Самопроизвольно открываются вкладки в Хроме

[Samut]

Самопроизвольно открываются вкладки в Хроме

Файл hosts чистый... Вот логи.

 

[Phrancisco]

Автозагрузку посмотрите и отключите/удалите лишнее. Проверьте настройки хрома бывает, что вместе со скачанной и установленной программой пролезает всякая гадость и прописывается везде где не нужно Есть программа CCleaner?

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %Sys32%\TASKMQR.EXE
addsgn 0DC977BA156A4C720BD4AEB164C81205258AFCF689FA1F7885C3C5BC50D6714C2317C3573E559D492B80849F461649FA7DDFE87255DAB02C2D77A42FC7062273 8 MSIL/TrojanClicker.Agent.NAB
zoo %Sys32%\EMULSRCH.DLL
addsgn 79132211B9E9317E0AA1AB596BEB1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5AA6CAC9C4616EABAD1DFF8FB58E61C2C3DFEB1176B0632FA 64 Trojan.Siggen4.18192 [DrWeb]
delref %Sys32%\EMULSRCH.DLL
delall %SystemDrive%\USERS\МАРИНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\TASKMQR.EXE
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com
----------
+
вопрос:
это что у вас запускается из папки автозапуска?

C:\USERS\МАРИНА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LINK - ЯРЛЫК.LNK
и
C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\LINK.LNK

 

[safety]

далее, выполните быстрое сканирование в программе малваребайт
http://www.tehnari.ru/f150/t81927/

 

[Samut]

Автозагрузку посмотрите и отключите/удалите лишнее. Проверьте настройки хрома бывает, что вместе со скачанной и установленной программой пролезает всякая гадость и прописывается везде где не нужно Есть программа CCleaner?

Хром я снесла, теперь ослик открывает вкладки и самостоятельно запускается.
Есть программа CCleaner. Не помогает.

 

[Samut]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.

Сделано.

архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту

Архив отправлен.
----------

+
вопрос:
это что у вас запускается из папки автозапуска?

Это ярлык запуска подключения к интернет (VPN) Провайдер Линк.

Сейчас просканирую Mawarebytes...

 

[safety]

выполните скрипт из сообщения 3. (дело не в хроме, а в вирусных программах в автозапуске.)

как выполнить скрипт если непонятно, смотрите здесь
http://www.tehnari.ru/f150/t81373/

--------------
понятно, примерно так и подумал, не стал добавлять lnk в скрипт. ждем лог сканирования в мбам.

 

[Samut]

далее, выполните быстрое сканирование в программе малваребайт

Вот лог сканирования MalwareByte
Посмотреть вложение mbam-log-2013-02-10 (18-00-37).zip

 

[Samut]

выполните скрипт из сообщения 3. (дело не в хроме, а в вирусных программах в автозапуске.)

как выполнить скрипт если непонятно, смотрите здесь


--------------
понятно, примерно так и подумал, не стал добавлять lnk в скрипт. ждем лог сканирования в мбам.

Скрипт этот выполнен и файл отправлен по электропочте.

 

[safety]

лог мбам чистый,
если проблема решена,
выполните закрытие уязвимостей
http://www.tehnari.ru/f150/t83677/

 

[Samut]

ОК. За последние полчаса браузер не запускался. Сейчас сделаю закрытие уязвимостей.
Спасибо.

 

[Samut]

Из уязвимостей - был только флеш плеер для ИЕ. 10 версия. Обновлен.

 

[safety]

на этом завершаем лечение.
можно еще выполнить полное сканирование системы штатным антивирусом после обновления баз.

 

[Samut]

Да, на данный момент всё ОК.
Скажите, утилита Spybot S&D полезна при возникновении подобных проблем?
А из штатных антивирусов у меня только MSE.

 

[safety]

по SpyBot S&D:
версией 1.62 давно не пользуюсь, при наличии штатного антивируса считаю его монитор TeaTimer в системе излишним. Лучше использовать комплекс фаерволл + антивирус, и при опыте настройки защитных программ и hips. Сейчас вышла версия 2.0, выглядит внешне привлекательно хотя и неудобна бесплатная версия своей рекламой. Автор видимо развивает программу, но мне больше нравится бесплатный сканер malwarebytes. Небольшие базы, быстрое сканирование, и очень эффективен в очистке системы.
-----------
значит в удобное время зарядите MSE - пусть проверит полностью систему.

 

[Samut]

Прогнала MSE. Ничего не нашел. Утилита Dr.Web CureIt тоже ничего не нашла (в безопасном режиме) Всё ОК.
Установила Kaspersky CRYSTAL. Завтра еще им прогоню.