Тема #235081

 #  

 #  

Давно тебя не видел
Попробуй посмотреть, может быть что-то в браузер въелось, или в файл хостс.

 #  

Покопайся в загрузках и в недавно установленных файлах. Скорее всего, в этом причина.

 #  

У меня с такими проблемами успешно справлялась прога Malwarebytes.

 #  

akarat пишет

Давно тебя не видел
Попробуй посмотреть, может быть что-то в браузер въелось, или в файл хостс.

привет))Не нашел ничего.Я уже который день мучаюсь

Добавлено спустя 46 секунд

#1713261 пишет

Покопайся в загрузках и в недавно установленных файлах. Скорее всего, в этом причина.

я уже давно не устанавливал ничего.А вот дня 4 назад такая фигня случилась

Добавлено спустя 01 минуту 05 секунд

#1728303 пишет

У меня с такими проблемами успешно справлялась прога Malwarebytes.

спасибо.Попробую сейчас)

 #  

Утилита Доктор Веб, скачай она все уберет...

 #  

привет. где пропадал? у меня такое было, толькоо AZI. Удалил софт на ПК- была прога под названием AZI

Добавлено спустя 01 минуту 06 секунд
вот http://otvety.google.ru/otvety/thread?tid=1f988065e2e75d60 или http://rabotay.gip-gip.com/t2329-topic

 #  

d9d9d пишет

привет. где пропадал? у меня такое было, толькоо AZI. Удалил софт на ПК- была прога под названием AZI

Привет.Забегаю время от времени.Реал все время забирает))

 #  

Аллах Акбар

 #  

Приветствую, давненько не видать тебя совсем.

А насчет вопроса я тоже делаю так:

#1728303 пишет

У меня с такими проблемами успешно справлялась прога Malwarebytes.

Мальваре хорошо сканит реестр, а зараза сидит в реестре.

Если в ручном режиме то Нужно смотреть ключи winlogon в реестре, проверить настоящий путь к файлу Explorer.exe.
Можно попробовать тупо заменить Explorer/exe из дистрибутива, но вряд ли поможет, скорее прописан путь к левому эксешнику. Но то надо в реестре смотреть.

Вот тут надо посмотреть 2 параметра:
HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon

“Shell” - значение должно быть: "Explorer.exe"
“Userinit”. - значение должно быть: "C:\WINDOWS\system32\userinit.exe,"

Если значение иное это и есть путь к файлу вируса, который нужно удалить.

Или бывает здесь в этом разделе: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options есть подраздел Explorer.exe, который нужно удалить, перезапустить систему.

Добавлено спустя 01 минуту 22 секунды

Dimi пишет

спасибо.Попробую сейчас)

Только в безопасном режиме хотя бы.

Да и те разделы которые я писал выше в реестре это для XP. В семерке не знаю, с ней не работал и не сталкивался

 #  

#682748 пишет

Приветствую, давненько не видать тебя совсем.

А насчет вопроса я тоже делаю так:

#1728303 пишет

У меня с такими проблемами успешно справлялась прога Malwarebytes.

Мальваре хорошо сканит реестр, а зараза сидит в реестре.

спасибо.Сейчас все перепробую.Надеюсь получится

_____________________________________
Отредактировано Ass238 из за растягивания темы

 #  

Dimi пишет

спасибо.Сейчас все перепробую.Надеюсь получится

Обязательно получится. Странно чего то тема как то "сломалась"

 #  

На, лечись давай https://www.freedrweb.com/download+cureit+free/?lng=ru

Story пишет

Утилита Доктор Веб, скачай она все уберет...

 #  

#1938560 пишет

На, лечись давай https://www.freedrweb.com/download+cureit+free/?lng=ru

Story пишет

Утилита Доктор Веб, скачай она все уберет...

спасибо))

 #  

Dimi пишет

спасибо))

Немного твой пост поправил выше, а то темка "сломалась"

 #  

#682748 пишет

Dimi пишет

спасибо))

Немного твой пост поправил выше, а то темка "сломалась"

ок))кучу вредоносных программ нашёл.Антвирус не видел ничего

 #  

Dimi пишет

Может кто нибудь знает что здесь можно сделать?

http://f6.s.qip.ru/cMfvVedc.pngПосмотри файл hosts http://f6.s.qip.ru/cMfvVedd.png

 #  

Не за что! Если есть, то должен найти заразу...отпишись

Dimi пишет

спасибо))

 #  

#1936556 пишет

Dimi пишет

Может кто нибудь знает что здесь можно сделать?

http://f6.s.qip.ru/cMfvVedc.png

 #  

#1936556 пишет

Посмотри файл hosts

Хост файл ни причем, он же не перенапрягает никуда его, да и этот файл уже "избитая" тема, мало вирусов пишут по это дело

Добавлено спустя 01 минуту 10 секунд

Dimi пишет

ок))кучу вредоносных программ нашёл.Антвирус не видел ничего

Он всегда находит, поскольку он шуршит хорошо в реестре.

