Посторонние страницы

[Krotcolga]

Посторонние страницы

Здравствуйте.
Когда открываю браузером стартовую страницу, все нормально. Некоторые сайты тоже нормально открываются.
Но на большинстве сайтов, открываются посторонние страницы, типа Вулкан-казино, Регистрация на Фейсбук, Победитель лотереи, и т.п. - Это на Мозила, который основной.
На Опере на тех же сайтах выходят сообщения от службы безопасности, ссылки на сертификат, - Принять \отвергнуть - я нажимаю Отвергнуть. Таких ссылок несколько десятков.
СС-клинером чистила, удалила временные файлы, кеш.
Лог uVS
Посмотреть вложение 777-FF604AE1163_2016-08-26_14-51-25.7z

[mod2]На будущее: никаких файлообменников! Они у нас ПОД ЗАПРЕТОМ. Пользуйтесь сервисом форума.

Файл перезалил.

Модератор[/mod2]

 

[СветLANa]

Поставьте на Мозиле AdBlock Plus

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679B1928664D070E3CC87D64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D15B82F906CE8741649C9BD9F6307595F4659214E9163FA0A327C 64 Win32/Adware.Adposhel

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\C6076D35\D521ADB7.DLL
deldirex %SystemDrive%\PROGRAM FILES\ADB26
del %SystemDrive%\PROGRAM FILES\ADB26\ADB.BAT
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WEBALTA.RU/POISK?Q={SEARCHTERMS}

delref HTTP://WEBALTA.RU/POISK

delref HTTP://GO.MAIL.RU/SEARCH?Q={SEARCHTERMS}&FR=NTG&GP=TICNO2

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Krotcolga]

выполняем скрипт в uVS

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Скрипт выполнила, все осталось по-прежнему.

Лог МБАМ

 

[Гризлик]

Лог МБАМ

Выложите его

 

[Krotcolga]

Выложите его

У меня нет опции "Управление вложениями", и я не могу выложить его по правилам!

Malwarebytes Anti-Malware
www.malwarebytes.org

Дата проверки: 27.08.2016
Время проверки: 13:01:13
Файл журнала: лог мбам 27.08.2016.txt
Администратор: Да

Версия: 2.2.1.1043
База данных вредоносных программ: v2016.02.16.06
База данных руткитов: v2016.08.15.01
Лицензия: Бесплатная версия
Защита от вредоносных программ: Выключено
Защита от вредоносных веб-сайтов: Выключено
Самозащита: Выключено

ОС: Windows XP
Процессор: x86
Файловая система: NTFS
Пользователь: Ольга

Тип проверки: Полная проверка
Результат: Завершено
Проверено объектов: 852630
Затраченное время: 10 мин, 10 с

Память: Включено
Автозагрузка: Включено
Файловая система: Включено
Архивы: Включено
Руткиты: Выключено
Эвристика: Включено
PUP: Включено
PUM: Включено

Процессы: 0
(Вредоносные программы не обнаружены)

Модули: 0
(Вредоносные программы не обнаружены)

Разделы реестра: 2
PUP.Optional.CloudScout, HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b, , [95d14c152772dc5a8c21f91fc53f59a7],
PUP.Optional.OneSystemCare, HKU\S-1-5-21-73586283-2049760794-839522115-1003\SOFTWARE\ONE SYSTEM CARE, , [aeb88ed3edac7db95cee1addb25129d7],

