Вылазиют левые ссылки в браузерах, заменяются ссылки на сайте не левые

@griz_bear · Регистрация: 09.10.2014

Author24 — интернет-сервис помощи студентам

Здравствуйте, в браузере Firefox, Chrome вылазят левые ссылки на сайтах в тексте, где их по факту нет. Подменяются существующие ссылки на сайтах на левые.

@Sandor · 09.10.2014, 13:59

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\dev01\AppData\Roaming\newSI_23\s_inst.exe','');
 DeleteFile('C:\Windows\system32\Tasks\newSI_23', '32');
 DeleteFile('C:\Users\dev01\AppData\Roaming\newSI_23\s_inst.exe', '32');
 QuarantineFileF('C:\Users\dev01\AppData\Roaming\newSI_23\','*', true,'',0 ,0);
 DeleteFileMask('C:\Users\dev01\AppData\Roaming\newSI_23\', '*', true);
 DeleteDirectory('C:\Users\dev01\AppData\Roaming\newSI_23\');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Подготовьте лог AdwCleaner.

@griz_bear · 09.10.2014, 14:27 **[ТС]**

Лог из AdwCleaner:

@Sandor · 09.10.2014, 14:32

В AdwCleaner ничего удалять не нужно.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

Что с проблемой?

@griz_bear · 09.10.2014, 15:04 **[ТС]**

Проблема решена. Ссылки больше не появляются. Спасибо.

@Sandor · 09.10.2014, 15:14

Проверьте, пож., есть ли папка:

C:\Users\dev01\AppData\Roaming\newSI_23\

@griz_bear · 09.10.2014, 15:26 **[ТС]**

Сообщение от Sandor

Проверьте, пож., есть ли папка:

нет, такая папка отсутствует.

@Sandor · 09.10.2014, 15:36

Хорошо.

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	09.10.2014, 13:59	2
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Users\dev01\AppData\Roaming\newSI_23\s_inst.exe',''); DeleteFile('C:\Windows\system32\Tasks\newSI_23', '32'); DeleteFile('C:\Users\dev01\AppData\Roaming\newSI_23\s_inst.exe', '32'); QuarantineFileF('C:\Users\dev01\AppData\Roaming\newSI_23\','', true,'',0 ,0); DeleteFileMask('C:\Users\dev01\AppData\Roaming\newSI_23\', '', true); DeleteDirectory('C:\Users\dev01\AppData\Roaming\newSI_23\'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. 2. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. 3. Подготовьте лог AdwCleaner. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	09.10.2014, 14:32	4
	В AdwCleaner ничего удалять не нужно. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. Что с проблемой? 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	09.10.2014, 15:14	6
	Проверьте, пож., есть ли папка: C:\Users\dev01\AppData\Roaming\newSI_23\ 0

@griz_bear 0 / 0 / 0 Регистрация: 09.10.2014 Сообщений: 4
	09.10.2014, 15:26 [ТС]	7
	Сообщение от Sandor Проверьте, пож., есть ли папка: нет, такая папка отсутствует. 0

@Sandor 22304 / 15785 / 3051 Регистрация: 08.10.2012 Сообщений: 64,187
	09.10.2014, 15:36	8
	Хорошо. Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0