Главное что бы проблемка решилась

 #  

#682748 пишет

#1936556 пишет

Посмотри файл hosts

Хост файл ни причем, он же не перенапрягает никуда его, да и этот файл уже "избитая" тема, мало вирусов пишут по это дело

Если ставил допустим кряки, либо как сейчас модно прописывать сервера при активации фотошопа, всякое возможно.А вообще ведь я не настаиваю, а просто предложил, дело как говорится личное!Привет кстати!

 #  

ОТЛИЧНЫЙ Firewall !!!

#1936556 пишет

http://f6.s.qip.ru/cMfvVedc.png

 #  

#1936556 пишет

Если ставил допустим кряки, либо как сейчас модно прописывать сервера при активации фотошопа, всякое возможно.А вообще ведь я не настаиваю, а просто предложил, дело как говорится личное!Привет кстати!

Приветствую!
Ну то понятно. Есть проблемка, надо проверять все что бы ее решить. Порой бывает решение лежит на поверхности, а лезешь куда то не понятно куда.
А так конечно бывает всякое.

 #  

Думаю, что ДА!

#682748 пишет

Хост файл ни причем, он же не перенапрягает никуда его

Добавлено спустя 03 минуты 16 секунд
Смертник!

A-S-V пишет

Аллах Акбар

Модератор Ass238 заблокировал пользователю A-S-V доступ к данному разделу до 28.07.2014 22:40 по причине: Оффтоп

 #  

#682748 пишет

#1936556 пишет

Посмотри файл hosts

Хост файл ни причем, он же не перенапрягает никуда его, да и этот файл уже "избитая" тема, мало вирусов пишут по это дело

Добавлено спустя 01 минуту 10 секунд

Dimi пишет

ок))кучу вредоносных программ нашёл.Антвирус не видел ничего

Он всегда находит, поскольку он шуршит хорошо в реестре.

Главное что бы проблемка решилась

что то не проходит никак.И перезагрузился уже.Все удалил.Буду дальше искать

 #  

Dimi пишет

что то не проходит никак

А что за браузер? Хром бушует? Или все?

 #  

#1728303 пишет

Dimi пишет

что то не проходит никак

А что за браузер? Хром бушует? Или все?

Мозилла.Что интересно в хроме порядок

 #  

Dimi пишет

что то не проходит никак.И перезагрузился уже.Все удалил.Буду дальше искать

Тогда посмотри те ветки реестра что я написал, и сверь значения в ветках. Если все кул.

Остается одно, попробовать Доктором вебом , той утилитой что ссылку выше давали, проверить систему в неактивном состоянии, то есть с другой системы, можно например не саму утилиту скачать а live-cd, выставить первым устройством загрузки дисковод, загрузиться в систему live-cd и проверить тот диск на котором стоит зараженная система. Так должен поймать.

А если активную систему проверяешь, возможно наличие маскировки у скрипта вируса и антивирус просто его не видит

 #  

#682748 пишет

Dimi пишет

что то не проходит никак.И перезагрузился уже.Все удалил.Буду дальше искать

Тогда посмотри те ветки реестра что я написал, и сверь значения в ветках. Если все кул.

Остается одно, попробовать Доктором вебом , той утилитой что ссылку выше давали, проверить систему в неактивном состоянии, то есть с другой системы, можно например не саму утилиту скачать а live-cd, выставить первым устройством загрузки дисковод, загрузиться в систему live-cd и проверить тот диск на котором стоит зараженная система. Так должен поймать.

А если активную систему проверяешь, возможно наличие маскировки у скрипта вируса и антивирус просто его не видит

буду пробовать.На крайний случай сделаю возврат системы

 #  

Dimi пишет

Мозилла.Что интересно в хроме порядок

Тогда еще проще, удаляешь мозиллу но удаляешь с настройками профиля (предварительно сделав бекап закладок, паролей). После удаления чистишь систему и реестр Ccleaner или Wise. И Устанавливаешь мозилу по новому

 #  

#682748 пишет

Dimi пишет

Мозилла.Что интересно в хроме порядок

Тогда еще проще, удаляешь мозиллу но удаляешь с настройками профиля (предварительно сделав бекап закладок, паролей). После удаления чистишь систему и реестр Ccleaner или Wise. И Устанавливаешь мозилу по новому

тоже попробую

 #  

Dimi пишет

Мозилла.

Посмотри в свойства ярлыка, может там что-то не так.

 #  

А опиши как это происходит?
запуск браузера и что? стоит? или сам ходит?

 #  

#1938560 пишет

А опиши как это происходит?
запуск браузера и что? стоит? или сам ходит?

на любую вкладку переходишь или новую открываешь и во время загрузки эти блоки выскакивают

 #  

А по внутренним ссылкам сайта (переходы)- тоже?
сканер нашел чего? нет ничего похожего на setmystartpage ??? бывает .exe

Dimi пишет

на любую вкладку переходишь или новую открываешь и во время загрузки эти блоки выскакивают

 #  

#1938560 пишет

А по внутренним ссылкам сайта (переходы)- тоже?
сканер нашел чего? нет ничего похожего на setmystartpage ??? бывает .exe

Dimi пишет

на любую вкладку переходишь или новую открываешь и во время загрузки эти блоки выскакивают

да,тоже.Нашлись вредосные файлы,удалил все,перезагрузил и все тоже самое.Доктором вебом сделал,не нашел ничего.Снесу наверно мозиллу

 #  

А интересно же, что это было...