Значения реестра: 4
Trojan.DNSChanger.DNSRst, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{8C598181-9DC4-45E9-949B-1F4C71E2DA3B}|NameServer, 82.163.143.176 82.163.142.178, , [b0b6263b5e3bc96df469e96d7a8acd33]
PUP.Optional.OneSystemCare, HKU\S-1-5-21-73586283-2049760794-839522115-1003\SOFTWARE\ONE SYSTEM CARE|OSID, 5.1, , [aeb88ed3edac7db95cee1addb25129d7]
PUP.Optional.OneSystemCare, HKU\S-1-5-21-73586283-2049760794-839522115-1003\SOFTWARE\ONE SYSTEM CARE|AdvertsLink1, http://dl.softservers.net/121002721/DriverPro.exe, , [a6c08ad7801939fd5beec13651b2cd33]
PUP.Optional.OneSystemCare, HKU\S-1-5-21-73586283-2049760794-839522115-1003\SOFTWARE\ONE SYSTEM CARE|AdvertsLink2, http://od.onesaveservers.net/291002721/OneSaveSetup.exe, , [6afc7fe2d9c0280e7fcaa45332d15ca4]

Данные реестра: 1
Trojan.DNSChanger.DNSRst, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS|NameServer, 82.163.143.176 82.163.142.178, Хорошо: (8.8.8.8), Плохо: (82.163.143.176 82.163.142.178),,[c3a351105d3c93a3292917d35aaa6f91]

Папки: 0
(Вредоносные программы не обнаружены)

Файлы: 1
Trojan.BitCoinMiner, C:\Program Files\TorziExpress\fowes.exe, , [a7bf78e90594f93d9f4388486e96b44c],

Физические сектора: 0
(Вредоносные программы не обнаружены)


(end)

 

[safety]

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Krotcolga]

2.удалите все найденное в малваребайт
перегрузите систему

удалила, и сразу же перестали открываться браузеры. Также МБАМ не открывался.
Интернет работал только до перезагрузки, после уже не работал.
При загрузке выходили такие картинки,

еще было сообщение, где упоминалось слово Cokets и Winfal.
Откат системы ничего не дал.
Обновляла виндоус - тоже безрезультатно.

Решила переустановить виндоус.
Проблема исчезла.
НО - я по ошибке установила винду на диск D.
Теперь у меня две виндоус - одна на диске С - поврежденная.
Вторая на D, но на ней много косяков - например,
1.Программа Пуск - Пункт все программы не открывается.
2.Установились не все драйверы, и я не могу переустановить, - выдает ошибку.
3.Установила Ворд - не работает, не могу открыть.

