал, его успешно удалили. Заходим в Мазилу , и опять вместо домашней страницы открывается какая-то шняга.... Открываешь Оперу, она почему-то открывается в Мазиле и опять какой-то непонятной рекламной страницей. А вот Internet Explorer открывается нормальнои загружает домашнюю страницу.... Что же делать?:tehnari_ru_211:

 

[safety]

логи мбам лучше добавить на форум перед тем как что-нибудь удаляете. иногда бывает ложное срабатывание в этой программе.

что делать.

сделайте скриншоты свойств ярлыка браузеров... тех, откуда вы запускаете браузеры.

должно быть так



+
сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

только ничего сразу не удаляйте.

 

[Elly993018]

И О Чудо!!! Все прошло!))) Дело было вот в чем. Вместо "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" было "C:\Program Files (x86)\Mozilla Firefox\firefox.url" почему-то... Пошла по этому пути, файла такого не нашла, зато нашла в папке некий ярлык, неизвестной этиологии)), у которого прописан был путь на эти рекламные сайты... его удалила)), а в свойствах поменяла url на exe. Все тоже самое для Оперы... Спасибо вам огромное!!!!!!!!!!!!!:tehnari_ru_288:

 

[Elly993018]

Но на всякий случай вот:

 

[safety]

ок, уже есть прогресс

по логу АдвКлинера
это оставьте в АдвКлинере

Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\Users\Сергей\AppData\Local\Mail.Ru

остальное -удалите по кнопке clean

далее,

закрываем уязвимости с помощью avz

http://www.tehnari.ru/f150/t83677/