При открытии браузеров (Chrome, Mozilla) антивирус блокирует переход на ссылку (вирус)

@Vovk_Vladislav · Регистрация: 20.09.2012

Author24 — интернет-сервис помощи студентам

Как только запускаю браузер, антивирус блокирует переход по ссылке http://sf-addon.com/helper/app... _=13122015
Вот скрин журнала NOD32

При открытии браузеров (Chrome, Mozilla) антивирус блокирует переход на ссылку (вирус)

А вот и логи

CollectionLog-2015.12.13-21.31.zip

@Vovk_Vladislav · 15.12.2015, 15:05 **[ТС]**

При запуске Mozilla и Chrome происходит попытка перехода на рекламный сайт

CollectionLog-2015.12.15-13.42.zip

@Sandor · 15.12.2015, 15:24

Здравствуйте!

Извините, тема "затерялась".

Ace Stream Media 3.0.12 - ставили самостоятельно?

Внимание! Рекомендации написаны специально для пользователя Vovk_Vladislav. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Windows\cuda.exe', '');
 QuarantineFile('C:\Windows\proxy.exe', '');
 DeleteFile('C:\Windows\cuda.exe', '32');
 DeleteFile('C:\Windows\proxy.exe', '32');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Vovk_Vladislav · 15.12.2015, 15:35 **[ТС]**

Сообщение от Sandor

Ace Stream Media 3.0.12 - ставили самостоятельно?

Да. Но если он является причиной, могу удалить без колебаний.

@Sandor · 15.12.2015, 15:46

Почитайте исследование - хттп://safezone.cc/resources/ace-stream.24813/

@Vovk_Vladislav · 15.12.2015, 15:51 **[ТС]**

Сообщение от Sandor

Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

CollectionLog-2015.12.15-14.50.zip

@Sandor · 15.12.2015, 15:55

Что сейчас с проблемой?

@Vovk_Vladislav · 15.12.2015, 15:55 **[ТС]**

Сообщение от Sandor

Почитайте исследование - хттп://safezone.cc/resources/ace-stream.24813/

@Vovk_Vladislav · 15.12.2015, 15:58 **[ТС]**

Сообщение от Sandor

то сейчас с проблемой?

После перезагрузки ПК, антивирус снова блокировал сайт

@Sandor · 15.12.2015, 16:01

вместо resources вставьте - threads

Добавлено через 30 секунд
Подготовьте лог сканирования AdwCleaner.

@Vovk_Vladislav · 16.12.2015, 01:09 **[ТС]**

Сообщение от Sandor

Подготовьте лог сканирования AdwCleaner.

AdwCleaner[S1].txt

@Sandor · 16.12.2015, 10:41

1.

Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
Нажмите кнопку "Scan" ("Сканировать").
По окончании сканирования в меню Настройки отметьте дополнительно:
- Сброс политик IE
- Сброс политик Chrome
Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@Vovk_Vladislav · 16.12.2015, 15:26 **[ТС]**

Сообщение от Sandor

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

AdwCleaner[C1].txt

@Vovk_Vladislav · 16.12.2015, 15:36 **[ТС]**

Сообщение от Sandor

Прикрепите отчеты к своему следующему сообщению.

FRST.rar

Addition.rar

@Sandor · 16.12.2015, 15:54

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
CHR Extension: (Ace Stream Web Extension) - C:\Users\VladPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo [2015-11-12]
FirewallRules: [{F0C6FA99-389A-4153-A0DA-11507EE29B0F}] => (Allow) C:\Windows\ati.exe
FirewallRules: [{1472820F-531F-4E08-B9EF-9EBC8EB4E819}] => (Allow) C:\Windows\cuda.exe
FirewallRules: [{44870D38-D7F7-4E03-9578-73734CB1A2DD}] => (Allow) C:\Windows\proxy.exe
FirewallRules: [TCP Query User{B8F7BFAA-84C2-4BD3-803C-3D0E8068FBDF}C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [UDP Query User{F6D56854-7640-4FB8-8DF2-C8F5826E7D0A}C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [TCP Query User{76C76698-D5C6-4DED-9884-69E86B428B3F}C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe
FirewallRules: [UDP Query User{F29F37DA-D137-4D9C-80C9-99ED55990589}C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe] => (Allow) C:\users\vladpc\appdata\roaming\acestream\engine\ace_engine.exe
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@Vovk_Vladislav · 16.12.2015, 17:48 **[ТС]**

Сообщение от Sandor

лог-файл (Fixlog.txt)

Fixlog.txt

@Sandor · 16.12.2015, 17:51

Что с проблемой?

@Vovk_Vladislav · 16.12.2015, 19:10 **[ТС]**

Сообщение от Sandor

Что с проблемой?

Без изменений

@Sandor · 17.12.2015, 09:28

Подготовьте лог сканирования MBAM.

@Vovk_Vladislav · 29.12.2015, 18:20 **[ТС]**

Сообщение от Sandor

Подготовьте лог сканирования MBAM.