На диске D катасрофически мало места. Я не могу туда установить МБАМ

Лог УВС

2016.08.29 10:06
2016.08.29 06:06 (UTC)
--------------------------------------------------------
SeDebug привилегии получены
SeRestore привилегии получены
SeBackup привилегии получены
SeShutdown привилегии получены
SeTakeOwnership привилегии получены
SeLoadDriver привилегии получены
SeManageVolume привилегии получены
SeSecurity привилегии получены
SeTcb привилегии получены
SeImpersonate привилегии получены
SeAssignPrimaryToken привилегии получены
SeCreateTokenPrivilege привилегии получены
SeIncreaseQuotaPrivilege привилегии получены
--------------------------------------------------------
Сигнатур в базе: 0
Загружено поисковых критериев: 0
--------------------------------------------------------
uVS v3.87.4 [http://dsrt.dyndns.org]: Microsoft Windows XP x86 (NT v5.1 SP2) build 2600 Service Pack 2 [D:\WINDOWS]
Свободно физической памяти 725Mb из 1014Mb
Свободно на системном диске: 445,1MB
Boot: Normal
--------------------------------------------------------
Internet Explorer v6.0.2900.2180
Firefox v47.0.1 (x86 ru)
--------------------------------------------------------
Текущий пользователь: 777-39E9B2D7F60\olga
uVS запущен под пользователем: 777-39E9B2D7F60\olga
Имя компьютера: 777-39E9B2D7F60
--------------------------------------------------------
HOSTS:
D:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
Всего: 2
--------------------------------------------------------
Persistent routes:
Всего: 0
--------------------------------------------------------
Загружено реестров пользователей: 1
Построение списка процессов и модулей...
Анализ автозапуска...
Построение списка системных модулей и драйверов...
VBR NTFS [C:]: Неизвестный загрузчик SHA1: A9523B6CBA7954202BC72A605250C1819BB64424
IPL NTFS [C:]: Неизвестный загрузчик SHA1: 79D7DA3273882A67F5131AF99C1D7AB22950B693
VBR NTFS [D:]: Неизвестный загрузчик SHA1: A9523B6CBA7954202BC72A605250C1819BB64424
IPL NTFS [D:]: Неизвестный загрузчик SHA1: 4981187399D35298834BAE86C5D94EAD173D5126
VBR NTFS [E:]: Неизвестный загрузчик SHA1: A9523B6CBA7954202BC72A605250C1819BB64424
IPL NTFS [E:]: Неизвестный загрузчик SHA1: 4981187399D35298834BAE86C5D94EAD173D5126
MBR#0 [465,8GB]: Неизвестный загрузчик SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
Анализ файлов в списке...
Анализ завершен.
Список готов.
Сбор дополнительной информации о файлах в списке...
Альтернативный режим сканирования
Построение списка процессов и модулей...
Сбор дополнительной информации...
Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам
Обнаружен доп. поток в uVS: поток не принадлежит загруженным библиотекам
Анализ автозапуска...
Построение списка системных модулей и драйверов...
VBR NTFS [C:]: Неизвестный загрузчик SHA1: A9523B6CBA7954202BC72A605250C1819BB64424
IPL NTFS [C:]: Неизвестный загрузчик SHA1: 79D7DA3273882A67F5131AF99C1D7AB22950B693
VBR NTFS [D:]: Неизвестный загрузчик SHA1: A9523B6CBA7954202BC72A605250C1819BB64424
IPL NTFS [D:]: Неизвестный загрузчик SHA1: 4981187399D35298834BAE86C5D94EAD173D5126
VBR NTFS [E:]: Неизвестный загрузчик SHA1: A9523B6CBA7954202BC72A605250C1819BB64424
IPL NTFS [E:]: Неизвестный загрузчик SHA1: 4981187399D35298834BAE86C5D94EAD173D5126
MBR#0 [465,8GB]: Неизвестный загрузчик SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
Анализ файлов в списке...
Анализ завершен.
Список готов.
Проверка цифровых подписей...
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\ASPNET_STATE.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\SYSTEM32\WISPTIS.EXE
(!) Ошибка проверки подписи: C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
Ошибка [Нельзя проверить подпись сертификата. ]
--------------------------------------------------------
(!) Ошибка проверки подписи: D:\DOCUMENTS AND SETTINGS\OLGA\LOCAL SETTINGS\TEMP\BUNDLE280816204022125.EXE
Ошибка [Криптографическое сообщение или не зашифровано, или имеет неправильный формат. ]
--------------------------------------------------------
Сертификат устарел: F:\DRIVERS\AUDIO\DRIVER\SETUP.EXE
Сертификат устарел: F:\MANUAL\AUDIO\ASUSSETUP.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\CSC.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\CVTRES.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\CONFIGWIZARDS.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\ASPNET_REGIIS.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\MIGPOLWIN.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\NGEN.EXE
(!) Нет подписи у известного файла: D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\REGSVCS.EXE
Формирование списка...
D:\WINDOWS\SYSTEM32\BLANK.HTM [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SERMOUSE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\VGASAVE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\RDPDD.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ABIOSDSK.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ABP480N5.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ADPU160M.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\AHA154X.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\AIC78U2.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\AIC78XX.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ALIIDE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\AMSINT.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ASC.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ASC3350P.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ASC3550.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ATDISK.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\CD20XRNT.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\CHANGER.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\CMDIDE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\CPQARRAY.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\DAC2W2K.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\DAC960NT.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\DPTI2O.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\HPN.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\I2OMGMT.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\I2OMP.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\INI910U.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\INTELIDE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\LBRTFDC.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\MRAID35X.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PCIDUMP.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PDCOMP.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PDFRAME.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PDRELI.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PDRFRAME.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PERC2.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\PERC2HIB.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\QL1080.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\QL10WNT.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\QL12160.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\QL1240.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\QL1280.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SIMBAD.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SPARROW.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SYMC810.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SYMC8XX.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SYM_HI.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\SYM_U3.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\TOSIDE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\ULTRA.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\VIAIDE.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\DRIVERS\WDICA.SYS [Не удается найти указанный файл. ]
D:\WINDOWS\SYSTEM32\PSXSS.EXE [Не удается найти указанный файл. ]
D:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE [Системе не удается найти указанный путь. ]
Сохранено 1463 объектов
Архивация...
E:\Загрузки с Мозиллы\uvs\uvs\777-39E9B2D7F60_2016-08-29_10-07-18
Операция успешно завершена.