Dimi пишет

да,тоже.Нашлись вредосные файлы,удалил все,перезагрузил и все тоже самое.Доктором вебом сделал,не нашел ничего.Снесу наверно мозиллу

Добавлено спустя 49 секунд
это не во всех случаях поможет

Dimi пишет

Снесу наверно мозиллу

Добавлено спустя 03 минуты 31 секунду
Смотря откуда зло?
Если в реестре или браузере...это одно...
А если трои...то, могут влиять на процессы откуда угодно...с любой папки на компе...смотря как он написан...

Dimi пишет

Dimi

Добавлено спустя 07 минут 19 секунд
Есть на машине сохраненные страницы -до того как началось? открой их без нета!

#1938560 пишет

А интересно же

Добавлено спустя 13 минут 41 секунду
В настойках главная(http://prntscr.com/46xusv) страница - Что написано?

#1938560 пишет

А интересно же

 #  

#1938560 пишет

А интересно же, что это было...

Dimi пишет

да,тоже.Нашлись вредосные файлы,удалил все,перезагрузил и все тоже самое.Доктором вебом сделал,не нашел ничего.Снесу наверно мозиллу

Добавлено спустя 49 секунд
это не во всех случаях поможет

Dimi пишет

Снесу наверно мозиллу

Добавлено спустя 03 минуты 31 секунду
Смотря откуда зло?
Если в реестре или браузере...это одно...
А если трои...то, могут влиять на процессы откуда угодно...с любой папки на компе...смотря как он написан...

Dimi пишет

Dimi

Добавлено спустя 07 минут 19 секунд
Есть на машине сохраненные страницы -до того как началось? открой их без нета!

#1938560 пишет

А интересно же

Добавлено спустя 13 минут 41 секунду
В настойках главная(http://prntscr.com/46xusv) страница - Что написано?

#1938560 пишет

А интересно же

так же как на скрине,только домашняя у меня гугль

 #  

Это в ОФФе? я правильно понял?

Dimi пишет

так же как на скрине

Добавлено спустя 02 минуты 07 секунд
дай скрин гугл с выдачей - этаХ должна быть на компе! Странно что Курик её не нашел...

Dimi пишет

домашняя у меня гугль

 #  

#1938560 пишет

Это в ОФФе? я правильно понял?

Dimi пишет

так же как на скрине

Добавлено спустя 02 минуты 07 секунд
дай скрин гугл с выдачей - этаХ должна быть на компе! Странно что Курик её не нашел...

Dimi пишет

домашняя у меня гугль

http://prntscr.com/46xzus

 #  

Была полная проверка или только диск С?
Дай логи антивира с именами и местом жительства того, что удалил? Можешь на ВП кидать..
Нет! хочу скрин такой http://prntscr.com/46y10u

#1938560 пишет

Курик

 #  

#1938560 пишет

Была полная проверка или только диск С?
Дай логи антивира с именами и местом жительства того, что удалил? Можешь на ВП кидать..

#1938560 пишет

Курик

полная была.Сейчас поищу

 #  

CCleaner -Есть? пробуй! http://prntscr.com/46y2gu

 #  

Что за ФО? с такими страшными ссылками

Dimi пишет

http://i.txtsrving.info/click?

Добавлено спустя 58 секунд
там пусто! залей на облако

Dimi пишет

в текстовом файле сохранил

 #  

#1938560 пишет

залей на облако

http://dropmefiles.com/4sIXH

 #  

А расскажи ка мне про это http://i.txtsrving.info/click?.....
Где взял?

Dimi пишет

Dimi

 #  

#1938560 пишет

А расскажи ка мне про это http://i.txtsrving.info/click?.....
Где взял?

Dimi пишет

Dimi

понятия не имею.Само появилось

 #  

вдруг интересно http://yandex.ua/yandsearch?text=http%3A%2F%2Ftxtsrving.info%2F&clid=1972122&ncrnd=1197
Спасибо! Мне не надо!

 #  

#1938560 пишет

вдруг интересно http://yandex.ua/yandsearch?text=http%3A%2F%2Ftxtsrving.info%2F&clid=1972122&ncrnd=1197
Спасибо! Мне не надо!

получилось!Спасибо большое всем за помощь!!))

 #  

Главное, чтоб всё ОК! УДАЧИ!

Dimi пишет

получилось!Спасибо большое всем за помощь!!))

Добавлено спустя 05 минут 22 секунды
отпишись на ВП если вдруг опять

Dimi пишет

получилось

 #  

#1938560 пишет

Главное, чтоб всё ОК! УДАЧИ!

Dimi пишет

получилось!Спасибо большое всем за помощь!!))

Добавлено спустя 05 минут 22 секунды
отпишись на ВП если вдруг опять

Dimi пишет

получилось

договорились!Спасибо))