log_29.12.2015.txt

Новые блоги и статьи
Обработка числовой информации hw_wired 28.01.2025 Введение в обработку числовой информации В современном мире обработка числовой информации стала неотъемлемой частью как профессиональной деятельности, так и повседневной жизни. Электронные таблицы. . .	Мультимедиа hw_wired 28.01.2025 Введение в мультимедийные технологии В современном мире мультимедийные технологии стали неотъемлемой частью нашей жизни, проникнув во все сферы человеческой деятельности. Термин "мультимедиа". . .	Обработка текстовой информации hw_wired 28.01.2025 Введение в обработку текстовой информации В современном мире обработка текстовой информации играет фундаментальную роль в различных сферах человеческой деятельности. Текстовые редакторы стали. . .	Обработка графической информации hw_wired 28.01.2025 Введение в компьютерную графику Компьютерная графика стала неотъемлемой частью современного цифрового мира, пройдя впечатляющий путь развития от простейших черно-белых изображений до сложных. . .	Python в Алгоритмике: Решение задач hw_wired 28.01.2025 Введение в Python и Алгоритмику В современном мире программирование стало неотъемлемой частью образования и профессионального развития. Python зарекомендовал себя как один из самых популярных и. . .	Компьютер как универсальное устройство для работы с информацией hw_wired 28.01.2025 Введение в устройство компьютера Компьютер представляет собой универсальное электронное устройство, предназначенное для автоматической обработки информации. В современном мире компьютер стал. . .
Информация и информационные процессы hw_wired 28.01.2025 Понятие информации и ее виды В современном мире информация является одним из фундаментальных понятий, пронизывающих все сферы человеческой деятельности. Под информацией понимают любые сведения об. . .	Алгоритмика hw_wired 28.01.2025 Введение: Основы алгоритмики и её роль в информатике В современном мире программирование и алгоритмическое мышление стали неотъемлемой частью образования и профессиональной деятельности. . . .	Информационное моделирование hw_wired 28.01.2025 Введение в информационное моделирование В современном мире информационное моделирование стало неотъемлемой частью научной, образовательной и профессиональной деятельности. Это мощный инструмент. . .	Объекты и их имена hw_wired 28.01.2025 Введение: Основы объектного подхода и их роль в информатике В современном мире информационных технологий объектный подход стал фундаментальным принципом организации и обработки информации. Этот. . .	Элементы алгоритмизации hw_wired 28.01.2025 Основы алгоритмизации В современном мире алгоритмы играют фундаментальную роль в развитии информационных технологий и программирования. Понимание основ алгоритмизации является ключевым элементом в. . .	Человек и информация hw_wired 28.01.2025 Введение: роль информации в познании мира В современном мире информация играет фундаментальную роль в процессе познания окружающей действительности. Она представляет собой совокупность сведений об. . .

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
		1
	При открытии браузеров (Chrome, Mozilla) антивирус блокирует переход на ссылку (вирус) 13.12.2015, 22:40. Показов 5197. Ответов 27 Метки нет (Все метки) Как только запускаю браузер, антивирус блокирует переход по ссылке http://sf-addon.com/helper/app... _=13122015 Вот скрин журнала NOD32 А вот и логи CollectionLog-2015.12.13-21.31.zip 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	15.12.2015, 15:05 [ТС]	2
	При запуске Mozilla и Chrome происходит попытка перехода на рекламный сайт CollectionLog-2015.12.15-13.42.zip 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	15.12.2015, 15:24	3
	Здравствуйте! Извините, тема "затерялась". Ace Stream Media 3.0.12 - ставили самостоятельно? Внимание! Рекомендации написаны специально для пользователя Vovk_Vladislav. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Windows\cuda.exe', ''); QuarantineFile('C:\Windows\proxy.exe', ''); DeleteFile('C:\Windows\cuda.exe', '32'); DeleteFile('C:\Windows\proxy.exe', '32'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	15.12.2015, 15:35 [ТС]	4
	Сообщение от Sandor Ace Stream Media 3.0.12 - ставили самостоятельно? Да. Но если он является причиной, могу удалить без колебаний. 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	15.12.2015, 15:46	5
	Почитайте исследование - хттп://safezone.cc/resources/ace-stream.24813/ 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	15.12.2015, 15:51 [ТС]	6
	Сообщение от Sandor Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". CollectionLog-2015.12.15-14.50.zip 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	15.12.2015, 15:55	7
	Что сейчас с проблемой? 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	15.12.2015, 15:55 [ТС]	8
	Сообщение от Sandor Почитайте исследование - хттп://safezone.cc/resources/ace-stream.24813/ 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	15.12.2015, 15:58 [ТС]	9
	Сообщение от Sandor то сейчас с проблемой? После перезагрузки ПК, антивирус снова блокировал сайт 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	15.12.2015, 16:01	10
	вместо resources вставьте - threads Добавлено через 30 секунд Подготовьте лог сканирования AdwCleaner. 0

	29.12.2015, 18:20

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	16.12.2015, 01:09 [ТС]	11
	Сообщение от Sandor Подготовьте лог сканирования AdwCleaner. AdwCleaner[S1].txt 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	16.12.2015, 10:41	12
	1. Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Настройки отметьте дополнительно: Сброс политик IE Сброс политик Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. 2. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	16.12.2015, 15:26 [ТС]	13
	Сообщение от Sandor Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. AdwCleaner[C1].txt 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	16.12.2015, 15:36 [ТС]	14
	Сообщение от Sandor Прикрепите отчеты к своему следующему сообщению. FRST.rar Addition.rar 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	16.12.2015, 17:48 [ТС]	16
	Сообщение от Sandor лог-файл (Fixlog.txt) Fixlog.txt 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	16.12.2015, 17:51	17
	Что с проблемой? 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	16.12.2015, 19:10 [ТС]	18
	Сообщение от Sandor Что с проблемой? Без изменений 0

@Sandor 22316 / 15797 / 3051 Регистрация: 08.10.2012 Сообщений: 64,234
	17.12.2015, 09:28	19
	Подготовьте лог сканирования MBAM. 0

@Vovk_Vladislav 10 / 10 / 7 Регистрация: 20.09.2012 Сообщений: 173
	29.12.2015, 18:20 [ТС]	20
	Сообщение от Sandor Подготовьте лог сканирования MBAM. log_29.12.2015.txt 0