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
Как выполнить проверку в AdwCleaner?

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
Как создать логи FRST

 

[Krotcolga]

Если снова переустановить ОС, на диск С, то как удалить с Виндоус с Диска D?

отдельно вопрос по роутеру.
У меня ADSL 2500.
каждый раз, когда переустанавливаю виндоус - очень большие трудности с подключением интернета!
В этот раз - чего я только с ним не делала - все впустую.
Пока не отсоединила полностью от компьютера (при выключенной сети), затем по новой подключала все разъемы (LAN, DSL и др.), затем сбрасывала настройки до заводских, и уже новое подключение создала - тогда заработало.
Вопрос - обязательно ли сбрасывать настройки каждый раз? Провайдер говорит, что автоматически все должно подключаться.А у меня никогда не подключается автоматически.

 

[Krotcolga]

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

лог FRST
FRST.txt

2
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

лог АДВ-клинера

AdwCleaner[S0].txt (2.3 KB)

При загрузке выходили такие картинки,

еще было сообщение, где упоминалось слово Cokets и Winfal.

ошибка 2.JPG (132.0 KB)

ошибка системы.JPG (125.5 KB)

ошибка 3 JPG.JPG (137.7 KB)

Картинки выходили до переустановки виндоус.

 

[Гризлик]

лог FRST

Нужен еще файл Addition.txt


П.С. По поводу роутера перепрошивку сделайте

 

[Krotcolga]

Нужен еще файл Addition.txt

Логи FRST
Посмотреть вложение FRST_30-08-2016_07-46-11.txt

Посмотреть вложение Addition_30-08-2016_07-46-10.txt

 

[Гризлик]

Скопируйте код ниже в Блокнот

HKLM\...\Run: [HP OrderReminder Cleaner] => D:\WINDOWS\hporclnr.exe [104960 2006-12-27] ()
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope value is missing
S4 IntelIde; No ImagePath
S1 mwescontroller; \??\D:\WINDOWS\system32\drivers\mwescontroller.sys [X]
U1 WS2IFSL; No ImagePath
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[Krotcolga]

После чего откроется файл лога fixlog.txt выложите его сюда

Fixlog.txt (1.2 KB)

 

[Гризлик]

Какие сейчас проблемы?

 

[Krotcolga]

проблемы со второй виндоус:
1.Драйверы установились не все. PCI-Devis отражается желтым цветом.
2.Главная - вообще нет звука.Не могу установить Аудио-драйвер с диска драйверов. Пишет - нет активных микшеров.
при установке виндоус Вручную всегда устанавливала, с диска установочного, а сейчас пишет Ошибку.

3.В меню Пуск пункт Все программы вообще не открываются.Не могу найти Стандартные\служебные.
Сейчас даже не сделать скрин, поскольку Пайнт не могу открыть, не вижу его.
Думаю, нужно в другой теме вопросы эти задать?

 

[Гризлик]

Думаю, нужно в другой теме вопросы эти задать?

Да.........